Il gioco online, senza dubbio, è diventato una delle industrie più grandi e redditizie nel mondo tecnologico negli ultimi due decenni. Ogni anno, le grandi aziende di videogiochi tirano fuori le loro armi per produrre e rilasciare nuovi giochi multiplayer e cercare di competere tra loro. Titoli come Minecraft, Call of Duty, Fortnite, ecc. sono diventati alcuni dei giochi e dei franchise più venduti nella storia dei videogiochi, facendo affidamento in gran parte sulla potenza del multiplayer per incrementare le proprie vendite. Sono finiti i giorni in cui il giocatore singolo era la caratteristica fondamentale dei nuovi giochi.
Sebbene quasi tutti questi giochi multiplayer forniscano i propri server di hosting dedicati per il proprio pubblico, ci sono persone che preferiscono ospitare autonomamente i propri giochi o ospitarli altrimenti su piattaforme di hosting di terze parti per diversi motivi. Questa tendenza non è affatto enorme, ma è anche abbastanza considerevole da non essere ignorata. Naturalmente ci sono validi motivi per farlo in alcuni casi. Ma farlo comporta anche il rischio di una sicurezza molto ridotta. In questo articolo, esamineremo ciò che contribuisce a stabilire la sicurezza del server di gioco e i passaggi fondamentali per rendere il tuo server di gioco sicuro contro attacchi online dannosi.
- Impetus: perché le persone si ospitano autonomamente su server di terze parti?
- Quali giochi sono solitamente ospitati da terzi o da terzi?
- Svantaggi e vulnerabilità dell'esecuzione di un server di gioco
- Conosci il tuo nemico: attacchi comuni contro i server di gioco
- Armor Up: suggerimenti per rendere sicuro il tuo server di gioco (Minecraft, ecc.).
- Conclusione
- Domande frequenti
Impetus: perché le persone si ospitano autonomamente su server di terze parti?
Esistono diverse motivazioni principali alla base del motivo per cui alcuni giocatori scelgono di ospitare le proprie sessioni multiplayer lontano dai server ufficiali. A prima vista può sembrare strano, ma configurare un server privato solo per giocare non è così semplice e le persone che lo fanno devono avere una buona ragione per farlo. Quali sono questi motivi?
Giochi di fine vita
Uno dei motivi più comuni per cui i giocatori ricorrono all'hosting dei propri giochi multiplayer su server privati o realizzati da sé è il fatto che per molti di questi giochi il supporto ufficiale è giunto al termine; semplicemente non esiste più un server ufficiale su cui giocare. Con il ricordo di questi giochi ancora nella base dei giocatori, ricorrono alla creazione di propri server che continuano a dare vita all'aspetto multiplayer di questi giochi, giochi classici e più vecchi come Doom 3, vecchi titoli Command and Conquer e varianti Counter-Strike sono tali giochi.
Modifiche
Il modding è il processo di utilizzo di script e codici di gioco alterati per apportare modifiche significative al modo in cui viene giocato un gioco. Ad esempio, una mod può aggiungere nuove armi a un gioco sparatutto. La maggior parte dei server ufficiali non supporta il multiplayer modificato per paura di imbrogliare e per mancanza di compatibilità. Al giorno d'oggi le mod sono una parte importante dei giochi e, di conseguenza, molte persone non hanno altra scelta che ospitarsi autonomamente se vogliono godersi il multiplayer in uno stato modificato. La mod RP di GTA Online è un ottimo esempio di esperienza multiplayer modificata e ospitata autonomamente.
Gioco privato
Molti giochi multiplayer, soprattutto nel genere FPS, sono dotati di modalità di gioco predeterminate che prevedono un determinato numero di giocatori che non può essere modificato o influenzato dal giocatore. Halo Infinite, pubblicato nel 2022, è un buon esempio di questo tipo di giochi. Sebbene il gioco in sé sia divertente, molte persone desiderano una sessione privata in cui siano solo loro e i loro amici o sessioni in cui hanno il controllo sulle regole e su quante persone possono partecipare. Questo maggiore controllo sui giochi privati è un altro motivo importante per l’auto-hosting.
