מטרה: לעזור לכם לזהות את הבעיות האמיתיות, להימנע מהחלטות טכניות גרועות ולבחור פתרון המתאים לשרת או לתשתית שלכם.
L3 : שכבת הרשת
התקפות L3 מכוונות בעיקר לרוויה של חיבוריות IP: נפח עצום, חבילות מזויפות, פירגמנטציה או תעבורה חריגה. המטרה היא להפוך את הכתובת או הקישור ללא זמין.
L4: שכבת התחבורה
התקפות L4 מכוונות TCP או UDP: הצפת SYN, הצפת ACK, הצפת UDP, הגברה או פורטים ספציפיים. עבור משחקים, זו שכבה קריטית כי הרבה תעבורה חוקית משתמשת ב-UDP.
L7: שכבת היישום
התקפות L7 מחקות יותר התנהגות של משתמש: בקשות HTTP, נקודות קצה, הורדות או חיבורים חוזרים. הן יכולות להיות פחות נפחיות אך מאוד מוסרות מהמשחק.
למה הגיימינג הוא מיוחד
שרת משחק יכול לקבל זרמים קצרים, מהירים ומשתנים. הסינון צריך להיות מדויק כדי לא לחסום שחקנים חוקיים תוך הסרת תבניות התקפה.
לבחור את הפתרון הנכון
עבור אתר אינטרנט, WAF עשוי להספיק במקרים מסוימים. עבור שרת FiveM, Minecraft או תשתית רשת, יש צורך בגישה יותר ספציפית: סינון רשת, פרוקסי, חוקים מותאמים ותמיכה טכנית תגובתית.
מסקנה
הגישה הטובה ביותר היא להתחיל מהסימפטום האמיתי, לבדוק את הסיבות הטכניות, ואז לבחור הגנה מתאימה לפרוטוקול ולקהילה. פתרון יעיל חייב להגן מבלי לפגוע בחוויית המשתמש.