Proteger um servidor de jogos com a firewall aplicacional

Objetivo

O objetivo deste guia Ć© ajudĆ”-lo a compreender melhor a nossa proteĆ§Ć£o Anti-DDoS Game (tambĆ©m conhecida como Game firewall) e a fornecer-lhe instruƧƵes sobre a forma de configurar uma proteĆ§Ć£o eficaz.

Info

Encontre mais informaƧƵes sobre a nossa proteĆ§Ć£o anti-DDoS Game no nosso site.

Os nossos servidores dedicados Bare Metal gaming incluem uma proteĆ§Ć£o suplementar contra os ataques de rede especialmente concebida para proteger as aplicaƧƵes de jogos contra os ataques direcionados, garantindo assim a estabilidade e a acessibilidade aos jogadores. Esta soluĆ§Ć£o de proteĆ§Ć£o dedicada Ć© robusta e fĆ”cil de utilizar, permitindo-lhe concentrar-se no desenvolvimento da sua empresa sem ter de se defender contra o crime cibernĆ©tico.

global-schema
Esquema dos serviƧos de infraestrutura e de proteĆ§Ć£o dos jogos anti-DDoS na OVHcloud

Requisitos

Acesso Ơ Ɓrea de Cliente OVHcloud

  • LigaĆ§Ć£o direta: Public IP
  • Caminho de navegaĆ§Ć£o: Network > EndereƧos IP pĆŗblicos
Warning

Esta funcionalidade pode estar indisponĆ­vel ou limitada nos servidores da gama Eco.

Consulte pĆ”gina de comparaĆ§Ć£o para obter mais informaƧƵes.

InstruƧƵes

IntroduĆ§Ć£o

A infraestrutura anti-DDoS, associada Ć  firewall Edge Network, protege a rede contra ameaƧas comuns (principalmente centradas nas camadas ISO OSI 3 e 4). No entanto, o alojamento de aplicaƧƵes de jogos pode revelar-se uma experiĆŖncia difĆ­cil em termos de seguranƧa de rede. A Game DDoS Protection estĆ” pronta para o ajudar: trata-se de uma firewall de camada 7 (aplicaĆ§Ć£o) que se concentra na proteĆ§Ć£o de protocolos de jogo especĆ­ficos. As suas principais vantagens sĆ£o as seguintes:

  • LatĆŖncia muito baixa: Sabemos que a latĆŖncia e a estabilidade sĆ£o essenciais para os jogos online. Estas soluƧƵes sĆ£o colocadas mais perto dos servidores e funcionam em conjunto com um material potente.
  • Bidirecional: A plataforma analisa o trĆ”fego de entrada e de saĆ­da para uma melhor compreensĆ£o da situaĆ§Ć£o de cada jogador.
  • InstantĆ¢neo : Permite distinguir os verdadeiros jogadores dos ataques nocivos num servidor desde os primeiros pacotes da rede.
  • Sempre ativo: a capacidade de detetar e parar ataques garante uma experiĆŖncia fluida para aplicaƧƵes de jogos sensĆ­veis, sem perturbaƧƵes ou mudanƧas de latĆŖncia.

AtivaĆ§Ć£o e configuraĆ§Ć£o da proteĆ§Ć£o anti-DDoS Game

Warning

O Game Firewall protege os endereƧos IP associados a um servidor. Por conseguinte, se possui um servidor com vƔrios endereƧos IP (ex: endereƧos Additional IP), deve configurar cada um separadamente.

Cada um dos endereƧos que pretende proteger com o Game Firewall deve apresentar o estado Configurado na coluna Game Firewall para que as regras de proteĆ§Ć£o se apliquem.

Para configurar as regras de proteĆ§Ć£o de jogos do seu servidor Bare Metal Game, siga estas etapas:

  • Clique em Network no menu Ć  esquerda do ecrĆ£.
  • Clique em EndereƧos IP pĆŗblicos.

Pode filtrar os endereƧos IP utilizando o menu pendente Todos os tipos de serviƧo ou introduzir diretamente o endereƧo IP pretendido na barra de pesquisa. Indique o nome ou a categoria do servidor correspondente:

Listar os endereƧos IP associados ao seu servidor Game

A partir da pƔgina Servidores dedicados
A partir da pĆ”gina EndereƧos IP pĆŗblicos
  • Abra a secĆ§Ć£o Bare Metal Cloud na barra lateral esquerda.
  • Selecione Servidores dedicados.
  • Clique no servidor Game que pretende configurar.
  • Na secĆ§Ć£o Rede do separador InformaƧƵes gerais, procure a secĆ§Ć£o "Game DDoS Protection".
  • Clique no botĆ£o ... e selecione Configurar a Game Protection. SerĆ” direcionado para a lista de endereƧos IP atribuĆ­dos ao seu servidor.