Quali giochi sono solitamente ospitati da terzi o da terzi?
Il numero di giochi che possono essere ospitati autonomamente è troppo per poterli contare ed esaminare. Ma per comprendere meglio i tipi di giochi che sono maggiormente ospitati autonomamente, esamineremo tre dei giochi più popolari che sono soggetti a hosting autonomo e hanno la più ampia base di giocatori su server privati e non ufficiali.
Minecraft
Senza dubbio, chiunque abbia una conoscenza base dei giochi si aspettava l'arrivo di Minecraft. Minecraft è un gioco di successo sviluppato dagli studi Mojang. È il titolo più venduto della storia dei videogiochi con milioni di giocatori simultanei in qualsiasi momento. L'enorme popolarità e portata di Minecraft nella comunità di gioco globale hanno portato alla creazione di centinaia di migliaia di server di gioco Minecraft privati con regole e configurazioni personalizzate. Esistono provider che ti aiutano esclusivamente a configurare il tuo server Minecraft, e questo dovrebbe essere sufficiente per farti capire quanto sia popolare. Questa enorme popolarità, tuttavia, significa anche che i server Minecraft sono l'obiettivo numero uno degli attacchi online nella comunità dei giocatori, ad esempio Vulnerabilità Log4J– e di conseguenza mantenere una procedura di sicurezza del server Minecraft è piuttosto più difficile del solito.
Terrari
Terraria è ampiamente considerato il clone 2D di Minecraft. Qualunque sia la definizione che scegliamo di seguire per Terraria, rimane il secondo gioco di successo più popolare al mondo e, come tale, ha anche una comunità dedicata con migliaia di server privati, self-hosted o di terze parti attivi in qualsiasi momento. Terraria ha il proprio sistema di microtransazioni e molti oggetti rari nel gioco che hanno valore rispetto al denaro della vita reale. Pertanto, Terraria è anche un obiettivo primario per gli hacker malintenzionati online che cercano di rubare questi oggetti tramite uno schema di phishing che consente loro di prendere il controllo dell'account di un giocatore. Sebbene i server principali di Terraria siano abbastanza sicuri da resistere a questi attacchi, le cose diventano più selvagge e meno sicure quando passiamo dai server ufficiali a quelli self-hosted.
Varianti di contrattacco
Counter-Strike è un ottimo esempio di come l'hosting autonomo o l'hosting di terze parti possa letteralmente portare alla creazione di un gioco e di un franchise leggendari. CS è nato come mod per il gioco Half-Life originale. All'epoca aveva due server ufficiali e funzionava interamente su server self-hosted o delegati. Nonostante ciò, la sua popolarità è cresciuta a macchia d'olio al punto che gli sviluppatori originali sono stati assunti da Steam stesso per sviluppare Counter-Strike Source, seguito da Counter-Strike Global Offensive come giochi ufficiali ospitati su Steam. Le versioni precedenti come CS 1.6 rimangono estremamente popolari e funzionano ancora oggi su server off-grid e self-hosted. Quello di Cloudzy Server di Counter Strike sono ottimizzati per le migliori prestazioni, garantendo un'esperienza di gioco fluida e senza interruzioni.
Svantaggi e vulnerabilità dell'esecuzione di un server di gioco
Ampia risorsa
In tutto l'articolo abbiamo menzionato l'hosting autonomo insieme all'hosting di terze parti. La differenza diventa chiara quando decidi per la prima volta di ospitare autonomamente invece di delegarlo a un fornitore di terze parti. Creare il tuo server di gioco sicuro è un duro lavoro e richiede molte risorse, incluso l'hardware, per funzionare correttamente. Devi calcolare chiaramente la larghezza di banda che utilizzerai e allocare le tue risorse di conseguenza, e anche in questo caso, c'è la possibilità che ti sbagli e che il server venga sovraccaricato. Tutto sommato, gestire un server fatto da sé richiede molto tempo e risorse.
