VibeSHIELD

VibeGAMESのすべてのサーバーは、5のリージョンに展開された46拠点のanycastスクラビングネットワークに守られ、ゲームプロトコルごとに書かれたフィルターが動作します。攻撃は侵入したエッジで遮断され、プレイヤーが気づくことはありません。

すべてのサーバーに標準搭載

46拠点のanycastロケーション

17種類のゲームプロファイル

レイテンシの増加なし

保護されたサーバーを見るネットワークを見る

過去30日間に防御した攻撃

3,673

最大規模

4.4 Tbps

10月12日: 113 件の攻撃、最大 2.4 Tbps10月13日: 138 件の攻撃、最大 1.5 Tbps10月14日: 131 件の攻撃、最大 2.4 Tbps10月15日: 121 件の攻撃、最大 2.2 Tbps10月16日: 98 件の攻撃、最大 2.9 Tbps10月17日: 105 件の攻撃、最大 2.1 Tbps10月18日: 221 件の攻撃、最大 2.8 Tbps10月19日: 140 件の攻撃、最大 3.9 Tbps10月20日: 94 件の攻撃、最大 2.3 Tbps10月21日: 146 件の攻撃、最大 2.1 Tbps10月22日: 154 件の攻撃、最大 2.8 Tbps10月23日: 128 件の攻撃、最大 2.9 Tbps10月24日: 132 件の攻撃、最大 2.0 Tbps10月25日: 172 件の攻撃、最大 2.6 Tbps10月26日: 76 件の攻撃、最大 1.9 Tbps10月27日: 70 件の攻撃、最大 2.1 Tbps10月28日: 86 件の攻撃、最大 2.2 Tbps10月29日: 73 件の攻撃、最大 2.1 Tbps10月30日: 72 件の攻撃、最大 2.8 Tbps10月31日: 134 件の攻撃、最大 2.9 Tbps11月1日: 435 件の攻撃、最大 3.1 Tbps11月2日: 81 件の攻撃、最大 3.9 Tbps11月3日: 98 件の攻撃、最大 3.6 Tbps11月4日: 85 件の攻撃、最大 4.4 Tbps11月5日: 68 件の攻撃、最大 1.3 Tbps11月6日: 51 件の攻撃、最大 1.1 Tbps11月7日: 89 件の攻撃、最大 755 Gbps11月8日: 93 件の攻撃、最大 1.5 Tbps11月9日: 110 件の攻撃、最大 2.8 Tbps11月10日: 93 件の攻撃、最大 2.9 Tbps11月11日: 66 件の攻撃、最大 1.8 Tbps
10月12日ピーク日 11月1日: 435 件の攻撃本日

明るいバー: 3.0 Tbps以上の攻撃があった日。

スクラビング拠点
46
5 リージョンの Anycast PoP
ゲーム対応フィルター
17
ゲームプロトコルごとのカスタムフィルター
典型的な攻撃
1 m 32 s
継続時間の中央値。10件中9件は6分以内に終息します。
追加レイテンシ
0 ms
フィルタリングはインライン処理、迂回なし
仕組み

