Краще налаштувати мій брандмауер для Minecraft

Не так давно я придбав новий сервер, і я планую запустити на ньому сервер Minecraft.

Тепер я намагаюся краще налаштувати мій брандмауер для зупинки DDoS-атак на моєму сервері під час роботи сервера Minecraft.

Тож мої запитання щодо цього питання:

1. Чи можу я заблокувати всі пакети SYN?
2. Чи можу я блокувати всі пакети UDP?
3. Чи є якісь конкретні правила, які я можу встановити на своєму брандмауері, щоб він міг покращити його ефективність проти DDoS-атак?

Чи можу я заблокувати всі пакети SYN?

Добро ні. SYN використовується для TCP, а Minecraft використовує TCP.

Чи можу я блокувати всі пакети UDP?

Якщо у вас немає служб, які ним користуються, так; Minecraft не використовує його за замовчуванням.

Чи існують якісь специфічні правила, які я можу встановити на своєму брандмауері, щоб він міг покращити свою ефективність проти атак ddos?

Значення за замовчуванням ESTABLISHED,RELATEDстановить 99% часу. Решту часу вам все одно доведеться зателефонувати своєму постачальнику вище за течією, оскільки ви дійсно не зможете багато зробити з цим.