Metin2 Server DDoS Koruması – Korunma Yolları ve Saldırı Anında Ne Yapılır

Metin2 DDoS koruması, bir pvp server sahibinin açılıştan önce çözmesi gereken ilk işlerden biridir. Kısaca: DDoS, sunucuna aynı anda binlerce kaynaktan sahte trafik gönderilerek oyunun kilitlenmesidir. Tamamen önlemek mümkün değildir, ama oyun trafiğini tanıyan bir koruma hizmeti, doğru ayarlanmış bir sunucu ve hazır bir saldırı planı ile etkisini çok küçültebilirsin. Aşağıda saldırı türlerini sade bir dille, koruma katmanlarını ve saldırı anında ne yapacağını anlatıyoruz.

Bu yazı yalnızca savunma amaçlıdır. Başka bir sunucuya saldırmak suçtur ve hem hukuki hem de topluluk içinde ciddi sonuçları vardır. Ayrıca şunu da hatırlatalım: Metin2 Gameforge ve Webzen'in markasıdır, özel sunucu işletmek baştan hukuki risk taşır. Kuruluşla ilgili ayrıntılar için server kurulumu rehberimize bakabilirsin.

DDoS saldırısı nedir, neden Metin2 sunucuları hedef olur?

DDoS, çok sayıda cihazdan sunucuna aynı anda trafik gönderilmesidir. Sunucunun bağlantısı ya da işlemcisi bu yükü kaldıramaz ve gerçek oyuncular oyuna giremez, oyundakiler düşer.

Metin2 sunucuları birkaç nedenle sık hedef alınır: Rekabet yüksektir, açılış günleri çok değerlidir ve tek bir kötü açılış sunucunun itibarını bitirebilir. Çoğu saldırı açılış saatinde, büyük etkinliklerde ya da bir oyuncu banlandıktan sonra gelir.

Saldırı türleri (basitçe)

• Hacim saldırıları: Bağlantını tıkayacak kadar büyük trafik gönderilir. Sunucun ne kadar güçlü olursa olsun, hat dolarsa oyun durur. Buna karşı tek çare, trafiği sunucuna ulaşmadan süzen bir ağ korumasıdır.
• Protokol saldırıları: Bağlantı kurma adımlarını kötüye kullanır ve sunucunun bağlantı tablosunu doldurur. İyi ayarlanmış bir güvenlik duvarı ve koruma hizmeti bunu büyük ölçüde engeller.
• Oyun portlarına yönelik saldırılar: Doğrudan oyunun giriş ve kanal portlarına gerçek bağlantı gibi görünen istekler gönderilir. Genel amaçlı korumalar bunu bazen ayırt edemez. Bu yüzden oyun trafiğine özel filtre sunan sağlayıcılar daha değerlidir.
• Web sitesi saldırıları: Oyunun kendisi yerine kayıt ve giriş sayfan hedef alınır. Site çökünce yeni oyuncu kayıt olamaz.

Koruma katmanları

İyi bir koruma tek bir önlemden değil, üst üste binen katmanlardan oluşur:

• Korumalı sunucu: DDoS korumalı VDS ya da fiziksel sunucu kirala. Sağlayıcıya korumanın kaç Gbps'lik saldırıya dayandığını, oyun trafiğine özel filtre olup olmadığını ve saldırı sırasında sunucunun kapatılıp kapatılmadığını açıkça sor. Bazı firmalar saldırı gelince sunucuyu saatlerce ağdan çıkarır; bu oyun sunucusu için felakettir.
• Gerçek IP'yi gizle: Web siten, forumun ve yama dosyalarının oyun sunucusuyla aynı IP'de olmaması gerekir. Web tarafını bir CDN arkasına al. Oyun sunucusunun IP'sini yalnızca istemcinin bilmesi gereken yerlerde kullan.
• Güvenlik duvarı: Sadece gerekli portları dışarıya aç. Veritabanı ve yönetim portlarını kesinlikle internete açık bırakma; yalnızca kendi IP adreslerine izin ver.
• Bağlantı sınırları: Aynı IP'den saniyede gelen bağlantı sayısına sınır koymak, küçük çaplı saldırıları ve giriş ekranı saldırılarını büyük ölçüde keser.
• Proxy ya da ara katman: Bazı sunucu sahipleri oyuncuları önce bir ara katmana bağlar, gerçek oyun sunucusu arkada kalır. Ara katman düşerse yenisi açılır, ana sunucu etkilenmez.
• Yedek ve izleme: Düzenli veritabanı yedeği al ve trafiği izleyen bir araçla anormal artışları erken fark et.

