Hoe werkt de DDoS-bescherming van MC-Node?

Alle servers van MC-Node worden standaard beschermd tegen DDoS-aanvallen via het PletX-netwerk. Deze bescherming staat altijd aan, is bij de prijs inbegrepen en vereist geen enkele instelling van jouw kant. In dit artikel leggen we uit wat een DDoS-aanval is, hoe onze bescherming werkt en wanneer het zinvol is om een ticket te openen.

Wat is een DDoS-aanval?

DDoS staat voor Distributed Denial of Service. Bij zo'n aanval sturen veel computers tegelijk enorme hoeveelheden verkeer naar één doelwit, bijvoorbeeld jouw gameserver. Het doel is om de verbinding of de server te overbelasten, zodat echte spelers niet meer kunnen joinen of veel lag ervaren. Gameservers zijn helaas een populair doelwit, omdat een aanvaller met relatief weinig moeite een hele community offline kan halen.

Altijd-aan bescherming via het PletX-netwerk

MC-Node maakt gebruik van de DDoS-bescherming van het PletX-netwerk. Al het inkomende verkeer naar onze servers wordt continu geanalyseerd, dus niet pas nadat een aanval is gedetecteerd. Zodra er verdacht verkeer wordt gezien, gebeurt het volgende:

1. Het verkeer naar jouw server wordt automatisch door het filternetwerk geleid.
2. Aanvalsverkeer wordt eruit gefilterd en geblokkeerd.
3. Legitiem verkeer, zoals dat van jouw spelers, wordt gewoon doorgelaten naar je server.

Doordat de bescherming altijd actief is, hoeft er niets "aangezet" te worden op het moment dat een aanval begint. Er is geen wachttijd waarin je server onbeschermd is.

Game-specifieke filtering

Gewone DDoS-filters herkennen gameverkeer niet altijd goed, waardoor echte spelers per ongeluk geblokkeerd kunnen worden. De filtering die wij gebruiken is daarom afgestemd op gameverkeer. Het filter begrijpt hoe spelers met een gameserver communiceren en kan daardoor onderscheid maken tussen een echte speler en aanvalsverkeer dat zich als speler voordoet. Het resultaat: aanvallen worden geblokkeerd, terwijl jouw spelers gewoon kunnen blijven spelen.

Wat moet ik doen tijdens een aanval?

Niets. De bescherming werkt volledig automatisch. Je hoeft geen instellingen aan te passen op panel.mc-node.net en je hoeft de aanval niet bij ons te melden om de filtering te activeren. Tijdens het begin van een aanval kan er heel kort wat lag of packet loss optreden terwijl het filter het aanvalsverkeer analyseert; dit herstelt zich normaal gesproken vanzelf binnen korte tijd.

Wil je zelf controleren of je server nog draait? Log in op panel.mc-node.net en bekijk op de pagina van je server de Console en de grafieken voor CPU en netwerkverkeer.

Wanneer open ik een ticket?

In de meeste gevallen is een ticket niet nodig, maar open er wel één als:

• je server tijdens een aanval langere tijd onbereikbaar blijft in plaats van slechts kort;
• echte spelers structureel geen verbinding kunnen maken, ook nadat de aanval lijkt te zijn gestopt;
• je server herhaaldelijk wordt aangevallen en je dit met ons wilt bespreken.

Een ticket open je via mc-node.net/submitticket.php. Vermeld daarbij het tijdstip van de problemen en, indien bekend, om welke server het gaat. Zo kan ons team snel meekijken.