Další

Průvodce ochranou před útoky typu DDoS

Picture of Horse
Byl pro vás tento článek užitečný?
Počet uživatelů, kteří toto označili za užitečné: 84 z 176

Při útoku typu DDoS (jejž má většinou na svědomí nějaký zákeřný PC nindža) dojde k zahlcení vybrané IP adresy informačními pakety. Valná většina připojení nedokáže takovýto nápor příchozích paketů zvládnout, což jej de facto vyřadí z provozu do doby, než útok ustane.

Pokud u tebe dochází k nepravidelnému lagování nebo náhodnému odpojování, po kterém se opět můžeš připojit, nejspíš nejsi terčem útoku typu DDoS. Ty se totiž zpočátku projevují menšími problémy s latencí, které se postupně zhoršují až do stavu, kdy se nemůžeš dostat nejen k League of Legends, ale k naprosto žádným externím zdrojům. Například se ti bude neustále odpojovat a připojovat Skype, až už se připojit vůbec nedokáže.

Máš-li dlouhodobé, avšak nepravidelné problémy s připojením, přečti si prosím spíš tento článek.

DDoS lze provést jen v případě, pokud útočník zná IP adresu svého cíle, takže tvým hlavním úkolem je chránit svou IP adresu. IP adresy není snadné získat. Některé programy jako třeba Skype (jejž zde použijeme jako příklad) však umožňují vyhledat tento údaj v seznamu kontaktů. Téměř všechny IP adresy v rámci komunity LoL, k jejichž napadení došlo, byly zjištěny právě tímto způsobem. Vzhledem k tomu, že změna IP adresy může trvat poměrně dlouho, doporučujeme před vstupem do zápasů provést příslušná bezpečnostní opatření.


Základní ochrana před útoky typu DDoS (při použití programu Skype)

Příloha

Dodateční průvodci a odkazy


Základní ochrana před útoky typu DDoS

Krok 1: Aktualizace Skypu

Aktualizuj si Skype. Můžeš buď v rozbalovací nabídce Nápověda zvolit položku „Vyhledat aktualizace“, nebo navštiv stránku www.skype.com/cs/download-skype/skype-for-computer/. Poté otevři nabídku nastavení (Nástroje > Možnosti) a zkontroluj, zda máš zaškrtnutou položku „Povolit přímé spojení jen vlastním kontaktům“ (nachází se v sekci Pokročilé > Spojení). Tím skryješ svou IP adresu před lidmi, které nemáš ve svém seznamu kontaktů. Uživatelé, kteří se na něm nacházejí, ovšem tvou IP adresu i nadále uvidí.

Měj také prosím na paměti, že nejlepším způsobem ochrany své IP adresy na Skypu před potenciálně zákeřnými jedinci je přidávat si do kontaktů jen lidi, které znáš a jimž důvěřuješ!


Krok 2: Připojení Skypu přes proxy

Připojení Skypu přes proxy je vcelku snadné, tento postup je popsán v tomto článku:

https://support.skype.com/en/faq/FA1017/can-i-connect-to-skype-through-a-proxy-server

Na internetu lze nalézt velké množství seznamů bezplatných proxy serverů. Níže uvádíme některé z nich, jež obsahují možnosti pro mnoho různých zemí. Vyhledej nějaký server, který se nachází ve tvé blízkosti, a ozkoušej si ho, ať máš jistotu, že s ním bude Skype dobře fungovat. Díky tomuto kroku se bude tvým kontaktům ve Skypu namísto tvé skutečné IP adresy zobrazovat adresa proxy serveru. Zabezpečení Skypu proxy serverem musíš provést na všech používaných zařízeních, tedy včetně mobilních telefonů a tabletů.

http://www.proxynova.com/proxy-server-list/
http://www.hidemyass.com/proxy-list/search-226604


Krok 3: Změna IP adresy

I pokud máš Skype chráněný proxy serverem, může někdo tvou IP získat a napadnout tě. Většina poskytovatelů připojení k internetu ti na tvou žádost IP adresu změní. Vyhledej kontakt na zákaznický servis nebo technickou podporu svého ISP a požádej o provedení změny. Pokud ti ISP z nějakého důvodu nevyhoví, můžeš se pokusit vynutit změnu IP adresy odpojením všech počítačů, routerů, modemů a dalších síťových či výpočetních zařízení od internetu na dobu 24 hodin. Před tímto resetováním a po něm navštiv stránku www.whatismyip.com a zjisti, zda tento postup pomohl.

