Anti-DDoS

Были проведены несколько корректировок системы защиты для еще большего подавления сложных типов атак уровня L7, при этом никаких воздействий на атакуемый игровой сервер из-за атаки - не было обнаружено.

Продолжаем следить за поведением защиты в момент подобных атак.

Были произведены некоторые корректировки и добавление новых фильтров для дополнительного противодействия к атакам с воскресенья прошлой недели. Проблем не обнаружено.

Обновлена защита игровых серверов SAMP/CRMP от атак типа flood samp query.

Наиболее это актуально для серверов SAMP 0.3.7, находящиеся во вкладке Hosted. Мы предполагаем о том, что бот парсит список серверов и отправляет короткую атаку.

Мы будем следить за работой нового типа фильтрации.

За последние сутки из 2 больших атак - нами было подтверждено 100% (=99.0+%) блокирование атаки.

1. Атака на SA:MP сервер (проблема с получением информации в игровом клиенте во время атаки на атакуемый сервер).
2. Массированный syn flood на главный узел хостинга. (При частой проверке доступности через сервисы мониторинга - наша система заносила IP адреса в блокировку) - исправлено, блокируется то, что можно назвать атакой.

В обоих случаях была чуть некорректно настроена фильтрация. Проблема полностью искорена на всех узлах сети.

Хостинг внимательно следит и получает всю информацию по аномалиям незамедлительно. Защита является стабильной и корректировки проводятся довольно редко.

Обновление фильтрации TCP протокола на игровых локациях.

По сообщениям, скорость закачки ресурсов через FastDL сервер может снижаться в момент большого количества подключений к FastDL на определенный игровой сервер. Данная проблема имеет не глобального характера, проявляется только у нескольких человек и очень редко, приблизительно у серверов с онлайном выше 300 человек.

- Была произведена корректировка для устранения данный проблемы.

Мы продолжаем следить.

Мы работаем над модернизацией работы Anti-DDoS системы, параллельно подготавливаем обновление L7-SCAN (l7 фильтр для samp/crmp).

Название:
Samp log analysis: v1.0

Мы постоянно улучшаем и анализируем аномалии в сети для того, чтобы обеспечивать безопасность игровых серверов. Мы внедрили дополнительную технологию защиты игровых серверов SAMP/CRMP, анализируя лог файлы в реальном времени и реагируя на аномалии, это обеспечит нам более точно выявлять атакующих в конкретном месте, без использования сторонних плагинов, которые не лучшим образом могут повлиять на работу игровых серверов, нагружая сам игровой сервер.

Обращаем ваше внимание на то, что весь трафик проходит многоуровневую чистку до того, как он попадает на игровой сервер. Дополнительная технология позволяет на конечном уровне выявить самые малые лазейки для игровых серверов samp и crmp.

Далее мы подключим к дополнительной защите и все остальные типы серверов.

Мы зафиксировали и записали специфическую атаку на Minecraft сервер, производим модернизацию всех типов фильтров для того, чтобы добиться +95% результата для блокирования незаконного трафика.

В последнем обновлении защиты обнаружены ложные срабатывания. ADVENS совместно с тестерами на данный момент разбирают инцидент и калибруют защиту.

Мы добавили новый фильтр, значительно подавляющий атаки типа flood. Работа фильтрации стала наиболее интеллектуальной. Атакующий блокируется полностью, если система точно определит, что это не всплеск легитимного трафика от игрока, а DoS/DDoS.

We have added a new antiddos filter to substantially suppress the attacks of the type flood. The filtering operation was the most intelligent. The attacker is blocked completely if the system determines that it is not a surge of legitimate traffic from the player, and DoS/DDoS.

by ADVENS TEAM
antiddos@advens.ru

По сообщениям, у 0.5% игроков изредка возникала ошибка доступности.

- исправили ложное срабатывание (false positive).
- добавлен дополнительный фильтр обеспечения безопасности.

–—––

Reported in 0.5% of the players were occasionally the error availability.

- fixed false positive.
- added additional filter of security.

by ADVENS TEAM
antiddos@advens.ru

Мы планируем модернизировать защиту от DDoS/DoS атак, улучшив подавление от всевозможных эксплойтов на игровые серверы еще в большей степени.

Наша защита подавляет атаки типа SampST и SampST-U и им аналогичные - успешно. В нашей сети мы еще не диагностировали ни одной успешной попытки по обходу наших Anti-DDoS фильтров. Поскольку эти методы атак обновляются, усложняются - нашим опытным специалистам поставлена задача модернизировать защиту таким образом, чтобы данный метод не смог в принципе обойти нашу Anti-DDoS защиту в будущем, оставляя игровые серверы всегда в максимальной безопасности.

Выбирая игровой хостинг www.advens.ru для своего проекта - вы делаете правильный выбор и получаете стабильную и защищенную услугу.

Мы откорректировали правила фильтрации по защите от ботов. Серверы с онлайном от +80 испытывали трудности в подключении к серверу.
Закрыто.
Причина: проблема исправлена.