VibeSHIELD

Каждый сервер VibeGAMES работает за 46 anycast-точками очистки трафика в 5 регионах, с фильтрами, написанными под каждый игровой протокол. Атаки отсекаются на той границе сети, куда они приходят. Игроки ничего не замечают.

Входит в каждый сервер

46 anycast-точек

17 игровых профилей

Без лишней задержки

Смотреть защищённые серверыПосмотреть сеть

Отражённые атаки за последние 30 дней

3,673

Максимум

4.4 Tbps

12 окт.: 113 атак, максимум 2.4 Tbps13 окт.: 138 атак, максимум 1.5 Tbps14 окт.: 131 атак, максимум 2.4 Tbps15 окт.: 121 атак, максимум 2.2 Tbps16 окт.: 98 атак, максимум 2.9 Tbps17 окт.: 105 атак, максимум 2.1 Tbps18 окт.: 221 атак, максимум 2.8 Tbps19 окт.: 140 атак, максимум 3.9 Tbps20 окт.: 94 атак, максимум 2.3 Tbps21 окт.: 146 атак, максимум 2.1 Tbps22 окт.: 154 атак, максимум 2.8 Tbps23 окт.: 128 атак, максимум 2.9 Tbps24 окт.: 132 атак, максимум 2.0 Tbps25 окт.: 172 атак, максимум 2.6 Tbps26 окт.: 76 атак, максимум 1.9 Tbps27 окт.: 70 атак, максимум 2.1 Tbps28 окт.: 86 атак, максимум 2.2 Tbps29 окт.: 73 атак, максимум 2.1 Tbps30 окт.: 72 атак, максимум 2.8 Tbps31 окт.: 134 атак, максимум 2.9 Tbps1 нояб.: 435 атак, максимум 3.1 Tbps2 нояб.: 81 атак, максимум 3.9 Tbps3 нояб.: 98 атак, максимум 3.6 Tbps4 нояб.: 85 атак, максимум 4.4 Tbps5 нояб.: 68 атак, максимум 1.3 Tbps6 нояб.: 51 атак, максимум 1.1 Tbps7 нояб.: 89 атак, максимум 755 Gbps8 нояб.: 93 атак, максимум 1.5 Tbps9 нояб.: 110 атак, максимум 2.8 Tbps10 нояб.: 93 атак, максимум 2.9 Tbps11 нояб.: 66 атак, максимум 1.8 Tbps
12 окт.Пиковый день 1 нояб.: 435 атаксегодня

Светлые столбцы: день с атакой мощностью 3.0 Tbps и выше.

Центры очистки трафика
46
Anycast PoP в 5 регионах
Фильтры с учётом игр
17
Отдельные фильтры под каждый игровой протокол
Типичная атака
1 m 32 s
Медианная длительность. Девять из десяти заканчиваются за 6 минут.
Добавленная задержка
0 ms
Фильтрация идёт в линию, без обходных маршрутов
Как это работает

Путь пакета

Четыре шага между ботнетом и вашими игроками. До сервера доходит только последний.

Без фокусов с DNS и настройки на стороне клиента

Профиль FiveM
Атакующий трафикТрафик игроков

  1. Атака приходит

    Ботнет направляет флуд на адрес вашего сервера. Чаще всего это UDP на скорости канала, прямо в игровой порт.

  2. Ближайшая из 46 точек присутствия

    Anycast-маршрутизация отправляет каждый источник в ближайшую точку очистки. Флуд не пересекает океан.

  3. Фильтр с пониманием игры

    Один из 17 игровых профилей знает, как выглядит настоящий пакет FiveM, Rust или Arma. Всё остальное отбрасывается.

  4. Ваш сервер

    Доходит только трафик игроков, на обычный порт и на полной скорости. О случившемся вы узнаете из письма.

В эфире

Что прилетало недавно

Анонимизировано, прямо из журнала атак. Цель, это игра за атакованным портом.

