DDoS útok
DDoS zaplaví server nebo jeho síť takovým množstvím provozu, že přestane stíhat odpovídat legitimním hráčům. Většinu takového provozu odfiltrujeme dřív, než se k tobě vůbec dostane.
Příznaky
| Co vidíš | Co to obvykle znamená |
|---|---|
| Náhlé lagy všem hráčům naráz | Zahlcení sítě nebo serveru |
| Ztráta paketů, skoky v pingu | Objemový útok na síť |
| Krátké výpadky bez chyby v logu | Filtrace nebo přetížení uplinku |
| Timeout všem, konzole je čistá | Provoz nedorazí, server je v pořádku |
Většina útoků je odfiltrována na úrovni sítě automaticky. Ve valné většině případů nemusíš dělat vůbec nic — filtrace naběhne sama.
Co dělá BlazeHost automaticky
- Anti-DDoS na úrovni sítě u všech služeb — FiveM, Minecraft i VPS. Objemové útoky (L3/L4) se filtrují na okraji sítě s kapacitou přes 3 Tbps, ještě než zatíží tvůj server.
- Ochrana běží pořád, nemusíš ji zapínat ani konfigurovat.
- Během silného útoku může krátce stoupnout latence, jak se provoz čistí. To je součást obrany, ne výpadek.
Co můžeš udělat ty
Weby schovej za Cloudflare
Aplikační útoky (L7) míří na webové aplikace a objemová filtrace na ně nestačí. Web postav za Cloudflare — přidá ochranu přímo na úrovni HTTP.
Neprozrazuj reálnou IP serveru
Útok začíná znalostí cíle. Když je web za Cloudflare, nesmí uniknout skutečná IP serveru — jinak útočník obejde ochranu a udeří přímo.
- Nezveřejňuj přímou IP tam, kde stačí doména.
- Pozor na staré DNS záznamy a e-maily odesílané přímo ze serveru.
Nespoléhej na změnu portu
Změna portu útok nezastaví. Objemový útok cílí na IP a zahltí uplink bez ohledu na to, který port je otevřený.
Kdy a jak nahlásit
Když výpadky pokračují i přes automatickou filtraci, otevři ticket a přilož:
- čas začátku a konce problému (i s časovým pásmem),
- jak se projevuje (lagy, ztráta paketů, úplný výpadek),
- kterou službu a node se týká.
Záznam času nám umožní dohledat útok v datech sítě a nasadit tvrdší pravidla.
Tipy
- Ověř status.blazehost.cz — probíhá-li něco širšího, dozvíš se to tam dřív než v ticketu.
- Nepřenášej reálnou IP do Discord botů a odkazů. Únik IP zbytek ochrany oslabí.
Poznámka
Ne každý výpadek je útok. Timeout všem hráčům může způsobit i zamrzlý server — zkontroluj konzoli a Timeout, než to označíš za DDoS.