Ativar e configurar as regras do Game Firewall

Para cada endereƧo associado ao seu servidor que necessite de proteĆ§Ć£o, verifique que o estado do Game Firewall Ć© DisponĆ­vel. DeverĆ” configurar as regras do Game Firewall individualmente para cada um deles.

  • Clique no botĆ£o ā Ć  direita da tabela e selecione Configurar a Game Firewall.
  • Adicione regras especificando o protocolo e o intervalo de portas para cada aplicaĆ§Ć£o de jogo que estarĆ” acessĆ­vel no endereƧo IP selecionado. Consulte a secĆ§Ć£o MenƧƵes especĆ­ficas para certos jogos para obter mais informaƧƵes.
  • Por razƵes de seguranƧa, recomendamos vivamente que ative a opĆ§Ć£o Aplicar a estratĆ©gia Ā« Recusa por defeito Ā», no canto superior direito da tabela de regras. Esta opĆ§Ć£o bloqueia todo o trĆ”fego que nĆ£o corresponda Ć s regras que definiu para o Game Firewall, ou seja, todas as aplicaƧƵes de jogo listadas serĆ£o protegidas e nenhuma outra ligaĆ§Ć£o poderĆ” chegar ao seu servidor. Esta opĆ§Ć£o reduz consideravelmente a superfĆ­cie de ataque exposta a potenciais agentes maliciosos.

A proteĆ§Ć£o anti-DDoS Game permite configurar atĆ© 100 regras por endereƧo IP que apontam para um servidor Bare Metal Game das gamas GAME-1 e GAME-2 (a partir de 2024), ou atĆ© 30 regras por endereƧo IP para as antigas gamas de jogos Bare Metal (geralmente identificadas como RISE-GAME ou SYS-GAME).

Tenha em conta que os protocolos de jogo suportados (tƭtulos e versƵes de jogos que podem ser protegidos) podem mudar com o tempo. AlƩm disso, podem ser diferentes entre as antigas gamas de servidores Bare Metal Game e as mais recentes. A lista mais recente dos perfis de jogos suportados estƔ disponƭvel na pƔgina Game DDoS Protection.

As regras de proteĆ§Ć£o do Game Firewall nĆ£o devem ter sobreposiĆ§Ć£o de portas ou intervalos de portas.

A opĆ§Ć£o Outro pode ser selecionada para aplicaƧƵes alojadas em portas especĆ­ficas (para as quais nĆ£o existe proteĆ§Ć£o disponĆ­vel), de modo a deixar passar o trĆ”fego do cliente. Tenha em conta que nĆ£o existe muita seguranƧa suplementar para o trĆ”fego correspondente Ć  regra Outro e deve ser utilizado com prudĆŖncia.

Alguns minutos apĆ³s concluir a configuraĆ§Ć£o do Game Firewall para um endereƧo IP, todas as regras recĆ©m-criadas serĆ£o aplicadas e o estado do Game Firewall desse endereƧo IP passarĆ” de DisponĆ­vel para Configurado.

Warning

A proteĆ§Ć£o anti-DDoS Game produz efeitos apĆ³s as regras definidas no Edge Network Firewall. Para que os dois funcionem corretamente, o Edge Network Firewall nĆ£o pode ser demasiado restritivo e deve deixar passar o trĆ”fego adequado para a proteĆ§Ć£o anti-DDoS Game.

Verificar a sua configuraĆ§Ć£o

ApĆ³s concluir a configuraĆ§Ć£o, verifique que o seu servidor estĆ” protegido pelo Game Firewall controlando estes 2 pontos:

  • Na pĆ”gina EndereƧos IP pĆŗblicos, cada endereƧo IP associado ao seu servidor Bare Metal Game e que necessite de proteĆ§Ć£o deve ter o estado do Game Firewall definido como Configurado.
  • Na pĆ”gina de gestĆ£o do seu servidor Bare Metal Game, na secĆ§Ć£o Rede do separador InformaƧƵes gerais, o estado da proteĆ§Ć£o anti-DDoS Game deve ser Todos os endereƧos IP estĆ£o protegidos ou Alguns endereƧos IP estĆ£o protegidos. Neste Ćŗltimo caso, certifique-se de que configurou todos os endereƧos IP relevantes.

MenƧƵes especƭficas para certos jogos

Ark Survival Evolved

  • Ark Survival Evolved : Motor principal de proteĆ§Ć£o.
  • Ark Survival Evolved v.311.78 : Motor de proteĆ§Ć£o atualizado, adicionado aos servidores Bare Metal Game das gamas GAME-1 e GAME-2 (a partir de 2024).

