Öncelikle Packet Filter kurulumu yapmamız gerekli.
Ardından PF konfigürasyonu yapacağız. (# Ağ arayüzünü kendi sistemine göre vtnet0 değiştir. bsdinstall veya ifconfig kısmından bulabilirsin.)
PF Servisini başlatalım.
Şimdi geldi sıra Fail2Ban kurmaya.
Kurulumun ardından /usr/local/etc/fail2ban/jail.local dosyasını açalım.
Ardından PF eylem tanımı yapacağız. /usr/local/etc/fail2ban/action.d/pf.conf
Ardından servisi başlatabiliriz.
Bu koruma sshd için ddos korumasıdır. Basit çalışır ancak etkilidir.
Durum kontrolü yapmak için ;
İyi günler dilerim
FREEBSD SUNUCUNUZ İÇİN DDOS KORUMASI
FreeBSD tabanlı Metin2 sunucuları gibi oyun sunucularında DDoS saldırıları ciddi performans sorunlarına neden olabilir. Bu yazıda, FreeBSD sistemlerinizde etkili DDoS koruma yöntemlerini detaylıca ele alacağız.
DDoS Nedir ve Neden Önemlidir?
DDoS (Dağıtık Hizmet Dışı Bırakma) saldırıları, bir sunucuya veya ağa karşı birden fazla kaynaktan gelen isteklerle hedefin aşırı yüklenmesini sağlayan zararlı saldırılardır. Özellikle Metin2 gibi MMO oyun sunucularında, DDoS saldırıları oyunun aksamasına, oyuncuların düşmesine veya tamamen erişilemez hale gelmesine yol açabilir. FreeBSD sistemlerde bu tür saldırılarla başa çıkmak için hem sistem seviyesinde hem de ağ seviyesinde bazı önlemler alınmalıdır.
FreeBSD Üzerinde DDoS Koruması için Temel Adımlar
1. PF (Packet Filter) Firewall Yapılandırması
FreeBSD sisteminizde varsayılan olarak geleneksel olarak PF (Packet Filter) adlı güçlü bir güvenlik duvarı bulunur. PF, DDoS saldırılarını engellemek için filtreleme kurallarıyla kullanılabilir. Örneğin, belirli IP aralıklarından gelen istek sayısını sınırlamak mümkündür:
Bu yapılandırma SSH gibi kritik servislerin DDoS saldırılarından korunmasını sağlar. Aynı zamanda belirli IP adreslerinden gelen bağlantı sayılarını sınırlar.
2. Sysctl Ayarları ile Kernel Seviyesinde Güvenlik
FreeBSD kernel düzeyinde bazı ayarlar değiştirilerek DDoS saldırılarına karşı dayanıklılık artırılabilir. /etc/sysctl.conf dosyasına aşağıdaki satırlar eklenebilir:
SYN flood saldırıları gibi yaygın DDoS türlerine karşı bu ayarlar önemli korumalar sağlar.
3. FreeBSD Jails ile İzolasyon
Metin2 sunucularında jail kullanımı, farklı servislerin izole edilmesini sağlar. Auth, DB ve oyun sunucusu gibi bileşenler ayrı jail ortamlarında çalıştırılırsa, bir saldırı sadece o jail'e etki eder, diğer sistemlere yayılmaz. Bu da güvenliği artırmak açısından büyük avantaj sağlar.
4. Port ve Paket Yönetimi ile Güvenli Kurulum
FreeBSD üzerinde Metin2 sunucu kurulumları sırasında, doğru port ve paket yönetimi önemlidir. Özellikle güvenlik açıklarına sahip eski sürümlerden kaçınılmalı, güncellemeler düzenli yapılmalıdır.[portmaster] veya [pkg] komutları ile sistemdeki tüm paketler kontrol edilip güncellenebilir.
