Proteggere un server game con il firewall dell'applicazione

Obiettivo

Lo scopo di questa guida è quello di aiutare i clienti a comprendere meglio la protezione anti-DDoS Game (nota anche come Game firewall) e di fornire istruzioni su come impostare una protezione efficace.

I nostri server dedicati Bare Metal Gaming includono una protezione aggiuntiva contro gli attacchi di rete, progettata appositamente per proteggere le applicazioni di gioco dagli attacchi mirati, garantendo stabilità e accessibilità ai giocatori. Questa soluzione di protezione dedicata è solida e facile da utilizzare, consentendo di concentrarsi sullo sviluppo dell'azienda senza dover difendersi dalla criminalità informatica.

Schema dei servizi per l'infrastruttura e la protezione dei giochi anti-DDoS in OVHcloud

Prerequisiti

• Un server dedicato OVHcloud Game
• Accesso allo Spazio Cliente OVHcloud

Procedura

Introduzione

L'infrastruttura anti-DDoS, associata a Edge Network Firewall, protegge la rete dalle minacce più comuni (concentrate principalmente sui livelli ISO OSI 3 e 4). L’hosting di applicazioni di gioco può rivelarsi un’esperienza difficile in termini di sicurezza di rete. Game DDoS Protection è un firewall Layer 7 (applicazione) che si concentra sulla protezione di protocolli di gioco specifici. I principali vantaggi sono:

• Latenza molto bassa: Sappiamo che la latenza e la sua stabilità sono essenziali per i giochi online. Queste soluzioni sono poste il più vicino possibile ai server e funzionano insieme con hardware performante.
• Bidirezionale: La piattaforma analizza il traffico in entrata e in uscita per comprendere meglio la situazione di ogni giocatore.
• Istantanea: permette di distinguere i veri giocatori dagli attacchi nocivi su un server fin dai primi pacchetti della rete.
• Sempre attivo: la possibilità di rilevare e arrestare gli attacchi garantisce un'esperienza fluida per le applicazioni di gioco sensibili, senza interruzioni né modifiche della latenza.

Attivazione e configurazione della protezione anti-DDoS Game

Per configurare le regole di protezione del gioco per il tuo server Bare Metal Game, accedi allo Spazio Cliente OVHcloud e segui questi step:

• Clicca su Network nel menu a sinistra dello schermo.
• Clicca su Indirizzi IP Pubblici.

È possibile filtrare gli indirizzi IP utilizzando il menu a tendina Tutti i tipi di servizio oppure inserendo direttamente l'indirizzo IP desiderato nella barra di ricerca. Inserire il nome o la categoria del server corrispondente:

Lista degli IP: trova il tuo indirizzo IP per ogni servizio corrispondente

Accedi alla configurazione del Firewall Game:

Clicca sul pulsante ⁝ accanto all'indirizzo IP del server Game.

Clicca su Configura il firewall GAME.

A questo punto è possibile configurare le regole di protezione del gioco per l'indirizzo IP selezionato.

Per attivare la protezione anti-DDoS Game, è sufficiente definire le applicazioni di gioco e l’intervallo di porte di rete (o porta unica) ad esse associato:

Nella schermata successiva, clicca sul pulsante Aggiungi una regola per aggiungere una regola al Firewall Game.

La protezione anti-DDoS Game consente di configurare fino a 100 regole per indirizzo IP che puntano a un server Bare Metal Game delle gamme GAME-1 e GAME-2 (a partire dal 2024), oppure fino a 30 regole per indirizzo IP per le vecchie gamme di giochi Bare Metal (generalmente identificate come RISE-GAME o SYS-GAME).

Ti ricordiamo che i protocolli di gioco supportati (titoli e versioni dei giochi che possono essere protetti) possono cambiare nel corso del tempo. e possono variare tra le gamme di server Bare Metal Game precedenti e quelle più recenti. È disponibile l'elenco più recente dei profili di gioco supportati qui.

Configura le protezioni del gioco selezionando un Protocollo dalla lista e definendo l' intervallo di porte sul quale l'applicazione del gioco riceve le connessioni (consulta la documentazione di installazione del gioco). Clicca sul pulsante Conferma per registrare. Configurazione delle regole del firewall game completata.

Le regole di protezione per Firewall Game non devono sovrapporsi in termini di porte definite.

L'opzione Altro può essere selezionata per le applicazioni ospitate su porte specifiche (per le quali non è disponibile alcuna protezione) per lasciare passare il traffico cliente. Si prega di notare che non c'è molta sicurezza aggiuntiva per il traffico corrispondente alla regola Altro e deve essere usato con cautela.

Consigliamo inoltre di definire la regola "Default policy = DROP" su ogni IP che punta verso il tuo server Game. Questa opzione permette alla protezione anti-DDoS Game di eliminare tutto il traffico che non corrisponde alle regole definite: tutte le applicazioni di gioco elencate saranno protette e nessun'altra connessione potrà raggiungere il tuo server.

Informazioni specifiche per alcuni giochi

Ark Survival Evolved

• Ark Survival Evolved: Motore di protezione di base.
• Ark Survival Evolved v.311.78: Motore di protezione aggiornato, aggiunto ai server Bare Metal Game delle gamme GAME-1 e GAME-2 (a partire dal 2024).

Counter Strike 2

• Counter Strike 2: Nuovo motore di protezione aggiunto ai server Bare Metal Game delle gamme GAME-1 e GAME-2 (a partire dal 2024).