Counter Strike 2

  • Counter Strike 2: Novo motor de proteĆ§Ć£o adicionado aos servidores Bare Metal Game das gamas GAME-1 e GAME-2 (a partir de 2024).

FiveM

  • FiveM Ć© um mod multijogador do Grand Theft Auto V da Cfx.re, agora reconhecido pela editora de jogos Rockstar. AdicionĆ”mos o suporte ao FiveM aos servidores Bare Metal Game das gamas GAME-1 e GAME-2 (a partir de 2024).

Rust

  • Rust Ć© suportado com um perfil de proteĆ§Ć£o dedicado em todas as geraƧƵes de servidores Bare Metal Game. Observe que atualizamos esse perfil de proteĆ§Ć£o (adicionamos suporte para cookies RakNet) para a 3ĀŖ geraĆ§Ć£o de servidores Bare Metal Game (2024, baseado em EPYC).

Minecraft

Minecraft Ć© bem suportado pelos seguintes perfis:

  • Java Minecraft: Deve ser a melhor soluĆ§Ć£o para todas as versƵes de Java Minecraft. Protege o protocolo Minecraft Query e estĆ” configurado para o trĆ”fego TCP. Foi adicionado em 2024, mas tambĆ©m estĆ” disponĆ­vel para as geraƧƵes anteriores de servidores Bare Metal Game. AtenĆ§Ć£o: se houver outros jogos UDP alojados no mesmo IP.
  • Minecraft Query : ProteĆ§Ć£o geral do protocolo Minecraft Query.
  • Minecraft Bedrock: ProteĆ§Ć£o Minecraft Bedrock (com suporte para cookies RakNet), adicionada aos servidores Bare Metal Game das gamas GAME-1 e GAME-2 (a partir de 2024).
  • Minecraft Pocket Edition: ProteĆ§Ć£o PE/Bedrock Minecraft, idĆŖntica Ć  Bedrock, mantida por motivos de compatibilidade.

Valheim

  • Valheim : Novo motor de proteĆ§Ć£o, adicionado aos servidores Bare Metal Game das gamas GAME-1 e GAME-2 (a partir de 2024).
Info

Se aloja um serviƧo de maior envergadura com um dos jogos suportados, mas observa falsos positivos provenientes dos sistemas de infraestrutura anti-DDoS, contacte a nossa assistĆŖncia atravĆ©s do Centro de Ajuda com todos os detalhes necessĆ”rios para melhorar o perfil da aplicaĆ§Ć£o.

UtilizaĆ§Ć£o de endereƧos Additional IP com servidores dedicados Game

Os endereƧos Additional IP oferecem uma forma flexĆ­vel de gerir as suas aplicaƧƵes em vĆ”rios servidores ou serviƧos alojados. Elas trazem um valor acrescentado Ć  sua infraestrutura de alojamento de jogos, permitindo-lhe gerir a escalabilidade ou as aƧƵes de failover sem que isso afete os endereƧos IP pĆŗblicos. Os Additional IP permitem-lhe igualmente definir diferentes localizaƧƵes geogrĆ”ficas de IP ou ainda explorar o seu prĆ³prio bloco de IP (utilizando o serviƧo BYOIP) para os servidores Game da OVHcloud.

Embora os Additional IP permitam alguma flexibilidade, algumas situaƧƵes requerem uma atenĆ§Ć£o suplementar.

ConfiguraĆ§Ć£o por IP especĆ­fico para a geraĆ§Ć£o de um servidor Game

Para oferecer a maior flexibilidade de configuraĆ§Ć£o, diferentes regras de proteĆ§Ć£o do jogo podem ser definidas em diferentes endereƧos Additional IP que apontam para o mesmo servidor Bare Metal Game.
O nĆŗmero mĆ”ximo de regras e os parĆ¢metros de proteĆ§Ć£o disponĆ­veis sĆ£o definidos numa base por endereƧo IP, mas sĆ£o especĆ­ficos da geraĆ§Ć£o de servidores Bare Metal Game especĆ­ficos por trĆ”s da firewall.

Existem diferenƧas entre os servidores Game mais recentes (3ĀŖ geraĆ§Ć£o de servidores Game Bare Metal - 2024, baseado no EPYC) e os servidores Game mais antigos (geraƧƵes anteriores, geralmente identificados como RISE-GAME ou SYS-GAME).

