Qu'est-ce qu'une attaque DDoS ?
Une attaque par déni de service distribué (DDoS) inonde votre serveur de faux trafic jusqu'à le saturer, au point que les joueurs légitimes ne peuvent plus se connecter. Les serveurs de jeu sont des cibles fréquentes : ils sont publiquement accessibles et une coupure se voit immédiatement.
Si votre serveur est déjà tombé d'un coup en pleine soirée chargée, ou juste après une embrouille avec un autre joueur, vous avez peut-être été DDoS.
Comment les attaques DDoS visent les serveurs de jeu
Types d'attaques courants
UDP floods : l'attaque la plus courante contre les serveurs de jeu. Elle envoie des quantités massives de paquets UDP sur le port de votre serveur, ce qui consomme la bande passante et la puissance de traitement.
TCP SYN floods : elle noie le serveur sous des demandes de connexion qui n'aboutissent jamais, jusqu'à épuiser les connexions disponibles.
Attaques applicatives : des attaques plus sophistiquées, qui envoient des paquets de jeu d'apparence valide et sont donc plus difficiles à filtrer.
Comment protéger votre serveur
1. Choisissez un hébergeur avec protection DDoS intégrée
L'action la plus efficace, et de loin, est de passer par un hébergeur qui inclut la mitigation DDoS. DoomHosting inclut une protection DDoS de niveau entreprise sur tous les forfaits, sans supplément.
Ce qu'il faut regarder :
- Protection toujours active (pas seulement réactive)
- Filtrage adapté au jeu, qui ne bloque pas les joueurs légitimes
- Plusieurs Tbps de capacité de mitigation
- Aucun frais supplémentaire pour la protection
2. Masquez la véritable IP de votre serveur
Si les attaquants connaissent l'IP réelle de votre serveur, ils peuvent contourner certaines protections.
- Ne partagez jamais publiquement l'IP de votre serveur si vous pouvez l'éviter : utilisez un nom de domaine
- Passez par un proxy ou un tunnel pour les services annexes comme le chat vocal
- Attention aux enregistrements DNS : ils peuvent révéler votre IP
3. Configurez la limitation de débit
La plupart des logiciels de serveur de jeu gèrent la limitation du débit de connexion :
Pour Minecraft (paper.yml) :
settings:
incoming-packet-threshold: 300
connection-throttle: 4000
4. Utilisez un pare-feu
Configurez vos règles de pare-feu pour n'autoriser que le trafic sur les ports nécessaires :
- Bloquez tous les ports inutilisés
- Limitez le débit de connexions par IP
- Mettez en whitelist les IP admin de confiance pour les services sensibles
5. Gardez vos logiciels à jour
Un logiciel serveur obsolète peut contenir des vulnérabilités exploitables par un attaquant. Faites toujours tourner la dernière version stable.
6. Surveillez votre serveur
Guettez les signes d'une attaque :
- Pic soudain d'utilisation CPU ou de bande passante
- Joueurs qui signalent des problèmes de connexion
- Console inondée de tentatives de connexion depuis des IP inconnues
- Serveur qui ne répond plus alors qu'il y a peu de joueurs
Que faire pendant une attaque
- Ne paniquez pas : la plupart des attaques sont brèves
- Contactez votre hébergeur : si vous avez une protection DDoS, il devrait déjà mitiger automatiquement
- Ne répondez pas à l'attaquant : engager la discussion prolonge souvent l'attaque
- Documentez tout : conservez les logs pour un éventuel signalement
- Laissez passer : la plupart des attaques DDoS s'arrêtent en quelques minutes ou quelques heures
Ce que coûte l'absence de protection
Faire tourner un serveur de jeu non protégé, c'est un risque :
- Confiance de la communauté : les joueurs quittent les serveurs qui tombent souvent
- Temps investi : des mois passés à construire une communauté peuvent partir en fumée
- Revenus : sur un serveur commercial, une coupure, c'est du revenu perdu
La protection DDoS DoomHosting
Tous les serveurs de jeu DoomHosting incluent :
- Une mitigation DDoS de niveau entreprise
- Une protection toujours active, rien à activer manuellement
- Un filtrage optimisé pour le jeu, qui n'ajoute pas de latence
- Une protection contre les UDP floods, les attaques TCP et les attaques applicatives
- Aucune pénalité de bande passante pendant la mitigation
Prenez un hébergement protégé et gardez votre serveur en ligne quoi qu'il arrive.
