Российский ДЦ с защитой от ДДОС

Наверное стоит сказать так.

На уровне ДЦ этого не делают, по крайне мере в Москве.

Все в руках владельцев игровых серверов.

Но это довольно редкий вид атаки, да и игры в основной массе не на UDP.

Переживать особо не о чем.

Я вам сэмулирую запросы статуса сервера, спуфом мегабит 100. Мало того, что сам игровой процесс тупо загнется, дык вы ещё и отличить не сможете, кто запрашивает статус, реальный человек или спуфленный трафик. И это только один самый простой пример.

По этому надо выносить статус сервера отдельно, в статику.

Глупо. т.е всех новых игроков вы посылаете. А в случае кс, это теория вообще не применима.

root2fire, это нормальная практика. Почти все так делают при досе.

Ну вот представьте себе ситуацию, держит человек сервер, все ок, никаких угроз, он и не парится "собиранием ip игроков", как вдруг, прилетает ддос, и что ему делать? сосать и плакать?

А если ддос > канала, ваша теория катится ко всем чертям.

От Ддоса канала уже другая защита.

Ну вот скажи мне, как ты будешь защищаться, когда к тебе прилетит 2гбит эмуляции игровых пакетов? Лежать будешь как милый.

root2fire, всё зависит от максимальной ширины канала, где стоит обработчик.

На игровые сервера не помню слишком долгих атак. А если сервер за день не доступен 10 минут для НОВЫХ игроков - это норма. Да и для многих Российских серверов вполне можно ограничивать трафик со всего мика кроме ближнего зарубежья.

Уже 90% только таким фаерволом отфильтруете.