Помогите Как запустить лобби лилипад или банджи на обычном хостинге

Делаю защиту от ботов

 

Берешь и запускаешь. Или рук нет?

 

Если у тебя обычный хост без системной консоли то плагин ipwhitelist тебе в помощь. Только он не даст тебе полной защиты, боты при большом колличестве положат твой серв все-равно, если вычислить ip игрового сервера. Хотя от подмены uuid защитит.
А вообще, если хост не предлагает vps/vds или дедик, то линяй с этой помойки.

 

Тут не спасет никакой ipwhitelist, это же хостинг, там таких как он десятками на одной машинке. Найдут его локальный сервак и поимеют . Но это уже совсем другая история.

 

Ну я и говорю про это, единственное от чего спасет так это от подмены uuid.

 

Неа.

 

Ну ты ведь на него зайти не сможешь с другого ip кроме того, что указан в белом списке.

 

Только банжекорд файла, но все станут с одним айпи и придется выключить сессию в аутчме.

Это хостинг дурачек, там есть другие админы, с локалки зайдут со своей банжи.

 

Ну это да.

 

Там от плагина вайтлиста вообще прока нет как и от иптаблеса.

 

Хз я вот себе взял vps, больше месяца работает без сбоев. Попытки ддоснуть были, но вялые и толку 0.
+ скрытие реального ip на халяву.

 

Айпишник сервера ты можешь скрыть, только если твоей лоби не на дедике с банжекордом. Но айпи банжи все равно виден.
Но закрытый порт все равно не видно и доступа к нему нет, так что пофигу.

 

У хоста и на этот случай есть защита, но платно уже. Хотя и с базовым скрытием мониторинги уже не видят серв.

 

Тут не пытаться скрыть не скрываемое надо, а антидос защиту иметь.

 

Думаю вот на дедик потом перейти и сейчас в раздумьях какой проц мне лучше взять. С оперативой и винтом боле менее ясно, но с процом пока думаю.

Несколько фаерволов хоста + правила iptables на максимум 10 конектов с 1 ip, далее дроп.
А ну еще и тарфик полный безлимит. Ддось хоть до посинения, а толком ничего не выйдет.

 

iptables тебя еще быстрее повесит при дудосе. Тут нужна аппаратная защита.
И потом при син флуде идут фейковые рандомные айпишники.

 

Сейчас закрыты все порты кроме банджи и + ограничение по попыткам соединения на ssh и банджу. Аппаратная защита предоставляется хостингом, я уже написал, что предоставляют несколько фаерволов. А вообще идеальной защиты не существует, кто захочет дыру найти, тот ее найдет, тут дело в опыте и знаниях.