5. Ağ Trafiği Takibi ve Loglama
Ağ trafiğini izlemek için [tcpdump], [iftop], [bandwidthd] gibi araçlar kullanılabilir. Bu araçlar sayesinde anormal trafik artışları tespit edilip gerekli önlemler alınabilir. Ayrıca PF loglaması etkinleştirilerek saldırı anlarında ne tür paketlerin geldiğini analiz etmek mümkün olur.
Sonuç
FreeBSD tabanlı Metin2 sunucularınızda DDoS saldırılarına karşı etkili koruma sağlamak için_PF yapılandırması_, _kernel ayarları_, _jail kullanımı_ ve _güvenli paket yönetimi_ gibi adımlar atmanız yeterlidir. Bu teknikler, hem sisteminizdeki donanım kaynaklarını daha verimli kullanmanıza yardımcı olur hem de oyun sunucularınızın sürekli çalışır durumda kalmasını sağlar.
DDOS PROTECTION FOR YOUR FREEBSD SERVER
DDoS attacks can cause serious performance issues on game servers such as those running on FreeBSD-based Metin2. In this article, we will detail effective DDoS protection methods for your FreeBSD systems.
What is DDoS and Why is it Important?
DDoS (Distributed Denial of Service) attacks overwhelm a server or network with requests from multiple sources. For MMO game servers like Metin2, these attacks can cause game disruptions, player disconnections, or complete unavailability. Dealing with such attacks on FreeBSD systems requires both system-level and network-level measures.
Basic Steps for DDoS Protection on FreeBSD
1. Configuring PF (Packet Filter) Firewall
FreeBSD includes a powerful firewall called PF by default. PF can be configured to filter traffic and block DDoS attacks. For instance, you can limit the number of requests from specific IP ranges:
This configuration protects critical services like SSH from DDoS attempts by limiting connection counts from certain IPs.
2. Kernel-Level Security via Sysctl Settings
Certain sysctl parameters in FreeBSD can increase resistance against DDoS attacks. You can add the following lines to /etc/sysctl.conf:
These settings help protect against common DDoS types like SYN floods.
3. Isolation with FreeBSD Jails
Using jails in Metin2 servers isolates different services. If components like Auth, DB, and Game Server run in separate jail environments, an attack only affects that specific jail without spreading to other parts of the system, enhancing security significantly.
4. Secure Installation via Ports and Packages
When setting up Metin2 servers on FreeBSD, proper port and package management is essential. Avoid outdated packages with known vulnerabilities and keep updates regular. Tools like [portmaster] or [pkg] allow you to check and update all packages on your system.
5. Network Traffic Monitoring and Logging
Tools like [tcpdump], [iftop], and [bandwidthd] can monitor network traffic. They help detect unusual spikes in traffic and take necessary actions. Additionally, enabling PF logging allows analysis of incoming packet types during attacks.
Conclusion
To effectively protect your FreeBSD-based Metin2 servers against DDoS attacks, configure PF rules, adjust kernel parameters, use jails, and maintain secure package management. These techniques not only optimize hardware resource usage but also ensure your game servers remain operational consistently.
Kod:
sysrc pf_enable="YES" sysrc pf_rules="/usr/local/etc/pf.conf" sysrc pflog_enable="YES" sysrc pflog_logfile="/var/log/pflog"Ardından PF konfigürasyonu yapacağız. (# Ağ arayüzünü kendi sistemine göre vtnet0 değiştir. bsdinstall veya ifconfig kısmından bulabilirsin.)
Kod:
ext_if="vtnet0" table <f2b> persist set skip on lo0 set loginterface $ext_if block in quick from <f2b> pass in on $ext_if proto tcp to port { ssh, http, https } keep state pass out all keep statePF Servisini başlatalım.
Kod:
service pf start service pflog startŞimdi geldi sıra Fail2Ban kurmaya.
Kod:
pkg install -y py39-fail2banKurulumun ardından /usr/local/etc/fail2ban/jail.local dosyasını açalım.