DDoS korumalı VDS seçerken sorulacak sorular

• Koruma her zaman açık mı, yoksa saldırı fark edilince mi devreye giriyor?
• Oyun portları için özel kural yazılabiliyor mu?
• Saldırı sırasında sunucu ağdan çıkarılıyor mu, ne kadar süreyle?
• Sunucu konumu oyunculara yakın mı? Türkiye'deki oyuncular için uzak konum pingi yükseltir.
• Destek ekibine gece saatlerinde ulaşılabiliyor mu?

Kaynak seçimi, işlemci ve RAM gibi konuları VDS seçimi rehberimizde ayrıca anlattık. Güvenilir bir sağlayıcı ya da sunucu ayarlarını yapabilecek bir yazılımcı arıyorsan PvP Server Merkezi forumundaki Hizmet Pazarı'nda hosting ve sunucu kurulumu bölümlerine göz atabilirsin.

Saldırı anında yapılacaklar

Paniğe kapılmadan sırayla ilerle:

• Saldırıyı doğrula: Sorun gerçekten DDoS mu, yoksa bir hata ya da çöken bir oyun süreci mi? Trafik grafiğine ve sunucu kayıtlarına bak.
• Sağlayıcıya haber ver: Saldırının başladığı saati ve hedef alınan portu bildir. Ne kadar erken haber verirsen filtre o kadar hızlı ayarlanır.
• Oyunculara duyuru yap: Discord ve sosyal medyadan kısa ve dürüst bir açıklama yayınla. Sessiz kalmak, oyuncuların sunucunun kapandığını düşünmesine yol açar.
• Veritabanını koru: Saldırı sırasında veri kaybı yaşanmaması için son yedeğin sağlam olduğundan emin ol. Gerekirse oyunu kontrollü biçimde kapat.
• Kayıt tut: Saldırının süresini, büyüklüğünü ve hangi portlara geldiğini not al. Bir sonraki saldırıda ayarları buna göre güçlendirirsin.
• Fidye taleplerine para ödeme: Ödeme yapmak saldırıyı durdurmaz, yalnızca bir sonrakini davet eder.

Saldırıdan sonra oyuncuları kaybetmemek

Saldırı bittikten sonra ne olduğunu kısaca anlat, kaybedilen süre için küçük bir telafi düşün ve hangi önlemleri aldığını paylaş. Oyuncular saldırı yaşanmasını değil, sunucu sahibinin ortadan kaybolmasını affetmez. Düzenli ve şeffaf iletişim, sunucunun tanıtımı kadar önemlidir.

Sık Sorulan Sorular

DDoS saldırısı tamamen engellenebilir mi?

Hayır, ama doğru bir koruma ve iyi ayarlanmış bir sunucu ile saldırıların büyük kısmı oyuncular fark etmeden süzülebilir.

Ucuz VDS ile Metin2 sunucusu açılır mı?

Açılır, ama korumasız ya da saldırıda sunucuyu kapatan bir sağlayıcı, açılış gününü riske atar. Fiyattan önce koruma koşullarına bak.

Web sitem de DDoS korumasına ihtiyaç duyar mı?

Evet. Kayıt ve giriş sayfası çökerse yeni oyuncu gelemez. Web tarafını bir CDN arkasına almak ve oyun sunucusundan ayrı tutmak en basit çözümdür.