Je suis un vrai noob dans les "discussions de serveur".

J'exécute des serveurs de jeu sur Debian 8 mais le centre de données ne fournit pas de pare-feu physique. Je cherchais donc un moyen de protéger mes serveurs contre le ddos. J'ai bloqué tous les ports sauf le port SSH, les ports GameServer, le port FTP, le port MySQL et le port HTTP ..

J'ai également changé le port SSH, il est donc plus difficile d'attaquer mon serveur avec le port SSH

Le serveur ne renvoie le ping que lorsque je le crie sur le port GameServer, le port SSH, le port HTTP et le port FTP, les autres ports étant bloqués ou accessibles uniquement à partir de l'hôte local.

Mes questions sont:

1. Est-il possible de masquer l'IP de mon serveur et de répertorier le serveur avec le domaine?
2. Est-il possible d'utiliser CDN sur un serveur de jeu?
3. Que puis-je faire pour rendre mon serveur plus protégé?

Est-il possible de masquer l'IP de mon serveur et de répertorier le serveur avec le domaine?

Non . Un nom de domaine est juste un alias convivial pour une adresse IP. Essayez de taper dans une invite de commande:

nslookup superuser.com

L'utilisation d'un nom de domaine vous évite de donner l'adresse IP exacte à vos utilisateurs, mais ne cache rien. Même si vous choisissez le serveur à partir d'un écran de sélection de serveur dans le jeu, sans voir son adresse IP ou son nom de domaine, vous pouvez obtenir l'adresse IP en analysant les paquets avec un outil tel que Wireshark.

Est-il possible d'utiliser CDN sur un serveur de jeu?

Là encore non . Un CDN correspond à un contenu statique, tel que des pages HTML ou des fichiers sources JavaScript. Ce que vous pouvez faire est d’équilibrer la charge, mais vous aurez besoin de plusieurs serveurs de jeux. En fonction de votre jeu, rien ne garantit qu’ils fonctionneront ensemble de toute façon.

Que puis-je faire pour rendre mon serveur plus protégé?

• Choisissez un fournisseur de serveur offrant une protection contre les attaques DDoS. Je loue un serveur chez Kimsufi , ils offrent une protection gratuite contre les attaques DDoS avec tous leurs serveurs (je ne travaille pas pour eux, je ne suis qu’un de leurs clients).

• Si le logiciel serveur dispose de protections anti-DDoS, assurez-vous qu'elles sont activées (je doute qu'un serveur de jeu en ait, mais par exemple OpenVPN en a)

• Vous pouvez héberger votre serveur de jeu sur un VPN que vous possédez, mais cela ne fera que déplacer le problème vers le serveur VPN (qui peut toujours bénéficier de davantage de protections anti-DDoS).

• Assurez-vous que le SSH de votre serveur est durci. Désactiver l’authentification par mot de passe (au moins pour root ) et installer un programme anti-force brute comme fail2ban. Désactivez SSH1 et assurez-vous que les clés RSA (le cas échéant) ont une longueur minimale de 2048 bits.

• Assurez-vous que votre serveur est à jour. Couru régulièrement apt-get update et apt-get upgrade (ou l'équivalent approprié pour votre système d'exploitation).

• Bloquez le port FTP, sauf si vous avez une application spécifique qui absolument nécessite FTP, vous pouvez utiliser SFTP pour les transferts de fichiers, qui fonctionne sur le port SSH.

• Assurez-vous que quoi que vous fassiez avec iptables, tu le fais aussi avec ip6tables. Assurez-vous également qu'après cela, vous avez réellement enregistrer les règles:

  iptables-save & gt; /etc/iptables/rules.v4

  ip6tables-save & gt; /etc/iptables/rules.v6

(peut-être besoin d'être adapté à votre distribution)