Kod:
[sshd] enabled = true filter = sshd action = pf logpath = /var/log/auth.log maxretry = 3 bantime = -1Ardından PF eylem tanımı yapacağız. /usr/local/etc/fail2ban/action.d/pf.conf
Kod:
[Definition] actionstart = pfctl -t f2b -T add <ip> actionstop = pfctl -t f2b -T delete <ip> actioncheck = pfctl -t f2b -T show | grep <ip>Ardından servisi başlatabiliriz.
Kod:
sysrc fail2ban_enable="YES" service fail2ban startBu koruma sshd için ddos korumasıdır. Basit çalışır ancak etkilidir.
Durum kontrolü yapmak için ;
Kod:
fail2ban-client status sshd pfctl -t f2b -T showİyi günler dilerim
FREEBSD SUNUCUNUZ İÇİN DDOS KORUMASI
FreeBSD tabanlı Metin2 sunucuları gibi oyun sunucularında DDoS saldırıları ciddi performans sorunlarına neden olabilir. Bu yazıda, FreeBSD sistemlerinizde etkili DDoS koruma yöntemlerini detaylıca ele alacağız.
DDoS Nedir ve Neden Önemlidir?
DDoS (Dağıtık Hizmet Dışı Bırakma) saldırıları, bir sunucuya veya ağa karşı birden fazla kaynaktan gelen isteklerle hedefin aşırı yüklenmesini sağlayan zararlı saldırılardır. Özellikle Metin2 gibi MMO oyun sunucularında, DDoS saldırıları oyunun aksamasına, oyuncuların düşmesine veya tamamen erişilemez hale gelmesine yol açabilir. FreeBSD sistemlerde bu tür saldırılarla başa çıkmak için hem sistem seviyesinde hem de ağ seviyesinde bazı önlemler alınmalıdır.
FreeBSD Üzerinde DDoS Koruması için Temel Adımlar
1. PF (Packet Filter) Firewall Yapılandırması
FreeBSD sisteminizde varsayılan olarak geleneksel olarak PF (Packet Filter) adlı güçlü bir güvenlik duvarı bulunur. PF, DDoS saldırılarını engellemek için filtreleme kurallarıyla kullanılabilir. Örneğin, belirli IP aralıklarından gelen istek sayısını sınırlamak mümkündür:
Kod:
[B]table <spoofed> persist[BR][/BR]block in quick from <spoofed>[BR][/BR]antispoof for { lo0 eth0 }[BR][/BR]pass in on $ext_if proto tcp from any to any port ssh flags S/SA keep state (max-src-conn 3, max-src-conn-rate 5/5, overload <blacklist> flush global)[/B]Bu yapılandırma SSH gibi kritik servislerin DDoS saldırılarından korunmasını sağlar. Aynı zamanda belirli IP adreslerinden gelen bağlantı sayılarını sınırlar.
2. Sysctl Ayarları ile Kernel Seviyesinde Güvenlik
FreeBSD kernel düzeyinde bazı ayarlar değiştirilerek DDoS saldırılarına karşı dayanıklılık artırılabilir. /etc/sysctl.conf dosyasına aşağıdaki satırlar eklenebilir:
Kod:
[B]net.inet.tcp.syncookies=1[BR][/BR]net.inet.tcp.drop_synfin=1[BR][/BR]net.inet.ip.redirect=0[BR][/BR]net.inet.tcp.blackhole=2[BR][/BR]net.inet.udp.blackhole=1[/B]SYN flood saldırıları gibi yaygın DDoS türlerine karşı bu ayarlar önemli korumalar sağlar.
3. FreeBSD Jails ile İzolasyon
Metin2 sunucularında jail kullanımı, farklı servislerin izole edilmesini sağlar. Auth, DB ve oyun sunucusu gibi bileşenler ayrı jail ortamlarında çalıştırılırsa, bir saldırı sadece o jail'e etki eder, diğer sistemlere yayılmaz. Bu da güvenliği artırmak açısından büyük avantaj sağlar.