Problemi di sicurezza
I server ospitati dai giganti della tecnologia per i loro giochi multiplayer hanno l'ulteriore vantaggio di essere quasi irraggiungibili. Questa qualità si ottiene avendo interi team di esperti e specialisti dedicati alla manutenzione di server giganteschi con enormi risorse umane e non umane coinvolte. La sicurezza del tuo server sarà fornita da una persona, e sarai tu. Quindi, naturalmente, la sicurezza del tuo server di gioco non sarà paragonabile a quella dei server ufficiali. Sebbene esistano funzionalità a pagamento e gratuite che puoi utilizzare per gestire meglio la tua sicurezza, semplicemente non sarà mai buono come un server ufficiale.
Costi
Gestire il proprio server non è affatto economico. L'hardware deve essere sostituito. I firewall richiedono un canone di abbonamento. È necessario acquistare la larghezza di banda. Hai sicuramente bisogno dell'aiuto di almeno un'altra parte sotto forma di servizio a pagamento per garantire sicurezza. Anche la manutenzione è piuttosto elevata, con il server che necessita regolarmente di aggiustamenti e ottimizzazioni. Tutte queste esigenze non saranno economiche e, se per te è importante avere il tuo server, è meglio che tu sia pronto a spendere i soldi. Nel complesso, l’hosting presso un fornitore di terze parti sembra essere più economico poiché di solito si occupano di tutto in cambio di una quota di abbonamento.
Conosci il tuo nemico: attacchi comuni contro i server di gioco
I tipi di attacchi e la metodologia dannosa che dovrai affrontare su un server self-hosted o di terze parti non cambiano realmente da gioco a gioco. Potrebbe esserci una leggera preferenza per i giochi con risorse di gioco di valore da prendere di mira con truffe di phishing. Tuttavia, questi cinque esempi rappresentano il principale mezzo di attacco contro i server di gioco, indipendentemente dal gioco che ospitano.
DDoS
DDoS (acronimo di Distributed Denial of Service) è il metodo più comune per attaccare un server di gioco. Implica l’utilizzo di script o bot per inviare un’enorme quantità di richieste illegittime al server di destinazione in rapida successione. Ciò causerà un notevole rallentamento del server mentre tenta di elaborare queste richieste una per una. Sebbene il DDoS sia solitamente rivolto al server stesso, può anche essere utilizzato per attaccare direttamente un giocatore per rovinare la sua connessione e causare una maggiore latenza per lui, il che, a sua volta, porterà ad un vantaggio competitivo per l'aggressore. Gli attacchi DDoS sono uno dei metodi di attacco più difficili da affrontare, con i server “Anti DDoS” che diventano una merce a sé stante.
Abbiamo guide dettagliate su Protezione DDoS di Minecraft E Protezione DDoS Fivem
Scrittura
Lo scripting di solito implica l'uso di bot o software con script che consentono all'utente di ottenere un vantaggio ingiusto rispetto ad altri giocatori. Questo vantaggio, ovviamente, varia da gioco a gioco. In GTA Online, può generare enormi quantità di denaro. In Counter-Strike e altri giochi FPS, di solito è un bot con mira automatica che consentirà al giocatore di uccidere facilmente altri giocatori. E in Minecraft, di solito è uno script trasparente che consente all'aggressore di ottenere rapidamente diamanti. I server ufficiali avanzati di solito dispongono di motori anti-cheat potenti ed efficaci che rilevano e bannano automaticamente questi giocatori. Nei server self-hosted o di terze parti, tuttavia, i moderatori o l'amministratore devono rilevare ed escludere manualmente questi giocatori.