Verificando proteƧƵes de jogos suportadas

Todos os protocolos de proteĆ§Ć£o anti-DDoS Game suportados para um servidor especĆ­fico estĆ£o visĆ­veis na pĆ”gina de configuraĆ§Ć£o GAME firewall para qualquer endereƧo IP que aponte para esse servidor, no menu pendente Game protocol:

control-panel-game-protocols
Lista de protocolos de proteĆ§Ć£o suportados

Se preferir a automatizaĆ§Ć£o, os detalhes do protocolo podem ser recuperados atravĆ©s de APIv6 OVHcloud :

GET/ip/{ip}/game/{ipOnGame}

Exemplo de resposta API:

{
    ipOnGame: "1.2.3.4"
    maxRules: 30
    state: "ok"
    firewallModeEnabled: true
  - supportedProtocols: [
        "arkSurvivalEvolved"
        "arma"
        "gtaMultiTheftAutoSanAndreas"
        "gtaSanAndreasMultiplayerMod"
        "hl2Source"
        "minecraftPocketEdition"
        "minecraftQuery"
        "mumble"
        "other"
        "rust"
        "teamspeak2"
        "teamspeak3"
        "trackmaniaShootmania"
    ]
}

MigraĆ§Ć£o de um Additional IP entre servidores

Embora uma configuraĆ§Ć£o do conjunto de regras estĆ”tica possa ser explĆ­cita, as aƧƵes de migraĆ§Ć£o de endereƧos Additional IP podem exigir alguns comentĆ”rios.

  • MigraĆ§Ć£o de um IP de uma antiga geraĆ§Ć£o para uma nova geraĆ§Ć£o de servidores Bare Metal Game:

    • O processo Ć© transparente e todas as regras de proteĆ§Ć£o e os parĆ¢metros IP serĆ£o conservados.

  • MigraĆ§Ć£o de um IP de uma nova geraĆ§Ć£o para uma antiga geraĆ§Ć£o de servidores Bare Metal Game:

    • Se o servidor de destino suportar menos regras de proteĆ§Ć£o do que as do servidor original, serĆ” apresentado um erro e a aĆ§Ć£o serĆ” interrompida.
    • Caso contrĆ”rio:
      • As regras de compatibilidade descendente sĆ£o conservadas (o nome do perfil de proteĆ§Ć£o deve ser igual).
      • As regras nĆ£o suportadas no servidor de destino serĆ£o eliminadas.

  • MigraĆ§Ć£o de um IP de um servidor Bare Metal Game para outros servidores ou serviƧos:

    • Todas as regras de proteĆ§Ć£o anti-DDoS Game aplicadas ao IP serĆ£o eliminadas, pois nĆ£o sĆ£o suportadas fora dos servidores Bare Metal Game.

FAQ

Posso utilizar a proteĆ§Ć£o anti-DDoS Game noutras gamas que nĆ£o os servidores Bare Metal Game?

NĆ£o, a proteĆ§Ć£o anti-DDoS Game sĆ³ estĆ” disponĆ­vel para os nossos servidores dedicados Bare Metal Game.

Como posso assegurar que a automatizaĆ§Ć£o funciona para um Additional IP entre uma nova e uma antiga geraĆ§Ć£o de servidores Bare Metal Game?

PoderĆ” limitar as suas regras de proteĆ§Ć£o a 30 por IP ou configurar os seus scripts de automatizaĆ§Ć£o para que possam eliminar e adicionar regras antes e depois de migrar um IP para outro servidor. Recomendamos que utilize a Ćŗltima geraĆ§Ć£o de servidores Bare Metal Game, pois estes sĆ£o entregues com numerosas melhorias.

Posso desativar a proteĆ§Ć£o anti-DDoS Game?

Ɖ possĆ­vel, mas nĆ£o recomendado. VocĆŖ pode fazer isso removendo todas as regras de protocolo de jogo da configuraĆ§Ć£o e desativando a entrada Default policy: DROP.

O meu jogo nĆ£o consta da lista de protocolos suportados. O que posso fazer?

Pode propor as suas necessidades no nosso roadmap das soluƧƵes de infraestrutura no GitHub. Isso nos ajudarĆ” a decidir a prioridade das prĆ³ximas funcionalidades a serem desenvolvidas.

Depois de configurar o meu jogo com as portas adequadas e a polĆ­tica predefinida para eliminar, continuo a receber ataques que afetam o meu servidor Game. O que fazer?

DeverĆ” partilhar os dumps pertinentes do trĆ”fego de rede a tĆ­tulo de exemplos de tais ataques (ficheiro .pcap) de forma a pedir o ajuste da proteĆ§Ć£o do seu perfil. Para isso, aceda ao nosso Centro de Ajuda.

Quer saber mais?

Se precisar de formaĆ§Ć£o ou de assistĆŖncia tĆ©cnica para implementar as nossas soluƧƵes, contacte o seu representante comercial ou clique em esta ligaĆ§Ć£o para obter um orƧamento e solicitar uma anĆ”lise personalizada do seu projecto aos nossos especialistas da equipa de ServiƧos Profissionais.

Fale com nossa comunidade de utilizadores.

Esta pĆ”gina foi Ćŗtil?