Анти-ддос для серверов Lineage II
Прикрываем сервера Lineage II от ддоса: флуд уходит на наши узлы, а игроки продолжают играть. Сервер остаётся у вашего хостера, подключаем обычно за вечер. Дежурный на связи и ночью, а атаки чаще всего приходят как раз ночью.
пара слов, прежде чем листать дальше
Кто открывал свой сервер, помнит этот вечер.
Анонс висит на всех топах, в очереди на вход три сотни человек, а через десять минут после старта всё лежит. Ддос заказали конкуренты, и обошёлся он им дешевле, чем вам реклама.
CataShield мы собирали, чтобы такие вечера заканчивались по-другому. Флуд уходит на наши узлы и там же гаснет, а вы спокойно раздаёте стартовые наборы и отвечаете в чате.
команда CataShield-L2
имена придумали мы, а персонажи вполне реальные
Какие атаки обычно прилетают на свежий сервер и что мы с ними делаем.
Самый частый гость. Отдаёт за стрессер пару тысяч и кладёт сервер, который вы готовили полгода.
Шлёт крошечный запрос на чужой DNS-сервер, а к вам прилетает ответ в десятки раз больше.
Открывает миллионы соединений и не заканчивает ни одного. Адреса при этом чужие.
Забивает очередь входа тысячами пустых подключений, и живые игроки не могут зайти.
С виду обычный игрок, только шлёт на игровой порт мусор в темпе, который не выдержит ни одно ядро.
Кто он и что делает, неизвестно. Мы его видели, но так и не поняли, что это было.
Если коротко, весь трафик сначала идёт к нам. Он проходит три фильтра, и серверу достаётся только трафик живых игроков.
Весь трафик принимают наши узлы. Здесь гаснут UDP-флуд, амплификация через DNS и NTP и всё, что берёт массой. Настоящий IP сервера закрыт файрволом для всех, кроме нас.
Дальше проверяем TCP. SYN- и ACK-флуд с подменёнными адресами отсеивается, и до сервера доходят только нормально открытые соединения.
Последний фильтр знает, как выглядит вход в Lineage II. Флуд подключениями на логин (2106) и мусор на игровой порт (7777) отсекаются, живые игроки проходят.
Получает чистый трафик. В день осады ядро нагружено примерно как в обычный будний вечер.
Работаем с Interlude, Gracia Epilogue, High Five, Goddess of Destruction, Ertheia, Classic и Essence. Из сборок знаем L2J Mobius, aCis, Lucera, L2Scripts и PTS. Если у вас что-то своё и сильно переделанное, пишите, разберёмся.
Каждая атака, её размер и чем всё закончилось. Можно открыть с телефона посреди осады и сразу понять, что происходит.
По каждой атаке есть разбор: тип, пик в гигабитах и пакетах, сколько длилась. Удобно показать игрокам, что сервер держался, пока его били.
Когда атака начинается и заканчивается, панель пишет в Telegram и Discord.
Платите помесячно, без договора на год. Тариф можно поменять когда угодно, даже посреди атаки.
| Что входит | Страж4 900 ₽в месяц | мы бы взяли этотРыцарь12 900 ₽в месяц | Цитадельот 29 900 ₽в месяц |
|---|---|---|---|
| Фильтрация ддоса | до 500 Гбит/с | до 3,2 Тбит/с | до 3,2 Тбит/с, выделенные узлы |
| Защита логина (2106) и игрового порта (7777) | |||
| Скрытие настоящего IP | |||
| Фильтр L7-флуда на логин и игровой порт | — | плюс правила под вашу сборку | |
| Защищённых адресов | 1 | 3 | сколько нужно |
| Разбор атак в панели | |||
| Оповещения в Telegram и Discord | — | ||
| Поддержка | тикеты | дежурный, ответ до 15 минут | личный инженер |
| Помощь с открытием сервера | — | — | |
| SLA | — | — | 99,99 % |
| Взять «Стража» | Взять «Рыцаря» | Обсудить «Цитадель» |
Первая неделя сетевой защиты бесплатно на любом тарифе. Цены без НДС.
Нет, он остаётся у вашего хостера. Мы выдаём защищённый адрес, вы прописываете его в клиенте или лаунчере, а настоящий IP закрываете файрволом для всех, кроме наших узлов. С настройкой поможем.
Обычно около часа. Если у вас сильно переделанная сборка и нужны свои правила фильтра, закладывайте ещё день.
На 1–2 мс в пределах региона. Игроки заходят через ближайший к ним узел, так что у некоторых пинг даже падает.
Нет, мы занимаемся только ддосом. От ботов, пакетников и дюпа нужен отдельный античит, и он с нашей защитой нормально уживается.
Она появится в панели с разбором, а в Telegram придёт сообщение, когда атака началась и когда закончилась. Игроки в это время обычно ничего не замечают.
Можно. Пишите дежурному в Telegram, переключение занимает минуты.
Лучше подключиться за неделю-две до старта: успеем всё настроить и спокойно проверить до наплыва игроков. Если уже горит, поможем и в день открытия.