Prije početka
Zapišite adrese, portove, artifact verziju i javne usluge. Čuvajte postavke i dozvoljene izvore proxyja i filtera. Prije promjene pristupa igrača izvornom serveru pripremite održavanje i testiran povratak na prethodno radno stanje.
Popišite javne endpointove
Odvojite adresu igre, listu servera, preuzimanje i upravljanje. Zaštita jednog puta ne zamjenjuje provjeru ostalih. Koristite portove panela: txAdmin nije port igre. Na zajedničkom hostu ne birate tuđe portove ili usluge protiv šeme operatora. Potvrdite dodjelu i ovlaštenje svake nove putanje. Ne previdite otvoreno upravljanje ili datoteke s drugom javnom adresom koje ostavljaju izvor dostupan mimo zaštite.
Također provjerite adrese domena, stare javne adrese i krajnje tačke koje oglašava FXServer. Sekundarna usluga može otkriti izvorište čak i kada glavna veza koristi proxy. Koristite ovaj inventar da biste utvrdili opseg sa dobavljačem.
TCP i UDP provjerite odvojeno
Ulaz, datoteke i upravljanje testirajte posebno. HTTP odgovor ili otvoren TCP ne potvrđuju cijeli UDP put. HTTP proxy pokriva podešen HTTP dio, dok igra treba odgovarajuću mrežnu i transportnu zaštitu. L7 ne tumačite kao potpunu FiveM zaštitu bez topologije. Procijenite zaštićenu operaciju i endpoint, ne ime koje ne opisuje ostvarene funkcije. Testirajte stvarnog igrača, ne samo administrativnu stranicu.
Ako koristite keš memoriju datoteka, provjerite odredišta i uslove pristupa. Postavke proxyja i datoteke zavise od verzije FXServer. Postavka u novijoj dokumentaciji može biti odsutna iz starijeg artefakta: potvrdite dostupnost prije promjene konfiguracije.
Koristite zvanične proxy postavke
Cfx.re dokumentuje proxy i vanjske datoteke. Postavke trebaju odgovarati artifactu i stvarnim endpointovima. Drugu verziju ne kopirajte bez provjere. Pouzdane proxyje ograničite na dozvoljene izvore: povjerenje cijelom internetu uklanja razliku. Testirajte veze redom s pripremljenim povratkom. Adrese uporedite sa stvarnim pružaocem filtera, ne primjerom iz druge instalacije ili verzije. Izmjenu povežite s dokumentovanom funkcijom i stvarno dozvoljenim izvorom.
Čuvajte precizne, dokumentovane liste pouzdanih izvora. Globalni dodatak ili netačna adresa proxyja mogu ugroziti zaštitu; pogrešno postavljen blok može spriječiti igrače da se pridruže. Rotiranje IP ili porta ne zamjenjuje izvornu zaštitu i ne treba se opisati kao automatsko bez isporučenog mehanizma.
Pregledajte direktne putanje
Otvoren nezaštićen izvor omogućava zaobilaženje posrednika. Provjerite DNS, URL resursa i dodatne portove. Nova javna IP sama ne uklanja poznate putanje. Ograničite izvor nakon potvrde dozvoljenih adresa i povratka. Automatska IP rotacija je funkcija samo ako je dokumentovana i podešena za tu uslugu. Dugme promjene IP adrese ili proxy ne dokazuju automatizam. Dokumentujte stvarnu mogućnost prije oslanjanja na nju i provjerite pristup nakon promjene.
Ne izlažite bazu podataka ili alat za administraciju javno bez utvrđene potrebe i odgovarajućih kontrola. Panel hostinga i txAdmin su odvojena okruženja; zaštita jednog ne garantuje sigurnost drugog. Održavajte softver i pregledajte pristup nakon promjena tima.
Zaštitite resurse i događaje
Mrežni filter ne zamjenjuje serverske provjere. Procijenite ovlaštenja, ograničenja učestalosti i događaje koji stvaraju rad; klijentski podaci nisu automatski pouzdani. Greške uporedite sa skriptama i bazom. Zahtjevan resurs može izgledati kao problem veze. Više RAM-a ili drugi filter ne popravljaju kod; mjerite aplikaciju i mrežu istovremeno i pratite zvanične sigurnosne principe. Uklonite tajne iz zapisa prije dijeljenja s drugim osobama.
Nadgledajte ponovljene greške i operacije koje postaju skupe pod opterećenjem. Testirajte promjene na kopiji, zadržite prethodne verzije i upravljajte ovisnostima. Okviri i resursi zahtijevaju održavanje; dodavanje zaštite ne čini automatski skripte bezbednim.
Testirajte cijeli put igrača
Poslije važne izmjene provjerite listu, ulaz, datoteke i igru kroz nezavisne pristupe. Čuvajte vrijeme i teret. Web test ne dokazuje UDP kašnjenje igre. Navedenih 15 Tbps je zajednička zaštitna sposobnost prije servera, ne njegov port. Potvrdite obim i granice; intenzivni testovi utiču na druge instance i trebaju dogovor operatora. Provjerite normalne ovlaštene igrače nakon promjene i sačuvajte mogućnost pripremljenog povratka.
Tokom incidenta, zadržite vrijeme, pogođene mreže, poruke i dostupne događaje ublažavanja. Razlikovati zasićenje, lažne pozitivne rezultate, greške resursa i greške administracije. Koordinirajte aktivne testove s dobavljačem umjesto da šaljete improvizirani promet učitavanja u proizvodnju.
Šta uraditi u vašem slučaju
| Situacija | Naredni korak |
|---|---|
| Zaštićen samo HTTP | Provjerite TCP/UDP i direktni izvor. Stranica ne pokriva cijelu igru. |
| Greška nakon pravila | Uporedite izvor i povratak s planom i koristite pripremljeno poništavanje. |
| Mreža normalna, igra zastaje | Profilirajte resurse, događaje i bazu istovremeno s mrežnim mjerenjem. |
Zvanični izvori
Izvori objašnjavaju protokole i postavke. Provjerite dokumentaciju verzije koju koristite.