パケットがたどる道

ボットネットとプレイヤーの間には4つのホップ。サーバーに届くのは最後の1つだけです。

DNSの小細工も、クライアント側の設定も不要

FiveMプロファイル
攻撃トラフィックプレイヤーのトラフィック

  1. 攻撃が届く

    ボットネットがサーバーのアドレスに大量の通信を浴びせます。その多くはゲームポート宛の、回線速度いっぱいのUDPです。

  2. 46拠点のPoPから最寄りへ

    Anycastルーティングが、すべての送信元を最も近いスクラビング拠点へ振り分けます。攻撃が海を越えることはありません。

  3. ゲームを理解するフィルタ

    17種類のゲームプロファイルのいずれかが、本物のFiveM、Rust、Armaのパケットを見分けます。それ以外はすべて破棄されます。

  4. あなたのサーバー

    届くのはプレイヤーのトラフィックだけ。通常のポートに、フルスピードで。発生したことはメールでお知らせします。

回線上の出来事

最近の攻撃

攻撃ログから直接、匿名化して掲載。ターゲットは攻撃されたポートで動作しているゲームです。

過去24時間、1時間ごとに更新

時刻ターゲット攻撃手法ピーク継続時間結果
13:30FiveM サーバーUDP + TCP フラッド34.7 Gbps3 m 49 s破棄
13:29FiveM サーバーUDP + TCP フラッド2.6 Gbps1 m破棄
13:29FiveM サーバーUDP + TCP フラッド213 Gbps1 m 09 s破棄
13:20Minecraft Bedrock サーバーUDP + TCP フラッド380 Mbps8 s破棄
13:19FiveM サーバーTCP + UDP フラッド367 Gbps3 m 34 s破棄
13:13Minecraft Bedrock サーバーUDP + TCP フラッド1.2 Gbps1 m 09 s破棄
ネットワーク

攻撃はどこから来て、どこで止まるのか

すべてのアドレスは46か所のスクラビング拠点から同時にアナウンスされるため、フラッドは発生源に最も近いPoPでフィルタリングされます。濃淡は今月の攻撃トラフィックの発生元を示しています。

5の地域に46のPoP、すべてのIPをすべてのPoPからアナウンス

Canada: 1%United States of America: 6%Uzbekistan: 1%Indonesia: 1%Argentina: 9%Chile: 5%Russia: 4%Bahamas: 0%South Africa: 1%Mexico: 7%Brazil: 29%Peru: 0%Colombia: 2%Venezuela: 1%France: 3%Ecuador: 1%Jamaica: 0%Iraq: 1%Thailand: 1%Vietnam: 2%South Korea: 0%India: 2%Bangladesh: 3%Nepal: 1%Ukraine: 3%Germany: 0%Netherlands: 0%China: 2%Taiwan: 1%Italy: 0%United Kingdom: 0%Azerbaijan: 0%Philippines: 1%Malaysia: 4%Japan: 0%Paraguay: 0%Saudi Arabia: 1%

地域を選ぶと、その拠点が表示されます。

稼働中のスクラビングPoP明るいほど、そこからの攻撃トラフィックが多い

発生元別の攻撃トラフィック、直近30日間

発生元の国別に見た攻撃ピークの合計シェアです。ボットネットは世界中の端末を利用するため、このリストは責任ではなく量を示すものです。

  • BR flagブラジル29%
  • AR flagアルゼンチン9%
  • MX flagメキシコ7%
  • US flagアメリカ合衆国6%
  • CL flagチリ5%
  • MY flagマレーシア4%
比較

VibeSHIELD の違い

多くのホストは汎用のスクラビングを買って、それを DDoS 対策と呼んでいます。違いがわかるのは、100 Gbps の洪水がプレイヤーになりすまして届いた最初の瞬間です。

VibeSHIELD一般的なゲームホスト無防備なサーバー
料金に込み全サーバー標準、追加購入なし有料プランや容量上限付きが多い自分で何とかするしかない
ゲームのプロトコル別に書かれたフィルター17+ のゲームプロファイル汎用の L3/L4 スクラビングなし
最寄りの拠点でフィルタリング46 か所の anycast PoPスクラビングセンターが1、2か所トラフィックはサーバーに直撃
サーバーごとの攻撃履歴規模、時刻、詳細な内訳をダッシュボードで確認ほぼなし、あっても申請ベースプレイヤー数がゼロになるだけ
攻撃を知らせてくれる攻撃ごとにメール通知、対応は不要時々、しかも事後にプレイヤーからの報告で知る
追加される遅延なし、フィルタリングはインラインスクラビングセンターへの迂回が発生それ以前の問題
遮断済み

