Prije početka
Zapišite adrese, portove, artifact verziju i javne usluge. Čuvajte postavke i dozvoljene izvore proxyja i filtera. Prije promjene pristupa igrača izvornom serveru pripremite održavanje i testiran povratak na prethodno radno stanje.
Popišite javne endpointove
Odvojite adresu igre, listu servera, preuzimanje i upravljanje. Zaštita jednog puta ne zamjenjuje provjeru ostalih. Koristite portove panela: txAdmin nije port igre. Na zajedničkom hostu ne birate tuđe portove ili usluge protiv šeme operatora. Potvrdite dodjelu i ovlaštenje svake nove putanje. Ne previdite otvoreno upravljanje ili datoteke s drugom javnom adresom koje ostavljaju izvor dostupan mimo zaštite.
TCP i UDP provjerite odvojeno
Ulaz, datoteke i upravljanje testirajte posebno. HTTP odgovor ili otvoren TCP ne potvrđuju cijeli UDP put. HTTP proxy pokriva podešen HTTP dio, dok igra treba odgovarajuću mrežnu i transportnu zaštitu. L7 ne tumačite kao potpunu FiveM zaštitu bez topologije. Procijenite zaštićenu operaciju i endpoint, ne ime koje ne opisuje ostvarene funkcije. Testirajte stvarnog igrača, ne samo administrativnu stranicu.
Koristite zvanične proxy postavke
Cfx.re dokumentuje proxy i vanjske datoteke. Postavke trebaju odgovarati artifactu i stvarnim endpointovima. Drugu verziju ne kopirajte bez provjere. Pouzdane proxyje ograničite na dozvoljene izvore: povjerenje cijelom internetu uklanja razliku. Testirajte veze redom s pripremljenim povratkom. Adrese uporedite sa stvarnim pružaocem filtera, ne primjerom iz druge instalacije ili verzije. Izmjenu povežite s dokumentovanom funkcijom i stvarno dozvoljenim izvorom.
Pregledajte direktne putanje
Otvoren nezaštićen izvor omogućava zaobilaženje posrednika. Provjerite DNS, URL resursa i dodatne portove. Nova javna IP sama ne uklanja poznate putanje. Ograničite izvor nakon potvrde dozvoljenih adresa i povratka. Automatska IP rotacija je funkcija samo ako je dokumentovana i podešena za tu uslugu. Dugme promjene IP adrese ili proxy ne dokazuju automatizam. Dokumentujte stvarnu mogućnost prije oslanjanja na nju i provjerite pristup nakon promjene.
Zaštitite resurse i događaje
Mrežni filter ne zamjenjuje serverske provjere. Procijenite ovlaštenja, ograničenja učestalosti i događaje koji stvaraju rad; klijentski podaci nisu automatski pouzdani. Greške uporedite sa skriptama i bazom. Zahtjevan resurs može izgledati kao problem veze. Više RAM-a ili drugi filter ne popravljaju kod; mjerite aplikaciju i mrežu istovremeno i pratite zvanične sigurnosne principe. Uklonite tajne iz zapisa prije dijeljenja s drugim osobama.
Testirajte cijeli put igrača
Poslije važne izmjene provjerite listu, ulaz, datoteke i igru kroz nezavisne pristupe. Čuvajte vrijeme i teret. Web test ne dokazuje UDP kašnjenje igre. Navedenih 15 Tbps je zajednička zaštitna sposobnost prije servera, ne njegov port. Potvrdite obim i granice; intenzivni testovi utiču na druge instance i trebaju dogovor operatora. Provjerite normalne ovlaštene igrače nakon promjene i sačuvajte mogućnost pripremljenog povratka.
Šta uraditi u vašem slučaju
| Situacija | Naredni korak |
|---|---|
| Zaštićen samo HTTP | Provjerite TCP/UDP i direktni izvor. Stranica ne pokriva cijelu igru. |
| Greška nakon pravila | Uporedite izvor i povratak s planom i koristite pripremljeno poništavanje. |
| Mreža normalna, igra zastaje | Profilirajte resurse, događaje i bazu istovremeno s mrežnim mjerenjem. |
Zvanični izvori
Izvori objašnjavaju protokole i postavke. Provjerite dokumentaciju verzije koju koristite.