Fica tranquilo, que não é para rir: o que está acontecendo com você tem solução e você não é o primeiro que começa assim. Vou ordenar por gravidade, porque tem uma coisa que vai te doer antes da segurança.
1. O notebook é o problema, não o ataque. Uma hospedagem em um notebook em casa cai por coisas mais bobas que um hacker: suspende ao fechar a tampa, acaba a bateria, acaba a luz, seu IP muda porque é dinâmico, e sua conexão de casa não foi feita para servir 20 pessoas ao mesmo tempo. E no dia que um cliente jogar um torneio, cai e já era. Se você vai vender hospedagem, a primeira coisa é mudar para um VPS em um data center: troque o notebook por isso e você já resolveu 80% dos problemas.
2. Os ataques a jogos são DDoS, não ransomware. Quem monta servidores de CS 1.6 é derrubado com floods, e isso não se resolve com antivírus: se resolve com
proteção anti-DDoS do provedor. Se o servidor de jogo está na sua casa, seu IP é o alvo e não tem nada que o proteja. Provedores sérios de VPS (OVH, por exemplo) filtram esse tráfego antes que chegue na sua máquina.
3. O painel, atrás do Cloudflare e com 2FA. Se você expõe o Pterodactyl diretamente, vão te escanear e testar senhas no primeiro dia. O mínimo:
- Domínio do painel atrás do Cloudflare (proxy ativado, SSL, e regras de rate limit no login).
- Dois passos ativado na sua conta de administrador, sem exceção.
- O painel NUNCA na mesma porta que o jogo, e a porta do daemon (Wings) fechada para o exterior: só deve falar com o painel.
- SSH só com chave, sem senha, e Fail2ban vigiando.
- Cópias de segurança fora do servidor, que em um ransomware é a única coisa que te salva.
E um detalhe que quase todos esquecem:
atualize o Pterodactyl. Quando sai um aviso de segurança, os que demoram a atualizar são os que aparecem nas listas de máquinas comprometidas.
4. E uma coisa de negócio, que é o que vão te perguntar: se você vai cobrar, as pessoas esperam que o serviço esteja online. Isso significa um servidor com energia e rede garantidas, cópias automáticas e uma política clara do que acontece se algo cair. Sem isso, o primeiro cliente que perder uma partida vai pedir o dinheiro de volta.
Comece mudando para um VPS, coloque o painel atrás do Cloudflare com dois passos, e organize as cópias. Com isso você já está na frente da metade das "hospedagens" que se anunciam por aí. E sim, é assim que se tira o sorriso dos caras do Reddit: com um serviço que não cai.