遮断する攻撃

これはすべてではありません。実際に観測された攻撃には、必ずフィルタが用意されています。

すべての攻撃について保存している内訳データより。1時間ごとに更新。

ボリューム型フラッド

純粋な帯域による攻撃。サーバーがパケットを受け取る前に回線を埋め尽くすのが狙いです。

  • UDPフラッド

    ゲームポートへ回線速度で送り付けられるゴミトラフィック。観測される攻撃の大半です。

  • UDPフラグメンテーション

    サーバー側で再構成が必要になる過大なデータグラム。

  • 偽装SYN

    偽造アドレスから送られるハーフオープン接続。

  • GRE・トンネルフラッド

    汎用フィルタが素通りさせてしまうカプセル化トラフィック。

  • ICMPフラッド

    ping ストームと過大なエコーリクエスト。

リフレクションと増幅

インターネット上の公開サーバーへ小さな偽装リクエストを送り、巨大な応答をあなたに向けさせる手法。

  • DNSとNTP

    定番の手口で、今も大規模攻撃の多くで使われています。

  • SSDP / UPnPとCLDAP

    家庭用ルーターやディレクトリサーバーを増幅器として悪用。

  • Memcached、CoAP、SNMP

    1リクエストあたり最大50,000倍の増幅率。

  • WS-Discovery、SIP、Portmap

    その週に偽装送信元へ応答してしまうもの、何でも。

TCPステートとアプリケーション層

パケット数は少なく、コネクションテーブルやWebエンドポイントを狙う攻撃。

  • TCPステート枯渇

    接続を開いたまま使わず、テーブルを満杯にする攻撃。

  • TCPフェイクオープン

    完了したように見えてデータを一切送らないハンドシェイク。

  • Slowloris

    少しずつ送り続けてワーカーを占有し続けるリクエスト。

  • HTTP GET/POSTフラッド

    txAdmin、Webパネル、サーバー背後のAPIを狙う攻撃。

  • HOIC、LOIC、XOR DDoS

    既製ツールやボットネット。シグネチャで識別します。

ゲームプロトコルの悪用

あなたのゲームのトラフィックに偽装した攻撃。汎用スクラビングが手を上げるのはここです。

  • クエリフラッド

    A2S、RakNet ping、サーバーリストのクエリ。エッジで応答します。

  • 偽のハンドシェイク

    プレイヤーにならないFiveM、Source、RakNetの接続要求。

  • RCONとBattlEyeへの連打

    管理ポートは洪水の届かない場所に保たれます。

  • 独自プロトコルの悪用

    回線上で確認され次第、新しい手口にもフィルタを用意します。

当社ネットワークでの観測、直近30日

プロトコル、攻撃に占める割合

  • UDP90%
  • TCP65%
  • ICMP39%
  • IPv6-ICMP5%

リフレクションの手口、出現した攻撃数

  • DNS546
  • CoAP71
  • SSDP / UPnP69
  • NTP64
  • SNMP54
  • WS-Discovery46
  • SIP39
  • Portmap38

守られていることをプレイヤーに見せよう

Discord、コミュニティサイト、サーバーリストに貼れるバッジです。中のカウンターはライブで、1時間ごとに自動で更新されます。 現在の表示は、過去30日間で阻止した攻撃 3,673 件です。

VibeSHIELD、VibeGAMES の DDoS 対策で保護されています

HTML

<a href="https://vibegames.com/vibeshield?utm_source=badge&utm_medium=embed"><img src="https://vibegames.com/api/vibeshield/badge" alt="VibeSHIELD、VibeGAMES の DDoS 対策で保護されています" height="56"></a>

Markdown

[![VibeSHIELD、VibeGAMES の DDoS 対策で保護されています](https://vibegames.com/api/vibeshield/badge)](https://vibegames.com/vibeshield?utm_source=badge&utm_medium=embed)

BBCode

[url=https://vibegames.com/vibeshield?utm_source=badge&utm_medium=embed][img]https://vibegames.com/api/vibeshield/badge[/img][/url]
すべてのサーバーに標準搭載

VibeGAMESのすべてのサーバーが保護されています

VibeSHIELDはすべてのゲームサーバー、vserver、ベアメタルノードに標準搭載。アドオンも追加料金も設定も不要です。サーバーを起動するだけで、すでに保護下にあります。

ゲームサーバーを注文するベアメタルを見る
よくある質問

よくある質問