Malware
Gli hacker diventano sempre più sofisticati nel modo in cui scelgono di attaccare un server. L'uso del malware è meno utilizzato nei giochi FPS e più utilizzato in giochi come Minecraft. Il malware scelto, sotto forma di bot o file, viene inserito forzatamente nello script in esecuzione del server. Questo metodo è incredibilmente difficile da realizzare e i risultati sono forse i più spettacolari. L'hacker può utilizzare il malware per "corrompere" gli oggetti di gioco in modo tale che l'interazione con essi da parte di altri giocatori attivi il download del malware di destinazione, che verrà quindi utilizzato per chiedere un riscatto ai propri dati personali e al computer.
Attacchi bot
Questo non è tanto un metodo di hacking. Può invece essere considerato un massiccio attacco di sovraccarico. L'attacco è facile da eseguire e può avere effetti distruttivi. L'aggressore ha semplicemente bisogno dei dati di accesso al server. Lui o lei può quindi utilizzare gli script per inondare il server con migliaia di bot che eseguiranno attività che richiedono molta larghezza di banda per sovraccaricare rapidamente il server e provocarne il blocco o l'arresto anomalo completo. Se si tratta del tuo server, devi sottoporlo a manutenzione e, se si tratta di un provider di terze parti a pagamento, è probabile che verrai bannato temporaneamente.
Phishing
Il phishing non viene utilizzato direttamente dall'aggressore nel gioco stesso. Il phishing è il processo di utilizzo di un argomento interessante come il gioco nelle e-mail. Queste e-mail vengono poi inviate a migliaia come spam a utenti ignari che trovano interessante l'oggetto e l'offerta dell'e-mail. Può trattarsi di un'e-mail di promozione del server Minecraft che offre sconti e interessanti opportunità di gioco. Facendo clic sul collegamento correlato nell'e-mail, l'utente verrà violato. Questo metodo non ha a che fare con il tuo server. Tuttavia, gli schemi di phishing dispongono di script che li aiutano a trovare gli obiettivi principali. Quindi, se gestisci un server, non è improbabile che riceverai tali email.
Armor Up: suggerimenti per rendere sicuro il tuo server di gioco (Minecraft, ecc.).
Ottieni un buon firewall
Se hai intenzione di ospitare le tue sessioni di gioco multiplayer su un provider di terze parti sicuro fornito con il proprio server anti-DDoS Minecraft, è probabile che abbiano già una sorta di firewall pronto da offrirti come parte dei loro servizi di abbonamento. Ma se stai affrontando il problema di costruire il tuo server di gioco da zero, non avere un firewall decente sul server significa sostanzialmente andare in cerca di guai. Buoni firewall per server come Comodo e cose del genere contribuiscono notevolmente a proteggere il tuo server e a respingere la maggior parte degli hacker che si voltano dall'altra parte non appena lo vedono sul tuo server. Assicurati che il tuo firewall preferito ti fornisca protezione DDoS.
Blocca le porte indesiderate
Se stai cercando di eseguire una sessione multiplayer piccola e amichevole, non c'è motivo di tenere aperte porte diverse dal necessario. Puoi gestire questa funzionalità sia manualmente sul tuo server self-hosted sia sul pannello di controllo di qualsiasi provider di terze parti che potresti essere utilizzato per ospitare la sessione di gioco. La porta predefinita di Minecraft, ad esempio, è 25565. Anche se di solito sulle piattaforme di terze parti esiste un intero segreto dedicato alle porte in cui puoi gestirle, farlo sul tuo server personale può essere un po' complicato. Utilizzo questa guida per saperne di più sui porti e su come gestirli.
