помогите с атакой отказа в обслуживании на интернет-сервере Minecraft

Привет, мой английский плохой, можно я дам тебе доступ через AnyDesk, и ты сможешь посмотреть на атаки? Можно ли решить это с помощью правила? Спасибо.

Если я владелец фаервола, но я новичок в этом деле и ничего не понимаю, какие данные вам нужны, чтобы помочь мне?

Прежде всего, замените все правила «reget» на «drop», иначе сам себя выставите на атаку из-за амплитуды атаки или вашего роутера, который используется для атаки... Во-вторых: я никогда не видел принятия 67 и 68 с WAN. В-третьих: правила возврата №11 и №12 сразу после jump? Скриншот не даёт никаких деталей по правилам, потому что не всё видно на изображении...

Привет, Pinpon! Кто у тебя легитимные пользователи на сервере Minecraft? Мне нужно, чтобы твои друзья, которые пользуются сервером, предоставили тебе:  
а) либо их публичный IP-адрес (если он фиксированный или статический)  
б) либо dyndns-домен (если их публичный IP динамический или они за приватным IP, который на самом деле идёт за другим публичным IP)  

Затем удали все лишние правила, которые добавлены сверх стандартных. Потом скажи всем пользователям, что входящий порт для сервера Minecraft на твоей системе изменится на ccccccc.  

Далее в правиле Destination NATRULE поменяй порт назначения соответственно и добавь в правило список адресов фаервола source-address-list=allowed_users.  

Если хочешь попробовать этот вариант, дай знать, я посмотрю конфигурацию.

На твоём месте я бы убрал эту настройку из своего сообщения на форуме. Похоже, что hide-sensitive — это не панацея и он не «чувствителен» к тому, что сам не считает конфиденциальным.

Привет, IP-адрес динамический, при крупных атаках он меняется автоматически. А мой IP пользователи, каким бы способом я его ни прятал, всё равно узнают и заходят на сервер через cport. Они знают мой настоящий IP и отправляют мне атаки через бесплатные стресс-тестовые сайты. Ещё они заливают мой UDP тысячами плохих IP. Можешь попробовать сделать лучшую конфигурацию?