4. Port ve Paket Yönetimi ile Güvenli Kurulum
FreeBSD üzerinde Metin2 sunucu kurulumları sırasında, doğru port ve paket yönetimi önemlidir. Özellikle güvenlik açıklarına sahip eski sürümlerden kaçınılmalı, güncellemeler düzenli yapılmalıdır.[portmaster] veya [pkg] komutları ile sistemdeki tüm paketler kontrol edilip güncellenebilir.
5. Ağ Trafiği Takibi ve Loglama
Ağ trafiğini izlemek için [tcpdump], [iftop], [bandwidthd] gibi araçlar kullanılabilir. Bu araçlar sayesinde anormal trafik artışları tespit edilip gerekli önlemler alınabilir. Ayrıca PF loglaması etkinleştirilerek saldırı anlarında ne tür paketlerin geldiğini analiz etmek mümkün olur.
Sonuç
FreeBSD tabanlı Metin2 sunucularınızda DDoS saldırılarına karşı etkili koruma sağlamak için_PF yapılandırması_, _kernel ayarları_, _jail kullanımı_ ve _güvenli paket yönetimi_ gibi adımlar atmanız yeterlidir. Bu teknikler, hem sisteminizdeki donanım kaynaklarını daha verimli kullanmanıza yardımcı olur hem de oyun sunucularınızın sürekli çalışır durumda kalmasını sağlar.
DDOS PROTECTION FOR YOUR FREEBSD SERVER
DDoS attacks can cause serious performance issues on game servers such as those running on FreeBSD-based Metin2. In this article, we will detail effective DDoS protection methods for your FreeBSD systems.
What is DDoS and Why is it Important?
DDoS (Distributed Denial of Service) attacks overwhelm a server or network with requests from multiple sources. For MMO game servers like Metin2, these attacks can cause game disruptions, player disconnections, or complete unavailability. Dealing with such attacks on FreeBSD systems requires both system-level and network-level measures.
Basic Steps for DDoS Protection on FreeBSD
1. Configuring PF (Packet Filter) Firewall
FreeBSD includes a powerful firewall called PF by default. PF can be configured to filter traffic and block DDoS attacks. For instance, you can limit the number of requests from specific IP ranges:
Kod:
[B]table <spoofed> persist[BR][/BR]block in quick from <spoofed>[BR][/BR]antispoof for { lo0 eth0 }[BR][/BR]pass in on $ext_if proto tcp from any to any port ssh flags S/SA keep state (max-src-conn 3, max-src-conn-rate 5/5, overload <blacklist> flush global)[/B]This configuration protects critical services like SSH from DDoS attempts by limiting connection counts from certain IPs.
2. Kernel-Level Security via Sysctl Settings
Certain sysctl parameters in FreeBSD can increase resistance against DDoS attacks. You can add the following lines to /etc/sysctl.conf:
Kod:
[B]net.inet.tcp.syncookies=1[BR][/BR]net.inet.tcp.drop_synfin=1[BR][/BR]net.inet.ip.redirect=0[BR][/BR]net.inet.tcp.blackhole=2[BR][/BR]net.inet.udp.blackhole=1[/B]These settings help protect against common DDoS types like SYN floods.
3. Isolation with FreeBSD Jails
Using jails in Metin2 servers isolates different services. If components like Auth, DB, and Game Server run in separate jail environments, an attack only affects that specific jail without spreading to other parts of the system, enhancing security significantly.
4. Secure Installation via Ports and Packages
When setting up Metin2 servers on FreeBSD, proper port and package management is essential. Avoid outdated packages with known vulnerabilities and keep updates regular. Tools like [portmaster] or [pkg] allow you to check and update all packages on your system.
5. Network Traffic Monitoring and Logging
Tools like [tcpdump], [iftop], and [bandwidthd] can monitor network traffic. They help detect unusual spikes in traffic and take necessary actions. Additionally, enabling PF logging allows analysis of incoming packet types during attacks.
Conclusion
To effectively protect your FreeBSD-based Metin2 servers against DDoS attacks, configure PF rules, adjust kernel parameters, use jails, and maintain secure package management. These techniques not only optimize hardware resource usage but also ensure your game servers remain operational consistently.
