Melhor configurar meu firewall para o Minecraft

Question

Não faz muito tempo, comprei um novo servidor e estou planejando executar um servidor Minecraft nele.

Agora, estou tentando configurar melhor meu firewall para interromper ataques DDoS no meu servidor durante a execução do servidor do Minecraft.

Então, minhas dúvidas sobre esse problema são:

1. Posso bloquear todos os pacotes SYN?
2. Posso bloquear todos os pacotes UDP?
3. Há alguma outra regra específica que eu possa definir no meu firewall para melhorar seu desempenho contra ataques DDoS?

Answer 1

Can I block all SYN packets?

Bondade não. SYN é usado para TCP e Minecraft usa TCP.

Can I block all UDP packets?

Se você não estiver executando nenhum serviço que use, sim; O Minecraft não usa por padrão.

Are there any other spacific rules I can set on my firewall so it can improve its performances against ddos attacks?

Os padrões de ESTABLISHED,RELATED são bons em 99% do tempo. No restante do tempo, você precisará ligar para seu provedor de upstream, já que você não será capaz de fazer muito a respeito.