Host, ataques DDoS y nueva IP

**Platin** · (Última modificación: 09-12-2018, 01:48 AM por Platin.)

Esta es la nueva IP: 158.69.121.110:22003

Hola, vamos a aclarar algunas cosas.

Como muchos ya deben de saber, desde hace ya unos días estamos recibiendo ataques de denegación de servicio. Desconocemos la intención de los ataques ni los perpetuadores, tampoco estamos interesados en saber sus objetivos o quiénes realmente son, nosotros estamos interesados en mantener nuestros servidores abiertos para que todos puedan disfrutarlos.

Desde hace unos días nos comunicamos con nuestros proveedores buscando alternativas. El sistema Anti-DDoS actual no es para nada malo (por algo la web y otros servicios no se han visto afectados) pero le cuesta distinguir entre paquetes verídicos y perjudiciales, lo cual es esencial para la conexión con nuestros servidores (en especial con MTA:SA). La alternativa que nos dijeron es contratar otro servicio, lo cual obviamente sale más caro.

Acá es donde entran los problemas. Nuestra comunidad actualmente puede sobrevivir sin cierto número de donaciones/compras sin mucho problema, los administradores podemos pagar estos servicios. Aunque la idea principal siempre fue que se paguen con la ayuda en un 100% de los usuarios, si hay que aportar se realiza y a otra cosa mariposa. Con este nuevo servicio, se nos va a complicar tener la misma política. Por ese mismo motivo, si no llegamos a la fecha de paga con cierta cantidad de donativos o ventas realizadas, esta la posibilidad de que cerremos temporal o permanentemente, o incluso que tengamos que cambiar al servicio que tenemos actualmente, que es peligroso como menos.

Creemos que la comunidad es lo suficientemente amplía como para que estos aportes lleguen a ser una realidad, de eso no lo dudo. Hay mucha gente dispuesta a ayudar, y estoy seguro de que si empezamos a mendigar podremos llegar a fin de mes sin problemas.

¿Cuáles son las ventajas del nuevo servicio?

Este nuevo servicio que vamos a contratar estará localizado en la misma zona, junto a un reseller de nuestro proveedor actual. En vez de contratar un VPS (cómo hemos estado contratando hasta ahora) contrataremos un Dedicado con x4 veces la potencia. Si actualmente contamos con una máquina de 4GB de RAM, el dedicado traerá 16GB de RAM, y así. Esto es muy bueno para los servidores, en especial para el Roleplay. Si han sido lo suficientemente atentos, habrán notado que al sobrepasar los 130 usuarios simultáneos el servidor empieza a ir un poco a desfaz. Esto es por temas de optimización (que recae en mí la culpa, no en el host) y en temas de limitación con el CPU.

MTA:SA chupa CPU como loco, y lo que tenemos actualmente, aunque no es malo, no es lo mejor. Con este dedicado conseguiremos tener 4 cores con 8 threads, de 4GHz cada uno. Es mucha potencia, y quizá (realmente no lo sabemos) pueda mejorar el funcionamiento del servidor.

A parte de todo esto, obviamente lo que más nos interesa es la protección Anti-DDoS. La protección que viene con el nuevo servicio es de capa 7 (o L7) y esta exclusivamente diseñada para diferenciar paquetes de juegos. Según dice su propia web, es compatible con MTA:SA. Esto nos quitaría el problema de que al entrar en estado de mitigación por un ataque DDoS, los servidores queden inaccesibles.

¿Por qué este servicio no fue considerado antes?

Realmente sí, fue considerado. En la administración teníamos planeado conseguir un servicio similar pero el doble de caro. El problema es que al ser tan caro, simplemente no valía la pena porque no lo podríamos pagar a largo plazo, además "no era necesario", y ahora si que lo es.

¿Qué se hará con toda la potencia sobrante?

Todavía no lo tenemos definido. Estos cambios, como cuando abrimos, vienen de golpe, y tenemos que actuar rápido. Una idea propuesta era entregar gameservers a un precio barato para poder pagar al menos un 50% del Dedicado, pero no sabemos si podemos hacer eso (si es legal, vaya) y si realmente estamos interesados ahora en otorgar Game-Hosting cuando tenemos otros problemas con nuestra propia comunidad. Quizá lo otro que hagamos es abrir servidores para jugar sin mucho más, como algún servidor whitelisteado de Minecraft, o quizá algún servidor de CS:GO.

Y si es tan caro, ¿por qué no solo cambian la IP?

No funciona así. Primero la IP contratada es estática, podemos contratar otra pero los que están atacando simplemente apuntarán los ataques a la nueva IP, y no, no podemos cambiar la IP por comandos de Windows, principalmente porque usamos Linux. No, tampoco nos interesa saber los atacantes (como ya aclare), el aporte que nos otorga esa información es del cero por ciento.

¿Cambiarán de IP?

Al contratar este nuevo servicio, probablemente (casi que seguro) tengamos que usar una nueva IP. No se preocupen, se avisará cuál es y el servidor actual redireccionará a la nueva IP sin mucho problema.

¿En cuánto volverán los servidores?

Si estás leyendo esto y hay una ráfaga de luz entrando por tu cuarto, o ya es el Sábado 10 de Noviembre de 2018, quiere decir que si no esta abierto ahora el servidor, lo estará en un rato. A la vez que escribo este post estoy haciendo respaldos de todo para ya ir enviando todo a nuestra nueva adquisición.

Conclusión

Debido a problemas con ataques DDoS, nos han forzado a comprar un servicio que teníamos planeado comprar por adelantado. Este servicio es una máquina muy potente con mucha capacidad, pero a la vez bastante más cara de lo que nos podemos permitir los administradores de pagar por mes sin apoyo económico. Por ende, nuestro modelo cambiará y trataremos de generar el dinero suficiente con su ayuda para mantener los servidores corriendo, creo que entre todos podemos hacerlo. Esperamos que estos cambios nos ayuden a crecer como comunidad, y especialmente ayuden a que nuestros servidores no se cierren nunca más por esta clase de ataque.

Como nota personal quiero aclarar lo siguiente: no, y repito, NO es nuestra intención convertirnos en un Pay to Win, NO tenemos pensado ofrecer servicios especiales que den la suficiente ventaja a los jugadores que aporten para que los que no aporten sientan la necesidad de hacerlo para jugar "como se debe". Esperamos nunca tener que recurrir a esta clase de servicios para tener que mantener nuestro servidor a flote. Gracias a las donaciones que vinieron estos últimos meses ahorramos algo de dinero para poder pagar este nuevo servicio. Si esto hubiese ocurrido en Julio, PM ya estaría cerrado. Se que hay otras comunidades que no recurren a estos medios, porque no les gusta el modelo de pedir donaciones, debido a que la gran mayoría de sus jugadores son menores de edad. Es entendible el punto, y comparto la idea, pero no estamos en la misma posición económica (hablo de los administradores) como para pagar grandes servicios por nuestra cuenta. Aún así, si el único dinero que ganas en el mes lo piensas gastar en el servidor, piénsalo una, dos, o incluso más veces, al fin y al cabo es tu dinero, y no es tu responsabilidad mantener el proyecto de otras personas a flote con tú dinero, gastalo como quieras.

Este paso es un pasaje de ida sin retorno, así que tendremos que estar preparados. Daremos lo mejor de nosotros para cada día ir mejorando nuestros servicios, y se que ustedes trabajarán para ser una mejor comunidad. Gracias por el apoyo reciente.

En cuánto todo este listo, avisaremos tanto por Discord como por aquí, los foros.
Saludos y gracias,
Platin.