Защита Minecraft сервера от DDoS атак

DDoS-атаки — главная угроза для любого публичного Minecraft сервера. Даже небольшой сервер на 20 игроков может стать жертвой. В этом гайде разберём типы атак и способы защиты.

Типы DDoS атак на Minecraft#

L3/L4 атаки (сетевой/транспортный уровень)#

Самые распространённые. Злоумышленник заваливает сервер огромным объёмом трафика:

UDP Flood — самая частая атака на Minecraft. Генерируется огромный поток UDP-пакетов
TCP SYN Flood — множество TCP-соединений, которые никогда не завершаются
Amplification — используются уязвимые DNS/NTP серверы для усиления трафика

L7 атаки (прикладной уровень)#

Более хитрые атаки, имитирующие реальных игроков:

Bot Join — сотни ботов одновременно заходят на сервер
Ping Flood — массовые запросы к MOTD серверу
Handshake Flood — спам незавершёнными рукопожатиями протокола Minecraft

Методы защиты#

1. Хостинг с встроенной Anti-DDoS защитой#

Самый надёжный вариант. Профессиональная защита фильтрует вредоносный трафик до того, как он достигнет вашего сервера.

Что должна уметь хорошая защита:

Фильтрация на уровне L3/L4
Понимание Minecraft-протокола
Не увеличивать пинг для легитимных игроков
Автоматическая активация при обнаружении атаки

2. Прокси (BungeeCord / Velocity)#

Если у вас несколько серверов — используйте Velocity как прокси:

text

[Игрок] → [Velocity Proxy + Защита] → [Сервер 1]
                                      → [Сервер 2]
                                      → [Лобби]

Преимущества:

Реальный IP серверов скрыт
Можно легко мигрировать бэкенд-серверы
Централизованная точка входа

3. Файрвол на уровне сервера#

Базовая защита через iptables (Linux):

bash

# Ограничение новых подключений с одного IP
iptables -A INPUT -p tcp --dport 25565 -m connlimit \
  --connlimit-above 3 -j DROP

# Rate limiting новых подключений
iptables -A INPUT -p tcp --dport 25565 -m state --state NEW \
  -m recent --set --name MC
iptables -A INPUT -p tcp --dport 25565 -m state --state NEW \
  -m recent --update --seconds 60 --hitcount 10 --name MC -j DROP

4. Плагины для защиты от ботов#

EpicGuard — защита от бот-атак на уровне L7
AntiBot — фильтрация подозрительных подключений
nLogin — защита от краш-ботов

Что НЕ работает#

❌ Cloudflare (бесплатный) — не проксирует TCP/UDP, только HTTP
❌ Смена порта — сканеры находят любой порт за секунды
❌ Скрытие IP — если IP уже утёк, смена не поможет без прокси
❌ Плагины без сетевой защиты — плагин не спасёт от L3/L4 атаки

Итог#

Лучшая защита — это хостинг с профессиональной Anti-DDoS на уровне сети. Плагины и файрволы — это дополнительный слой, но они не заменяют сетевую фильтрацию.

На Obsy Host каждый сервер защищён Game Anti-DDoS, которая фильтрует атаки на уровнях L3/L4 и понимает протоколы Minecraft. Ваши игроки не заметят разницы даже во время атаки.

Защита Minecraft сервера от DDoS атак: полный гайд