Последние 24 часа, обновляется каждый час

ВремяЦельВекторПикДлительностьРезультат
13:30Сервер FiveMUDP + TCP-флуд34.7 Gbps3 m 49 sОтброшено
13:29Сервер FiveMUDP + TCP-флуд2.6 Gbps1 mОтброшено
13:29Сервер FiveMUDP + TCP-флуд213 Gbps1 m 09 sОтброшено
13:20Сервер Minecraft BedrockUDP + TCP-флуд380 Mbps8 sОтброшено
13:19Сервер FiveMTCP + UDP-флуд367 Gbps3 m 34 sОтброшено
13:13Сервер Minecraft BedrockUDP + TCP-флуд1.2 Gbps1 m 09 sОтброшено
Сеть

Откуда приходят атаки и где они останавливаются

Каждый адрес анонсируется одновременно со всех 46 точек фильтрации, поэтому флуд отсекается на том PoP, который ближе всего к его источнику. Затенение показывает, откуда шёл трафик атак в этом месяце.

46 PoP в 5 регионах, каждый IP анонсируется с каждой точки присутствия

Canada: 1%United States of America: 6%Uzbekistan: 1%Indonesia: 1%Argentina: 9%Chile: 5%Russia: 4%Bahamas: 0%South Africa: 1%Mexico: 7%Brazil: 29%Peru: 0%Colombia: 2%Venezuela: 1%France: 3%Ecuador: 1%Jamaica: 0%Iraq: 1%Thailand: 1%Vietnam: 2%South Korea: 0%India: 2%Bangladesh: 3%Nepal: 1%Ukraine: 3%Germany: 0%Netherlands: 0%China: 2%Taiwan: 1%Italy: 0%United Kingdom: 0%Azerbaijan: 0%Philippines: 1%Malaysia: 4%Japan: 0%Paraguay: 0%Saudi Arabia: 1%

Выберите регион, чтобы увидеть его локации.

Активная точка фильтрацииСветлее: оттуда пришло больше трафика атак

Трафик атак по источникам, последние 30 дней

Доля суммарных пиков атак по странам источника. Ботнеты арендуют устройства повсюду, так что речь об объёме, а не о вине.

  • BR flagБразилия29%
  • AR flagАргентина9%
  • MX flagМексика7%
  • US flagСоединенные Штаты6%
  • CL flagЧили5%
  • MY flagМалайзия4%
Сравнение

Чем VibeSHIELD отличается от других

Большинство хостингов покупают типовую очистку трафика и называют это защитой от DDoS. Разница становится заметна в первый же раз, когда флуд на 100 Гбит/с притворяется вашими игроками.

VibeSHIELDОбычный игровой хостингСервер без защиты
Входит в стоимостьНа каждом сервере, без доплатЧасто платный тариф или лимит по объёмуЗащита это вы сами
Фильтры под конкретные игровые протоколы17+ игровых профилейТиповая очистка на L3/L4Нет
Фильтрация в ближайшей точке46 anycast-точек присутствияОдин или два центра очисткиТрафик приходит прямо на сервер
История атак по каждому серверуОбъём, время и полная детализация в панелиРедко, обычно по запросуСчётчик игроков, упавший до нуля
Вы узнаёте об атакеПисьмо на каждую атаку, делать ничего не нужноИногда, уже постфактумОт своих игроков
Дополнительная задержкаНет, фильтрация идёт в линииКрюк через центр очисткиУже не главная проблема
Отброшено

Атаки, которые мы отбиваем

Список неполный. Если это уже встречалось в трафике, для этого есть фильтр.

По данным разбора, который мы храним для каждой атаки. Обновляется каждый час.

Объёмные флуды

Чистая полоса пропускания: цель забить канал до того, как сервер увидит хоть один пакет.

  • UDP-флуды

    Мусор на скорости канала в игровой порт, основная масса того, что мы видим.

