Game Server mit der Application Firewall schützen

Ziel

In dieser Anleitung wird die Funktionsweise der Game DDoS Protection (auch bezeichnet als Game Firewall) erläutert und Anweisungen zur Konfiguration eines effektiven Schutzes erklärt.

Unsere Bare Metal Game Dedicated Server sind mit einem zusätzlichen Schutz vor Netzwerkangriffen ausgestattet, der speziell entwickelt wurde, um Gaming-Anwendungen vor gezielten Angriffen zu schützen und Stabilität und Zugänglichkeit für Gamer zu gewährleisten. Diese Lösung für dedizierten Schutz ist sowohl robust als auch einfach zu bedienen. So können Sie sich auf die Entwicklung Ihres Unternehmens konzentrieren, ohne von Maßnahmen gegen Cyberkriminalität abgelenkt zu sein.

DDoS-Schutz & Infrastruktur bei OVHcloud

Voraussetzungen

• Sie haben einen OVHcloud Game Dedicated Server.

Zugriff auf das OVHcloud Kundencenter

• Direkter Link: Public IP
• Navigationspfad: Network > Öffentliche IP

In der praktischen Anwendung

Einführung

Die Anti-DDoS-Infrastruktur sorgt zusammen mit der Edge Network Firewall dafür, dass das Netzwerk vor gängigen Bedrohungen geschützt ist (hauptsächlich durch ISO OSI Ebenen 3 und 4). Gaming-Anwendungen zu hosten, kann jedoch eine Herausforderung für die Netzwerksicherheit darstellen. OVHcloud Game DDoS Protection setzt hier als spezielle Lösung an: Es handelt es sich um eine Layer 7 Application Firewall, die auf den Schutz bestimmter Gaming-Protokolle fokussiert ist.
Die Hauptvorteile:

• Sehr niedrige Latenzzeiten: Latenz und ihre Stabilität sind für Online-Gaming entscheidend. Die Lösungen befinden sich so nahe wie möglich an den Servern und arbeiten mit leistungsstarker Hardware zusammen.
• 2-Wege: Die Plattform analysiert den ein- und ausgehenden Traffic, um die Situation von Spielern besser zu verstehen.
• Instant: Legitimer Traffic kann von schädlichen Angriffen auf einen Server von den ersten Netzwerkpaketen an unterschieden werden.
• Always-On: Die Fähigkeit, Angriffe zu erkennen und abzuwehren, sorgt für ein reibungsloses Spielerlebnis für sensible Spieleanwendungen ohne Unterbrechungen und Latenzschwankungen.

Aktivieren und Konfigurieren der Game DDoS Protection

Befolgen Sie die folgenden Schritte, um die Spielschutzregeln für Ihren Bare Metal Game Server zu konfigurieren:

• Klicken Sie im Menü links auf Network.
• Klicken Sie auf Öffentliche IP-Adressen.

Sie können IP-Adressen filtern, indem Sie das Dropdown-Menü Alle Arten von Diensten verwenden oder die gewünschte IP-Adresse direkt in die Suchleiste eingeben. Geben Sie den Namen oder die Kategorie des entsprechenden Servers ein:

Liste der IP-Adressen Ihres Game Servers

Game Firewall-Regeln aktivieren und konfigurieren

Überprüfen Sie für jede Adresse, die Ihrem Server zugewiesen ist und Schutz benötigt, ob der Game Firewall-Status auf Verfügbar gesetzt ist. Sie müssen die Game Firewall-Regeln für jede Adresse separat konfigurieren.

• Klicken Sie auf die Schaltfläche ⁝ rechts in der Tabelle und wählen Sie Game-Firewall konfigurieren.
• Fügen Sie Regeln hinzu, die das Protokoll und den Portbereich für jede Gaming-Anwendung angeben, die über die ausgewählte IP-Adresse erreichbar sein soll. Weitere Informationen finden Sie im Abschnitt Spielspezifische Hinweise.
• Aus Sicherheitsgründen empfehlen wir dringend, die Option Richtlinie "Standard-Ablehnung" anwenden oben rechts in der Regeltabelle zu aktivieren. Diese Option blockiert den gesamten Traffic, der nicht den von Ihnen für die Game Firewall festgelegten Regeln entspricht, d. h. alle aufgeführten Spielanwendungen werden geschützt und keine anderen Verbindungen können Ihren Server erreichen. Diese Option reduziert die Angriffsfläche, die potenziellen Angreifern ausgesetzt ist, erheblich.

