Game Server mit der Application Firewall schützen

Ziel

In dieser Anleitung wird die Funktionsweise der Game DDoS Protection (auch bezeichnet als Game Firewall) erläutert und Anweisungen zur Konfiguration eines effektiven Schutzes erklärt.

Unsere Bare Metal Game Dedicated Server sind mit einem zusätzlichen Schutz vor Netzwerkangriffen ausgestattet, der speziell entwickelt wurde, um Gaming-Anwendungen vor gezielten Angriffen zu schützen und Stabilität und Zugänglichkeit für Gamer zu gewährleisten. Diese Lösung für dedizierten Schutz ist sowohl robust als auch einfach zu bedienen. So können Sie sich auf die Entwicklung Ihres Unternehmens konzentrieren, ohne von Maßnahmen gegen Cyberkriminalität abgelenkt zu sein.

DDoS-Schutz & Infrastruktur bei OVHcloud

Voraussetzungen

• Sie haben einen OVHcloud Game Dedicated Server.
• Sie haben Zugriff auf Ihr OVHcloud Kundencenter.

In der praktischen Anwendung

Einführung

Die Anti-DDoS-Infrastruktur sorgt zusammen mit der Edge Network Firewall dafür, dass das Netzwerk vor gängigen Bedrohungen geschützt ist (hauptsächlich durch ISO OSI Ebenen 3 und 4). Gaming-Anwendungen zu hosten, kann jedoch eine Herausforderung für die Netzwerksicherheit darstellen. OVHcloud Game DDoS Protection setzt hier als spezielle Lösung an: Es handelt es sich um eine Layer 7 Application Firewall, die auf den Schutz bestimmter Gaming-Protokolle fokussiert ist.
Die Hauptvorteile:

• Sehr niedrige Latenzzeiten: Latenz und ihre Stabilität sind für Online-Gaming entscheidend. Die Lösungen befinden sich so nahe wie möglich an den Servern und arbeiten mit leistungsstarker Hardware zusammen.
• 2-Wege: Die Plattform analysiert den ein- und ausgehenden Traffic, um die Situation von Spielern besser zu verstehen.
• Instant: Legitimer Traffic kann von schädlichen Angriffen auf einen Server von den ersten Netzwerkpaketen an unterschieden werden.
• Always-On: Die Fähigkeit, Angriffe zu erkennen und abzuwehren, sorgt für ein reibungsloses Spielerlebnis für sensible Spieleanwendungen ohne Unterbrechungen und Latenzschwankungen.

Aktivieren und Konfigurieren der Game DDoS Protection

Melden Sie sich im OVHcloud Kundencenter an und befolgen Sie die folgenden Schritte, um die Spielschutzregeln für Ihren Game Dedicated Server zu konfigurieren:

• Klicken Sie im Menü links auf Network.
• Klicken Sie auf Öffentliche IP-Adressen.

Sie können IP-Adressen filtern, indem Sie das Dropdown-Menü Alle Arten von Diensten verwenden oder die gewünschte IP-Adresse direkt in die Suchleiste eingeben. Geben Sie den Namen oder die Kategorie des entsprechenden Servers ein:

IP-Liste: Finden Sie Ihre IP-Adresse über den entsprechenden Dienst.

Navigieren Sie zur Game Firewall Konfiguration:

Klicken Sie auf ⁝ neben der IP-Adresse Ihres Game Dedicated Servers.

Klicken Sie auf GAME Firewall konfigurieren.

Nun können Sie die Spielschutzregeln für die ausgewählte IP-Adresse konfigurieren.

Um Game DDoS Protection zu aktivieren, definieren Sie die Spieleanwendungen und die zugehörigen Netzwerk-Ports:

Klicken Sie auf die Schaltfläche Regel hinzufügen, um eine Regel zur Game Firewall hinzuzufügen.

Mit der Game DDoS Protection können Sie bis zu 100 Regeln pro IP-Adresse konfigurieren, die auf die aktuellen Game Dedicated Server GAME-1 und GAME-2 (2024 und später) verweisen, oder bis zu 30 Regeln pro IP-Adresse für die älteren Game Dedicated Server (in der Regel als RISE-GAME oder SYS-GAME gekennzeichnet).

