Objectiu: ajudar-vos a identificar els veritables problemes, evitar males decisions tècniques i triar una solució adequada per al vostre servidor o infraestructura.
L3: la capa de xarxa
Els atacs L3 busquen sobretot saturar la connectivitat IP: volum massiu, paquets falsificats, fragmentació o tràfic anormal. L’objectiu és fer que l’adreça o l’enllaç sigui no disponible.
L4: la capa de transport
Els atacs L4 estan dirigits a TCP o UDP: SYN flood, ACK flood, UDP flood, amplificació o ports específics. Per als jocs, és una capa crítica perquè molt tràfic legítim utilitza UDP.
L7: la capa d’aplicació
Els atacs L7 imiten més un comportament d’usuari: peticions HTTP, endpoints, descàrregues o connexions repetides. Poden ser menys voluminosos però molt molestos.
Per què els videojocs són especials
Un servidor de jocs pot rebre fluxos curts, ràpids i variables. El filtratge ha de ser precís per no bloquejar els jugadors legítims alhora que elimina els patrons d’atac.
Triar la solució adequada
Per a un lloc web, un WAF pot ser suficient en alguns casos. Per a un servidor FiveM, Minecraft o una infraestructura de xarxa, cal un enfocament més específic: filtratge de xarxa, proxy, regles adaptades i suport tècnic reactiu.
Conclusió
L'enfocament més encertat és partir del símptoma real, comprovar les causes tècniques i després escollir una protecció adequada al protocol i a la comunitat. Una solució eficient ha de protegir sense degradar l'experiència de l'usuari.