Mit der Game DDoS Protection können Sie bis zu 100 Regeln pro IP-Adresse konfigurieren, die auf die aktuellen Bare Metal Game Server GAME-1 und GAME-2 (2024 und später) verweisen, oder bis zu 30 Regeln pro IP-Adresse für die älteren Bare Metal Game Server (in der Regel als RISE-GAME oder SYS-GAME gekennzeichnet).

Beachten Sie, dass sich die unterstützten Spielprotokolle (Spieltitel und -versionen, die geschützt werden können) im Laufe der Zeit ändern können. Darüber hinaus können sie sich zwischen älteren Bare Metal Game Serverreihen und neueren Modellen unterscheiden. Die aktuellste Liste der unterstützten Spielprofile finden Sie auf der Game DDoS Protection-Seite.

Die Schutzregeln der Game Firewall dürfen sich hinsichtlich der definierten Ports nicht überschneiden.

Die Option Andere kann für Anwendungen auf spezifischen Ports ausgewählt werden (für die kein Schutz verfügbar ist), um den Client-Traffic passieren zu lassen. Beachten Sie, dass der mit der Regel Andere übereinstimmende Traffic keine besondere zusätzliche Sicherheit bietet und diese Option mit Vorsicht verwendet werden sollte.

Einige Minuten nachdem Sie die Game Firewall für eine IP-Adresse konfiguriert haben, werden alle neu erstellten Regeln angewendet und der Game Firewall-Status dieser IP-Adresse wechselt von Verfügbar zu Konfiguriert.

Konfiguration überprüfen

Überprüfen Sie nach der Konfiguration, ob Ihr Server durch die Game Firewall geschützt ist:

• Auf der Seite Öffentliche IP-Adressen muss jede IP-Adresse, die Ihrem Bare Metal Game Server zugewiesen ist und Schutz benötigt, den Game Firewall-Status Konfiguriert aufweisen.
• Auf der Verwaltungsseite Ihres Bare Metal Game Servers, im Abschnitt Netzwerk des Tabs Allgemeine Informationen, muss der Game Anti-DDoS-Schutzstatus entweder All IP addresses are protected oder Some IP addresses are protected lauten. Falls Letzteres der Fall ist, stellen Sie bitte sicher, dass Sie alle relevanten IP-Adressen konfiguriert haben.

Spielspezifische Hinweise

Ark Survival Evolved

• Ark Survival Evolved: Basis-Schutz-Engine.
• Ark Survival Evolved v.311.78: Aktualisierte Schutz-Engine, hinzugefügt zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später).

Counter Strike 2

• Counter Strike 2: Neue Schutz-Engine, hinzugefügt zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später).

FiveM

• FiveM ist ein Grand Theft Auto V Multiplayer Mod von Cfx.re, der mittlerweile vom Herausgeber Rockstar anerkannt wird. Unterstützung für FiveM wurde zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später) hinzugefügt.

Rust

• Rust wird von einem dedizierten Schutzprofil auf allen Generationen von Bare Metal Game Servern unterstützt. Beachten Sie, dass wir dieses Schutzprofil (d. h. Unterstützung von RakNet Cookies) für die dritte Generation von Game Dedicated Servern (2024, EPYC-basiert) aktualisiert haben.

Minecraft

Minecraft wird von folgenden Profilen unterstützt:

• Minecraft Java: Es sollte für alle Versionen von Minecraft Java am besten geeignet sein; schützt das Minecraft Query Protokoll und ist für TCP-Datenverkehr optimiert. Es wurde 2024 hinzugefügt aber ist auch für frühere Generationen von Game Dedicated Servern verfügbar. Seien Sie vorsichtig, wenn andere UDP-relevante Spiele auf derselben IP gehostet werden.
• Minecraft Query: Es bietet allgemeinen Minecraft Query Protokollschutz.
• Minecraft Bedrock: Minecraft Bedrock Schutz (mit RakNet Cookies-Unterstützung), hinzugefügt zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später).
• Minecraft Pocket Edition: Minecraft PE/Bedrock-Schutz, identisch mit Bedrock, aus Kompatibilitätsgründen beibehalten.