Měj na paměti, že odpovědnost za ochranu vlastního připojení leží jen na tvých bedrech a že neexistuje prakticky žádný způsob, jak útok typu DDoS rychle překazit a vrátit se do probíhajícího zápasu. Tento průvodce si neklade za cíl nabídnout kompletní výčet možných bezpečnostních opatření a společnost Riot není zodpovědná za to, pokud mají někteří hráči své připojení neúčinně nebo nedostatečně chráněné.


Příloha

Protokoly se záznamem síťové činnosti League of Legends

Budeš-li chtít pomoci s vyřešením problému s připojením během hraní LoL, pracovníci hráčské podpory tě nejspíš požádají o zaslání protokolů se záznamem síťové činnosti (NetLog). Najdeš je ve složce s klientem v adresáři Logs > Network Logs. Zde vyhledej soubory s datem, kdy u tebe došlo k problémům se sítí. Například můj TRNA klient se nachází ve složce C:\Riot Games\NATR1 a lagování u mě trvalo celý den 22. ledna 2014. V tom případě musím otevřít složku C:\Riot Games\NATR1\Logs\Network Logs, seřadit soubory podle data změny a vyhledat všechny soubory s datem 22. ledna 2014.


Wireshark

Wireshark je program pro analýzu síťového protokolu, který dokáže detailně rozebrat veškerou příchozí i odchozí komunikaci na tvém připojení k internetu. Když spustíš Wireshark během utkání, budeš pak moci svému ISP nebo podpoře z Riotu poskytnout podrobný přehled o tom, co se na tvé síti dělo. Wireshark není ke hraní vyžadován, ale je to jedinečný nástroj k odhalení příčin případných síťových problémů.

Wireshark si můžeš stáhnout z této stránky, kde o něm také najdeš množství dalších informací:

http://www.wireshark.org/download.html


Dodateční průvodci a odkazy

Upozornění: Zdroje uvedené v tomto průvodci nejsou monitorovány ani vlastněny společností Riot Games, takže jejich používání je jen na vlastní nebezpečí!

Aktualizace programu Skype: www.skype.com/en/download-skype/skype-for-computer/

Průvodce nastavením proxy serveru pro Skype: https://support.skype.com/cs/faq/FA1017/can-i-connect-to-skype-through-a-proxy-server

Proxynova - stránka s bezplatnými proxy servery: http://www.proxynova.com/proxy-server-list/

hidemyass - stránka s bezplatnými proxy servery: http://www.hidemyass.com/proxy-list/search-226604

Kontrola IP adresy: www.whatismyip.com

Stažení programu Wireshark: http://www.wireshark.org/download.html

Destinyho průvodce ochranou před DDoS útoky: http://blog.destiny.gg/protection-from-ddos-attacks/2/

Gameboxův průvodce ochranou před DDoS útoky (Leaguepedia): http://lol.gamepedia.com/DDoS_Prevention_Guide

ULTIMÁTNÍ TL;DR PRŮVODCE

1) Pokud používáš Skype, aktualizuj jej a omez přímé spojení jen na lidi v seznamu kontaktů, jak je uvedeno výše.

2) Přidáváš-li si na Skype neznámé lidi, máš 3 možnosti, jak se vyhnout potenciálním DDoS útokům:

  • Přidávej si do seznamu kontaktů jen lidi, které osobně znáš a jimž důvěřuješ.
  • Používej připojení Skypu přes proxy, jak je uvedeno výše.
  • Nepoužívej Skype.

Byl pro vás tento článek užitečný?
Počet uživatelů, kteří toto označili za užitečné: 84 z 176