  • UDP-фрагментация

    Слишком большие датаграммы, которые серверу пришлось бы пересобирать.

  • Подменённый SYN

    Полуоткрытые соединения с поддельных адресов.

  • GRE и туннельные флуды

    Инкапсулированный трафик, который обычные фильтры пропускают.

  • ICMP-флуды

    Пинг-штормы и увеличенные echo-запросы.

Отражение и усиление

Небольшие поддельные запросы к открытым серверам в интернете, огромные ответы летят к вам.

  • DNS и NTP

    Классика, до сих пор присутствует в большинстве крупных атак.

  • SSDP / UPnP и CLDAP

    Домашние роутеры и каталожные серверы в роли усилителей.

  • Memcached, CoAP, SNMP

    Усиление до 50 000 раз на один запрос.

  • WS-Discovery, SIP, Portmap

    Всё, что на этой неделе отвечает на запрос с подменённым источником.

TCP-состояния и приложения

Меньше пакетов, удар по таблицам соединений и веб-эндпоинтам.

  • Исчерпание состояний TCP

    Соединения открываются и не используются, пока таблица не переполнится.

  • TCP fake open

    Рукопожатия, которые выглядят завершёнными и никогда не передают данных.

  • Slowloris

    Запросы, приходящие по капле, чтобы удерживать воркер в заложниках.

  • HTTP GET/POST-флуды

    txAdmin, веб-панели и API за вашим сервером.

  • HOIC, LOIC и XOR DDoS

    Готовые инструменты и ботнеты, распознаются по сигнатуре.

Злоупотребление игровыми протоколами

Трафик, замаскированный под вашу игру, именно здесь обычная очистка сдаётся.

  • Флуд запросами

    A2S, RakNet ping и запросы списка серверов, ответы отдаются на границе сети.

  • Фальшивые рукопожатия

    Подключения FiveM, Source и RakNet, которые никогда не становятся игроками.

  • Долбёжка по RCON и BattlEye

    Админские порты остаются недосягаемыми для флуда.

  • Злоупотребление нестандартными протоколами

    Для всего нового появляется фильтр, как только мы видим это в трафике.

Замечено в нашей сети за последние 30 дней

Протоколы, доля атак

  • UDP90%
  • TCP65%
  • ICMP39%
  • IPv6-ICMP5%

Векторы отражения, атаки, в которых они встречались

  • DNS546
  • CoAP71
  • SSDP / UPnP69
  • NTP64
  • SNMP54
  • WS-Discovery46
  • SIP39
  • Portmap38

Покажите игрокам, что вы под защитой

Бейдж для вашего Discord, сайта сообщества или страницы сервера в мониторинге. Счётчик внутри живой и обновляется сам каждый час. Сейчас на нём: 3 673 атак отражено за последние 30 дней.

Под защитой VibeSHIELD, DDoS-защита VibeGAMES

HTML

<a href="https://vibegames.com/vibeshield?utm_source=badge&utm_medium=embed"><img src="https://vibegames.com/api/vibeshield/badge" alt="Под защитой VibeSHIELD, DDoS-защита VibeGAMES" height="56"></a>

Markdown

[![Под защитой VibeSHIELD, DDoS-защита VibeGAMES](https://vibegames.com/api/vibeshield/badge)](https://vibegames.com/vibeshield?utm_source=badge&utm_medium=embed)

BBCode

[url=https://vibegames.com/vibeshield?utm_source=badge&utm_medium=embed][img]https://vibegames.com/api/vibeshield/badge[/img][/url]
Входит в каждый сервер

Каждый сервер VibeGAMES под защитой

VibeSHIELD входит в каждый игровой сервер, vserver и выделенный сервер. Без дополнений, без доплат, без настройки. Просто запустите сервер, и вы уже под защитой.

Заказать игровой серверСмотреть выделенные серверы
FAQ

Часто задаваемые вопросы