Valheim

• Valheim: Neue Schutz-Engine, hinzugefügt zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später).

Additional IPs mit Game Dedicated Servern verwenden

Additional IPs bieten eine flexible Möglichkeit, Anwendungen über mehrere Server oder gehostete Dienste hinweg zu verwalten. Sie bieten einen Mehrwert für Ihre Hosting-Infrastruktur, da Skalierbarkeit und Failover-Maßnahmen ohne Auswirkungen auf öffentliche IP-Adressen verwaltet werden können. Mit Additional IPs können Sie auch verschiedene geografische IP-Standorte definieren oder sogar Ihren eigenen IP-Block (über den BYOIP-Dienst) für OVHcloud Game Server nutzen.

Additional IPs ermöglichen Flexibilität, doch gibt es hierbei Situationen, die zusätzliche Aufmerksamkeit erfordern.

Pro-IP-Konfiguration für eine Game Server-Generation

Um eine möglichst flexible Konfiguration zu gewährleisten, können für verschiedene Additional IPs, die auf den gleichen Game Dedicated Server verweisen, verschiedene Spieleschutzregeln festgelegt werden.
Die maximale Anzahl von Regeln und verfügbaren Schutzeinstellungen gilt pro IP-Adresse, ist jedoch spezifisch für die betreffende Generation von Game Dedicated Servern hinter der Firewall.

Zwischen den neueren Game Servern (ab 2024 verfügbare 3. Generation der Game Bare Metal Server mit EPYC) und den älteren Game Servern (frühere Generationen, üblicherweise RISE-GAME oder SYS-GAME) können Unterschiede zu beobachten sein.

Überprüfen des unterstützten Spielschutzes

Alle unterstützten Protokolle der Game DDoS Protection für einen bestimmten Server sind auf der Konfigurationsseite GAME Firewall für jede IP-Adresse, die auf diesen Server verweist, im Dropdown-Menü Game Protocol zu sehen:

Liste der unterstützten Schutzprotokolle

Wenn Sie Automatisierung einsetzen, können Sie Protokolldetails über die OVHcloud APIv6 abrufen:

Beispiel für eine API-Antwort:

{
    ipOnGame: "1.2.3.4"
    maxRules: 30
    state: "ok"
    firewallModeEnabled: true
  - supportedProtocols: [
        "arkSurvivalEvolved"
        "arma"
        "gtaMultiTheftAutoSanAndreas"
        "gtaSanAndreasMultiplayerMod"
        "hl2Source"
        "minecraftPocketEdition"
        "minecraftQuery"
        "mumble"
        "other"
        "rust"
        "teamspeak2"
        "teamspeak3"
        "trackmaniaShootmania"
    ]
}

Verschieben einer Additional IP zwischen Servern

Eine statische Regelsatzkonfiguration ist zwar selbsterklärend, aber für IP-Verschiebungsaktionen können einige zusätzliche Anmerkungen hilfreich sein.

• IP von einer alten auf eine neue Generation von Game Dedicated Servern übertragen:

  • Der Prozess ist transparent und alle Schutzregeln und IP-Einstellungen werden beibehalten.

• IP von einer neuen Generation auf eine alte Generation von Game Dedicated Servern übertragen:

  • Wenn der Zielserver weniger Schutzregeln als die Quelle unterstützt, wird ein Fehler angezeigt und die Aktion beendet.
  • Andernfalls:
    • Abwärtskompatible Regeln werden beibehalten (der Name des Schutzprofils muss übereinstimmen).
    • Regeln, die auf dem Zielserver nicht unterstützt werden, werden entfernt.

• IP von einem Game Dedicated Server auf andere Server oder Dienste übertragen:

  • Alle auf die IP angewendeten Regeln der Game DDoS Protection werden gelöscht, da sie außerhalb der Bare Metal Game Server nicht unterstützt werden.

FAQ

Weiterführende Informationen

Wenn Sie Schulungen oder technische Unterstützung bei der Implementierung unserer Lösungen benötigen, wenden Sie sich an Ihren Vertriebsmitarbeiter oder klicken Sie auf diesen Link, um einen Kostenvoranschlag zu erhalten und eine persönliche Analyse Ihres Projekts durch unsere Experten des Professional Services Teams anzufordern.

Treten Sie unserer User Community bei.