Beachten Sie, dass sich die unterstützten Spielprotokolle (Spieltitel und -versionen, die geschützt werden können) im Laufe der Zeit ändern. Darüber hinaus können sie sich zwischen älteren Bare Metal Game Serverreihen und neueren Modellen unterscheiden. Die aktuellste Liste der unterstützten Spielprofile finden Sie hier.

Konfigurieren Sie den Schutz, indem Sie ein Protokoll aus der Liste auswählen und den Portbereich definieren, über den Ihre Spielanwendung Verbindungen empfängt (weitere Informationen finden Sie in der Einrichtungsdokumentation des Spiels). Klicken Sie dann auf die Schaltfläche Bestätigen, um zu speichern. Sie haben damit erfolgreich Game Firewall Regeln konfiguriert.

Die Schutzregeln der Game Firewall dürfen sich hinsichtlich der definierten Ports nicht überschneiden.

Die Option Andere kann für Anwendungen auf nicht gelisteten Ports ausgewählt werden (für die kein Schutz verfügbar ist), um den Client-Datenverkehr passieren zu lassen. Beachten Sie, dass der mit der Regel Andere empfangene Traffic nicht besonders sicher ist und diese Option mit Vorsicht verwendet werden sollte.

Außerdem empfehlen wir dringend, die Regel "Default policy = DROP" für jede IP, die auf Ihren Game Dedicated Server verweist, einzurichten. Mit dieser Option kann Game DDoS Protection jeglichen Traffic löschen, der nicht den festgelegten Regeln entspricht. Das heißt, alle aufgeführten Spielanwendungen werden geschützt und keine anderen Verbindungen können Ihren Server erreichen.

Spielspezifische Hinweise

Ark Survival Evolved

• Ark Survival Evolved: Basis-Schutz-Engine.
• Ark Survival Evolved v.311.78: Aktualisierte Schutz-Engine, hinzugefügt zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später).

Counter Strike 2

• Counter Strike 2: Neue Schutz-Engine, hinzugefügt zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später).

FiveM

• FiveM ist ein Grand Theft Auto V Multiplayer Mod von Cfx.re, der mittlerweile vom Herausgeber Rockstar anerkannt wird. Unterstützung für FiveM wurde zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später) hinzugefügt.

Rust

• Rust wird von einem dedizierten Schutzprofil auf allen Generationen von Bare Metal Game Servern unterstützt. Beachten Sie, dass wir dieses Schutzprofil (d. h. Unterstützung von RakNet Cookies) für die dritte Generation von Game Dedicated Servern (2024, EPYC-basiert) aktualisiert haben.

Minecraft

Minecraft wird von folgenden Profilen unterstützt:

• Minecraft Java: Es sollte für alle Versionen von Minecraft Java am besten geeignet sein; schützt das Minecraft Query Protokoll und ist für TCP-Datenverkehr optimiert. Es wurde 2024 hinzugefügt aber ist auch für frühere Generationen von Game Dedicated Servern verfügbar. Seien Sie vorsichtig, wenn andere UDP-relevante Spiele auf derselben IP gehostet werden.
• Minecraft Query: Es bietet allgemeinen Minecraft Query Protokollschutz.
• Minecraft Bedrock: Minecraft Bedrock Schutz (mit RakNet Cookies-Unterstützung), hinzugefügt zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später).
• Minecraft Pocket Edition: Minecraft PE/Bedrock-Schutz, identisch mit Bedrock, aus Kompatibilitätsgründen beibehalten.

Valheim

• Valheim: Neue Schutz-Engine, hinzugefügt zu den aktuellen Bare Metal Game Servern GAME-1 und GAME-2 (2024 und später).