FiveM

• FiveM è una mod multiplayer di Grand Theft Auto V sviluppata da Cfx.re e ora riconosciuta dall'editore di videogiochi Rockstar. Abbiamo aggiunto il supporto per FiveM ai server Bare Metal Game delle gamme GAME-1 e GAME-2 (a partire dal 2024).

Rust

• Rust è supportato con un profilo di protezione dedicato su tutte le generazioni di server Bare Metal Game. Si prega di notare che abbiamo aggiornato questo profilo di protezione (abbiamo aggiunto il supporto per i cookie RakNet) per la terza generazione di server Bare Metal Game (2024, basati su EPYC).

Minecraft

Minecraft è ben supportato dai seguenti profili:

• Java Minecraft: dovrebbe essere la soluzione migliore per tutte le versioni di Java Minecraft. che protegge il protocollo Minecraft Query ed è impostato per il traffico TCP. È stato aggiunto nel 2024, ma è disponibile anche per le generazioni precedenti di server Bare Metal Game. Attenzione: altri giochi UDP sono ospitati sullo stesso IP.
• Minecraft Query: protezione generale del protocollo Minecraft Query.
• Minecraft Bedrock: protezione Minecraft Bedrock (con supporto dei cookie RakNet), aggiunta ai server Bare Metal Game delle gamme GAME-1 e GAME-2 (a partire dal 2024).
• Minecraft Pocket Edition: protezione PE/Bedrock Minecraft, identica a Bedrock, mantenuta per motivi di compatibilità.

Valheim

• Valheim: Nuovo motore di protezione, aggiunto ai server Bare Metal Game delle gamme GAME-1 e GAME-2 (a partire dal 2024).

Utilizzo di indirizzi Additional IP con Server Dedicati Game

Gli indirizzi Additional IP offrono una soluzione flessibile per gestire le applicazioni su più server o servizi ospitati. Apportano un valore aggiunto alla tua infrastruttura di hosting di giochi permettendo di gestire la scalabilità o le azioni di Failover senza impatto sugli indirizzi IP pubblici. Gli Additional IP permettono inoltre di definire diverse localizzazioni geografiche di IP o di utilizzare il proprio blocco di IP (utilizzando il servizio BYOIP) per i server Game di OVHcloud.

Anche se gli Additional IP permettono una certa flessibilità, alcune situazioni richiedono un'attenzione supplementare.

Configurazione tramite IP specifica per la generazione di un server Game

Per offrire la massima flessibilità di configurazione, è possibile definire diverse regole di protezione del gioco su indirizzi Additional IP diversi che puntano verso lo stesso server Bare Metal Game.
Il numero massimo di regole e le impostazioni di protezione disponibili sono impostate su base per indirizzo IP, ma sono specifiche della generazione di server Bare Metal Game specifica dietro il firewall.

Si possono osservare differenze tra i server Game più recenti (terza generazione di server Game Bare Metal - 2024, basato su EPY) e i server Game più vecchi (generazioni precedenti, generalmente identificate come RISE-GAME o SYS-GAME).

Verifica delle protezioni di gioco supportate

Tutti i protocolli di protezione anti-DDoS Game supportati per un server specifico sono visibili nella pagina di configurazione GAME firewall per ogni indirizzo IP che punta a questo server, nel menu a tendina Game protocol:

Elenco dei protocolli di protezione supportati

Se preferisci l'automazione, puoi recuperare i dettagli del protocollo utilizzando l'APIv6 OVHcloud:

Esempio di risposta API:

{
    ipOnGame: "1.2.3.4"
    maxRules: 30
    state: "ok"
    firewallModeEnabled: true
  - supportedProtocols: [
        "arkSurvivalEvolved"
        "arma"
        "gtaMultiTheftAutoSanAndreas"
        "gtaSanAndreasMultiplayerMod"
        "hl2Source"
        "minecraftPocketEdition"
        "minecraftQuery"
        "mumble"
        "other"
        "rust"
        "teamspeak2"
        "teamspeak3"
        "trackmaniaShootmania"
    ]
}

Trasferisci un Additional IP tra server

Sebbene una configurazione statica del set di regole possa essere esplicita, le azioni di spostamento degli indirizzi Additional IP potrebbero richiedere alcuni commenti.

• Trasferimento di un IP di vecchia generazione verso una nuova generazione di server Bare Metal Game:

  • Il processo è trasparente e tutte le regole di protezione e i parametri IP saranno mantenuti.

• Trasferimento di un IP di nuova generazione verso una vecchia generazione di server Bare Metal Game:

  • Se il server di destinazione supporta un numero di regole di protezione inferiore a quello del server di origine, verrà visualizzato un errore e l'azione verrà interrotta.
  • In caso contrario:
    • Le regole di compatibilità con le versioni precedenti vengono mantenute (il nome del profilo di protezione deve essere uguale).
    • Le regole non supportate nel server di destinazione verranno eliminate.

• Trasferimento di un IP da un server Bare Metal Game ad altri server o servizi:

  • Le regole di protezione anti-DDoS Game applicate all'IP verranno eliminate in quanto non supportate all'esterno dei server Bare Metal Game.

FAQ

Per saperne di più

Se avete bisogno di formazione o di assistenza tecnica per implementare le nostre soluzioni, contattate il vostro rappresentante o cliccate su questo link per ottenere un preventivo e richiedere un'analisi personalizzata del vostro progetto da parte dei nostri esperti del team Professional Services.

Contatta la nostra Community di utenti.