Prije početka
Navedite javne adrese, portove, protokole i izvorne servere. Odredite gdje se filtrira i prosljeđuje. Čuvajte normalna mjerenja i uslove za poređenje incidenta. Prije promjene pristupa pripremite održavanje, kopiju i povratak izvornim pravilima.
L3 obrađuje mrežni saobraćaj
Mrežni sloj posmatra IP pakete i obrasce velikih tokova. Saobraćaj može napuniti vezu prije aplikacije, zato filter treba biti ranije. Ukupan kapacitet nije kapacitet servera: CubixServovih 15 Tbps pripada zajedničkoj zaštitnoj mreži, ne vašem portu ili garanciji protiv svih napada. Dodijeljenu propusnost usluge provjerite posebno prema stvarnim uslovima. Naziv zaštite ne određuje koliko je rezervisano vašoj instanci.
L4 razlikuje TCP i UDP
Transportni sloj uključuje različito ponašanje TCP veza i UDP tokova. Koriste se pravila portova, stanja i brzine. Web profil ne odgovara nužno igri. Potvrdite port igre, a upravljanje posmatrajte posebno. TCP uspjeh ne provjerava UDP cijelim putem; testirajte protokol igrača s izvorom i povratkom. Ne otvarajte nepotrebne ili tuđe portove na zajedničkom hostu i potvrdite konkretne dozvoljene tokove.
L7 treba razumjeti aplikaciju
Naizgled ispravan zahtjev može pokrenuti skup posao. HTTP proxy provjerava HTTP, ne razumije automatski svaki protokol igre. Pitajte za konkretne endpointove i funkcije. FiveM preuzimanje i ulaz ocjenjuju se odvojeno: zaštićen HTTP dio ne dokazuje zaštitu svih operacija od aplikacijskih napada. Dokumentovan obim vežite za stvarni protokol, ne univerzalno tumačenje L7. Provjerite šta se zaista obrađuje prije izvornog servera.
Izvor je dio zaštite
Zaštićena adresa nije dovoljna ako nezaštićen izvor ostaje direktno dostupan. Pregledajte DNS, datoteke, upravljanje i druge portove. Ne ograničavajte izvore prije poznavanja dozvoljenih putanja. Široko povjerenje dopušta zaobilaženje, uska pravila blokiraju korisnike. Upravljanje zahtijeva poseban siguran pristup. Poslije izmjene provjerite potrebne veze i povratak radnim pravilima. Ne zaboravite dodatne javne usluge i provjere zdravlja koje operator stvarno koristi.
Mjerite mrežu i aplikaciju zajedno
U incidentu uporedite saobraćaj, odbačene pakete, uspješne veze i teret. Opterećena glavna nit ili baza može zaustaviti igru uz normalnu mrežu. Dodatni filteri ne popravljaju zahtjevne skripte. Timeout nije dokaz napada: uporedite gubitke, put, greške i odstupanja u isto vrijeme na istoj usluzi. Bez određenog uzroka ne mijenjajte opću zaštitu koja obuhvata druge klijente i različite aplikacije iste infrastrukture.
Tražite provjerljive uslove
Potvrdite obim, dodijeljenu propusnost, dozvoljene usluge, prijenos i podršku. Razjasnite potrebu za IP adresom, tunelom ili izmjenom izvora. Prije i poslije uključivanja testirajte cijeli put s ovlaštenim korisnicima. Radni web ne testira svaku igru; opterećenje i simulacije napada trebaju izričito dogovorene dozvoljene granice da ne štete drugima. Nedokumentovanu garanciju ne smatrajte dijelom usluge ili SLA-a; rezultat vežite za stvarnu konfiguraciju.
Šta uraditi u vašem slučaju
| Situacija | Naredni korak |
|---|---|
| Igra koristi UDP | Potvrdite port, protokol i profil filtera. HTTP odgovor nije potpuna provjera. |
| Skupi HTTP zahtjevi | Procijenite aplikaciju, limite i proxy zajedno. Mrežna rezerva ne uklanja rad zahtjeva. |
| Vanjski izvorni server | Prije direktnog ograničenja dokumentujte dozvoljene izvore i povratni put. |
Zvanični izvori
Izvori objašnjavaju protokole i postavke. Provjerite dokumentaciju verzije koju koristite.