Additional IPs mit Game Dedicated Servern verwenden

Additional IPs bieten eine flexible Möglichkeit, Anwendungen über mehrere Server oder gehostete Dienste hinweg zu verwalten. Sie bieten einen Mehrwert für Ihre Hosting-Infrastruktur, da Skalierbarkeit und Failover-Maßnahmen ohne Auswirkungen auf öffentliche IP-Adressen verwaltet werden können. Mit Additional IPs können Sie auch verschiedene geografische IP-Standorte definieren oder sogar Ihren eigenen IP-Block (über den BYOIP-Dienst) für OVHcloud Game Server nutzen.

Additional IPs ermöglichen Flexibilität, doch gibt es hierbei Situationen, die zusätzliche Aufmerksamkeit erfordern.

Pro-IP-Konfiguration für eine Game Server-Generation

Um eine möglichst flexible Konfiguration zu gewährleisten, können für verschiedene Additional IPs, die auf den gleichen Game Dedicated Server verweisen, verschiedene Spieleschutzregeln festgelegt werden.
Die maximale Anzahl von Regeln und verfügbaren Schutzeinstellungen gilt pro IP-Adresse, ist jedoch spezifisch für die betreffende Generation von Game Dedicated Servern hinter der Firewall.

Zwischen den neueren Game Servern (ab 2024 verfügbare 3. Generation der Game Bare Metal Server mit EPYC) und den älteren Game Servern (frühere Generationen, üblicherweise RISE-GAME oder SYS-GAME) können Unterschiede zu beobachten sein.

Überprüfen des unterstützten Spielschutzes

Alle unterstützten Protokolle der Game DDoS Protection für einen bestimmten Server sind auf der Konfigurationsseite GAME Firewall für jede IP-Adresse, die auf diesen Server verweist, im Dropdown-Menü Game Protocol zu sehen:

Liste der unterstützten Schutzprotokolle

Wenn Sie Automatisierung einsetzen, können Sie Protokolldetails über die OVHcloud APIv6 abrufen:

Beispiel für eine API-Antwort:

{
    ipOnGame: "1.2.3.4"
    maxRules: 30
    state: "ok"
    firewallModeEnabled: true
  - supportedProtocols: [
        "arkSurvivalEvolved"
        "arma"
        "gtaMultiTheftAutoSanAndreas"
        "gtaSanAndreasMultiplayerMod"
        "hl2Source"
        "minecraftPocketEdition"
        "minecraftQuery"
        "mumble"
        "other"
        "rust"
        "teamspeak2"
        "teamspeak3"
        "trackmaniaShootmania"
    ]
}

Verschieben einer Additional IP zwischen Servern

Eine statische Regelsatzkonfiguration ist zwar selbsterklärend, aber für IP-Verschiebungsaktionen können einige zusätzliche Anmerkungen hilfreich sein.

• IP von einer alten auf eine neue Generation von Game Dedicated Servern übertragen:

  • Der Prozess ist transparent und alle Schutzregeln und IP-Einstellungen werden beibehalten.

• IP von einer neuen Generation auf eine alte Generation von Game Dedicated Servern übertragen:

  • Wenn der Zielserver weniger Schutzregeln als die Quelle unterstützt, wird ein Fehler angezeigt und die Aktion beendet.
  • Andernfalls:
    • Abwärtskompatible Regeln werden beibehalten (der Name des Schutzprofils muss übereinstimmen).
    • Regeln, die auf dem Zielserver nicht unterstützt werden, werden entfernt.

• IP von einem Game Dedicated Server auf andere Server oder Dienste übertragen:

  • Alle auf die IP angewendeten Regeln der Game DDoS Protection werden gelöscht, da sie außerhalb der Bare Metal Game Server nicht unterstützt werden.

FAQ

Weiterführende Informationen

Wenn Sie Schulungen oder technische Unterstützung bei der Implementierung unserer Lösungen benötigen, wenden Sie sich an Ihren Vertriebsmitarbeiter oder klicken Sie auf diesen Link, um einen Kostenvoranschlag zu erhalten und eine persönliche Analyse Ihres Projekts durch unsere Experten des Professional Services Teams anzufordern.

Treten Sie unserer User Community bei.