Usa il proxy sul tuo server back-end
Un proxy inverso consente solo le connessioni al tuo backend e può essere utile per i server che non hanno bisogno di bannare gli indirizzi IP dei giocatori o che non hanno capacità di riga di comando per configurare un'interfaccia di rete (o quando si utilizza un pannello che non dà accesso alla console). Un backend incapsulato necessita del supporto sul server backend; attualmente, Windows e Linux, che sono probabilmente i tuoi strumenti preferiti per ospitare un server, supportano entrambi questa funzionalità. L’utilizzo di uno script di questo tipo sul backend stesso funziona essenzialmente come un ulteriore livello di mascheramento dei dati che confonderà gli hacker e potrà persino deviare gli attacchi DDoS. Scopri di più a riguardo Qui
Blocca i join VPN
Sebbene le reti private virtuali, o in breve VPN, siano diventate uno strumento integrale per la sicurezza degli utenti consentendo loro di crittografare i propri dati e rimanere anonimi, queste stesse utilità possono essere facilmente utilizzate dagli hacker per scopi dannosi. Al giorno d’oggi, raramente troverai un hacker o un troll online che non sia protetto da una connessione VPN. Fortunatamente, la maggior parte delle connessioni proxy o VPN sono rilevabili tramite script e firewall. Puoi scegliere di impedire a qualsiasi utente di connettersi tramite VPN solo per una buona misura e per essere ancora più sicuro. Tuttavia, ricorda che non tutti gli utenti VPN sono dannosi! Guardare questa guida su come rendere il tuo server a prova di VPN.
Abilita l'autenticazione a due fattori sul tuo account amministratore
Questo è un po' un gioco da ragazzi, davvero. Tuttavia, ci sono innumerevoli utenti che rischiano l’esistenza del proprio server non abilitando l’autenticazione a due fattori. Gli schemi di phishing e gli attacchi malware colpiscono direttamente le tue informazioni private, comprese le credenziali di accesso. A meno che tu non abbia a che fare con un team di superhacker, l’autenticazione a due fattori è più che sufficiente per impedire a qualsiasi hacker di accedere all’account amministratore del tuo server. Esistono anche metodi di autenticazione a più fattori che vanno oltre e sostanzialmente rendono quasi impossibile la violazione dei tuoi account personali, incluso il tuo server.
Conclusione
Diversi motivi, come il desiderio di giocare ancora ai vecchi giochi con gli amici, una maggiore libertà nel giocare nel modo desiderato dai giocatori, una minore latenza e la privacy, sono i fattori principali per cui i giocatori scelgono ancora di optare per l'hosting autonomo di una terza parte che ospita i propri giochi, anche se ciò significa per loro una ridotta sicurezza del server di gioco.
Un altro metodo sempre più popolare per risolvere alcuni di questi problemi è giocare tramite un protocollo desktop remoto o RDP. Ciò consentirà ai giocatori di usufruire di un hardware di gioco migliore, di una distanza ridotta dai server originali e quindi di una latenza ridotta e di una maggiore sicurezza poiché il proprio computer non sarà influenzato.
Pacchetto VPS da gioco di Cloudzy è dotato anche di queste qualità, con PC all'avanguardia realizzati per i giochi e con un'eccellente latenza con server di gioco primari come Fortnite. Il pacchetto di gioco di Cloudzy include un servizio anti-DDoS avanzato di Minecraft e include più di 12 posizioni tra cui scegliere, tempi di attività garantiti, risorse dedicate e una garanzia di rimborso di sette giorni.
Domande frequenti
Qual è il metodo di attacco più comune contro i server di gioco?
Senza dubbio, la scelta numero uno di qualsiasi hacker o utente malintenzionato online è DDoS. I costi sono bassi e il rilevamento è difficile finché non è troppo tardi. DDoS è così affidabile che gli hacker lo utilizzano per attaccare sia le grandi aziende che i piccoli server Minecraft.
Come proteggere il mio server Minecraft dagli attacchi DDoS?
La soluzione migliore è utilizzare un firewall o un server anti-DDoS fin dall'inizio. Ma se pagare per un firewall non è la tua strada, prendi in considerazione misure protettive di base come cambiare la porta SSH o passare a un SSH generato dalla chiave.
Quali sono i vantaggi di ottenere il proprio server di gioco?
Puoi scegliere opzioni più personalizzate e personalizzabili che creano un'esperienza di gioco unica per te e i tuoi amici. Soprattutto con giochi come Minecraft, mettere in funzione il tuo server crea un numero infinito di potenziali nuove esperienze e modifiche per te.
