Duvida sobre conceito proteção DDoS

[anrsm]

 

Vejo algumas empresas oferecerem proteção anti DDoS, etc,

Tenho servidor de FiveM, alocado em vps/dedicado no Brasil.

 

Vejo que pego proteção DDoS mas mesmo assim essa juventude ta alugando servidores para atacar outros.

Mesmo com a proteção DDoS eles conseguem atacar, derruba por 20 segundos mas depois volta, porém, os ataques sempre ficam direto ou seja mesmo mitigando parece o servidor fica caindo e os players putos.

 

Realmente existe alguma coisa pra bloquear os ataques? Vejo também que empresas como Gamers Club ou Maxihost estão usando uma proteção shield-fivem para filtras so usuarios cadastrados no servidor para jogar. (cadastro de ip)

 

A duvida é, realmente existe proteção? Onde realmente devo procurar isto?

Ja tentei umas empresas Brasileiras aqui mas sem muito sucesso. 

 

Abraços

 

[Alexandra]

.

 

Editado Março 7, 2023 por Alexandra

[edinaldo]

Sim, existe proteção em algumas empresas no Brasil mas ela tem uma limitação maior que as de outros datacenters de outros países, por exemplo.

Jogos no Brasil é complicado por receber DDoS brutos geralmente. O investimento é bem alto pra conseguir uma proteção que suporte grande parte destes ataques e também investir em outras técnicas de proteção.

[Jorge Marcelino]

Hoje em dia os ataques estão mais “inteligentes” ao invés de volumétricos, eles tendem a usar menos banda e mais aperfeiçoamento para “vazar” pela proteção sem detectar o ataque, parecendo que a conexão é legítima.

Como você disse que depois de 20 seg volta o serviço, então você precisa solicitar essa proteção “inline” para que esteja sempre ativa ao invés de esperar esse tempo para detectar o ataque.

Além disso, você pode analisar uma captura do ataque em curso para entender o protocolo usado, se não souber fazer isso solicite ao suporte do seu provedor.

[anrsm]

Muito bom esclarecimentos de todos

Em 22/07/2021 em 14:36, Jorge Marcelino disse:

Hoje em dia os ataques estão mais “inteligentes” ao invés de volumétricos, eles tendem a usar menos banda e mais aperfeiçoamento para “vazar” pela proteção sem detectar o ataque, parecendo que a conexão é legítima.

Como você disse que depois de 20 seg volta o serviço, então você precisa solicitar essa proteção “inline” para que esteja sempre ativa ao invés de esperar esse tempo para detectar o ataque.

Além disso, você pode analisar uma captura do ataque em curso para entender o protocolo usado, se não souber fazer isso solicite ao suporte do seu provedor.

Top meu caro! agradecido mesmo.