Návod, jak předejít útokům DDoS

**Víme o tom, že Skype nedávno vydal bezpečnostní aktualizaci, která odteď skrývá tvou IP adresu, aby ji ostatní neviděli. Proč je to důležité? Přečti si článek níže:

DDoS (Distributed Denial-of-Service) je přetlak informačních paketů poslaných na IP adresu (obvykle za to můžou zlomyslní PC nindžové). Většina připojení nedokáže všechny tyto pakety pojmout, takže se v podstatě zablokují a není možné se k nim připojit, dokud útok nepoleví.

Pokud tě trápí přerušovaný lag nebo se náhodně odpojuješ ze zápasu a pak zase připojuješ, je pravděpodobné, že se nejspíš o útok DDoS nejedná. Útoky DDoS jsou ve skutečnosti velmi vzácné! (Což je hodně dobrá zpráva). Je celkem těžké, aby útok zacílil na hráče, takže se útok většinou zaměří na server spíš než na jedince.

Útoky DDoS mají ve zvyku začínat pomalu v podobě menších potíží s latencí a pak se postupně zhoršují až do bodu, kdy se nemůžeš dostat na žádný externí zdroj, ne jen na League of Legends. Například se začneš odpojovat a zase připojovat k nějakému programu, až se nakonec nebudeš moct připojit vůbec.

Pokud tě trápí konzistentní, ale přerušované potíže s připojením, přečti si spíš tento článek.

Aby na tebe někdo provedl útok DDoS, musí nejdřív znát tvou IP adresu, kterou je velmi těžké získat. League of Legends tvou IP adresu nesdílí s ostatními hráči, ale jakýkoliv program, který používá Peer to Peer (P2P), tvou IP adresu odhaluje, čímž tě může ohrozit. Mezi oblíbené programy patří BitTorrent, Hamachi a dříve i Skype** (ačkoliv ty už P2P nepoužívají). Ty však tvou IP adresu sdílí přímo a pouze s počítačem, ke kterému se připojuješ. Právě proto je tak zřídkavé, aby na tebe někdo poslal útok DDoS. Pro pokročilé hackery to však není nemožné. DDoS může fungovat jedině tehdy, pokud útočník má IP adresu cíle, takže tvým primárním úkolem je svou IP adresu neustále chránit (níže zjistíš jak). Jelikož změna tvé IP adresy může nějakou dobu trvat, doporučuje se podniknout kroky, díky kterým se ochráníš ještě před zápasy.

**Ačkoliv tou nejlepší ochranou proti útoku DDoS je vyhnout se programům, které používají P2P (zejména těm ilegálním), může dojít k případům, kdy je Skype zastaralý. Pokud používáš starší verzi Skypu, níže se dozvíš, jak se chránit před zlými úmysly.

Jak se můžu chránit před útoky DDoS?

Ochrana Skypu před DDoS

Krok č. 1: Aktualizuj Skype

Krok č. 2: Změň si IP adresu

Dodatek

NetLogs League of Legends

Další návody a odkazy

Jak se můžu chránit před útoky DDoS?

Existuje pár věcí, které mohou pomoct, a my je uvedeme od té nejúčinnější po tu nejméně účinnou:

Chytré online zabezpečení! Neklikej na podivné odkazy/stránky a používej pouze programy, kterým věříš. A rozhodně svou IP adresu nesděluj nikomu, komu zcela nedůvěřuješ!
Používej VPN, které výrazně zvyšuje zabezpečení, šifrování a skrývá tvou IP adresu. Jedním příkladem za všechny je NordVPN. Díky tomu bude pro hackery mnohem těžší získat tvoje údaje nebo IP adresu. Pokud nezískají tvou IP adresu, nemůžou proti tobě spustit útok DDoS.
Spusť jakýkoliv program na odhalování malwaru, třeba MalwareBytes, a zbav se veškerého spywaru a škodlivých programů, které by mohly odesílat tvoje údaje a IP adresu!
Cloudflare se chlubí tím, že jejich veřejná DNS (1.1.1.1) poskytuje ochranu proti DDoS, která tě během útoků udrží online.
Pořádně si zkontroluj, jestli máš aktualizované aplikace jako třeba Skype. A pak si to zkontroluj ještě jednou!

Ochrana Skypu před DDoS

Krok č. 1: Aktualizuj Skype

Aktualizuj si Skype buď tak, že klikneš na „Zkontrolovat aktualizace“ z nabídky Nápověda nebo otevřeš www.skype.com/en/download-skype/skype-for-computer/. Pak otevři nastavení (Nástroje > Nastavení) a zkontroluj si, jestli máš zaškrtnutou možnost „Povolit přímé propojení jen s vašimi kontakty“ (najdeš ji v záložce Pokročilé > Připojení). Díky tomu ochráníš svou IP adresu před lidmi, které nemáš na seznamu kontaktů. Tvoje IP je však pořád viditelná pro tvůj seznam kontaktů.

Pamatuj také, že svou IP adresu před potenciálně škodlivými lidmi a programy na Skypu ochráníš nejlépe tak, že si budeš přidávat pouze lidi, které znáš a kterým věříš!

Krok č. 2: Změň si IP adresu

I když používáš Skype jako proxy, pořád riskuješ útok, pokud už někdo tvou IP adresu získal. Většina poskytovatelů internetového připojení ti změní IP adresu na požádání. Najdi si kontakt na zákaznickou službu či technickou podporu u svého poskytovatele internetového připojení a požádej o novou IP adresu. Pokud ti z nějakého důvodu nepomůže IP adresu změnit, můžeš se pokusit vynutit změnu IP tím, že odpojíš každé PC, router, modem a další síťový hardware a počítače od internetu na dobu 24 hodin. Jestli reset zafungoval, si potvrdíš tak, že se podíváš na www.whatismyip.com před resetem a po něm.

Pamatuj, že za ochranu připojení odpovídá hráč a že v podstatě neexistuje jediný způsob, jak zhatit útok DDoS tak rychle, aby ses pak mohl(a) zase vrátit do probíhajícího zápasu. Tento návod nemá být kompletním ochranným balíčkem a Riot není zodpovědný za neefektivní či nekompletní ochranu.

Dodatek

NetLogs League of Legends

Kvůli pomoci s diagnostikou problému s připojením při hraní LoL budeš nejspíš požádán(a) o síťové logy (NetLogs). Najdeš je na adrese C:\Riot Games\League of Legends\Logs\Network Logs. Tam vyhledej soubory ze dnů, kdy došlo k síťovým potížím.

Wireshark

Wireshark je analyzátor síťových protokolů, což je jen vzletný výraz pro to, že rozebere všechno, co se přes tvoje internetové připojení pohybuje sem a tam. Když během zápasů budeš mít spuštěný Wireshark, může dát tvému poskytovateli internetového připojení či podpoře Riotu podrobné informace o tom, co se na tvé síti děje. Není to sice nutné, ale jestli se vyznáš v technice, Wireshark je vynikající nástroj, který ti pomůže určit příčinu síťových problémů.

Wireshark si můžeš stáhnout z jejich stránek, kde se také dozvíš víc:

http://www.wireshark.org/download.html