Než začnete
Zapište adresy, porty, verzi artifactu a veřejné služby. Uchovejte konfiguraci a oprávněné zdroje proxy a filtrů. Před změnou přístupu hráčů k původnímu serveru připravte údržbu a vyzkoušený návrat k předchozímu stavu.
Sepište zveřejněné endpointy
Rozlište herní adresu, seznam serverů, stahování a správu. Ochrana jedné cesty neruší potřebu prověřit ostatní. Použijte porty panelu: txAdmin nenahrazuje herní port. Na sdíleném stroji nelze vybírat porty jiných klientů či přidávat služby proti schématu operátora. Nejdříve potvrďte přidělení a oprávnění každé další cesty; nezapomeňte na otevřenou správu nebo souborové služby zveřejňující jinou adresu.
Zkontrolujte také adresy domén, staré veřejné adresy a koncové body inzerované FXServer. Sekundární služba může odhalit původ, i když hlavní odkaz používá proxy. Použijte tento inventář ke stanovení rozsahu s poskytovatelem.
Prověřte zvlášť TCP a UDP
Testujte připojení, soubory a správu samostatně. HTTP odpověď či otevřený TCP port neověří celou cestu UDP. HTTP proxy pokrývá nakonfigurovanou HTTP část; hra potřebuje vhodnou síťovou a přenosovou ochranu. Než označení L7 vyložíte jako úplné pokrytí všech funkcí FiveM, vyžádejte konkrétní topologii. Rozhodujte podle chráněného endpointu a operace, nikoli pouze podle obchodního názvu.
Pokud používáte mezipaměť souborů, zkontrolujte cíle a podmínky přístupu. Nastavení proxy a souboru závisí na verzi FXServer. Nastavení v novější dokumentaci může u staršího artefaktu chybět: před změnou konfigurace ověřte dostupnost.
Použijte oficiální nastavení proxy
Cfx.re dokumentuje proxy a externí distribuci souborů. Nastavení musí odpovídat artifactu a skutečným endpointům. Nekopírujte bez ověření návod pro jinou verzi. Důvěryhodné proxy omezte na oprávněné zdroje: důvěra v celý internet ruší toto rozlišení. Po změně určete potřebná spojení a postupně je otestujte s připraveným návratem. Ověřte soulad zdrojových adres s reálným poskytovatelem filtru.
Udržujte přesné, zdokumentované seznamy důvěryhodných zdrojů. Globální povolenka nebo nesprávná adresa proxy mohou narušit ochranu; špatně umístěný blok může hráčům zabránit v připojení. Otáčení IP nebo portu nenahrazuje ochranu původu a nemělo by být popisováno jako automatické bez dodaného mechanismu.
Projděte přímé cesty ke zdroji
Otevřený nechráněný zdroj může umožnit obejít prostředníka. Prověřte DNS, URL prostředků a další porty. Nová veřejná IP sama neodstraní známé cesty. Zdroj omezte až po potvrzení oprávněných adres a návratu. Automatická rotace IP je dostupnou funkcí pouze tehdy, je-li u konkrétní služby doložena a skutečně nastavena. Pouhá možnost změnit IP nebo přítomnost proxy není důkazem automatického mechanismu.
Nevystavujte databázi nebo nástroj pro správu veřejně bez identifikované potřeby a vhodných kontrol. Hostingový panel a txAdmin jsou samostatná prostředí; ochrana jednoho nezaručuje bezpečnost druhého. Udržujte software a kontrolujte přístup po změnách v týmu.
Zabezpečte prostředky a události
Síťový filtr nenahrazuje kontroly na serveru. Ověřte oprávnění, rychlostní limity a události vytvářející práci; data klienta nepovažujte automaticky za důvěryhodná. Chyby porovnejte se zátěží skriptů a databáze. Náročný prostředek může připomínat chybu připojení. Více RAM ani jiný filtr neopraví kód; měřte aplikaci současně se sítí a využijte přístup z oficiální dokumentace zabezpečení serveru.
Monitorujte opakované chyby a operace, které se při zatížení stávají nákladnými. Testujte změny na kopii, zachovejte předchozí verze a spravujte závislosti. Rámce a zdroje vyžadují údržbu; přidání ochrany automaticky nezajistí bezpečnost skriptů.
Otestujte celou cestu hráče
Po důležité změně prověřte seznam, vstup, soubory a hru z nezávislých přístupů k internetu. Uchovejte čas a zatížení. Webový test nedokazuje herní UDP latenci. Uváděných 15 Tbps je společná ochranná kapacita před serverem, nikoli jeho vlastní port. Potvrďte rozsah a meze; intenzivní testy mohou zasáhnout jiné instance a potřebují předchozí dohodu s operátorem. Ověřte i běžné oprávněné hráče.
Během incidentu uchovat čas, ovlivněné sítě, zprávy a dostupné události zmírnění. Rozlišujte saturaci, falešné poplachy, chyby zdrojů a chyby správy. Koordinujte aktivní testy s poskytovatelem spíše než posílejte do produkce improvizovaný provoz zátěže.
Co dělat ve vaší situaci
| Situace | Další krok |
|---|---|
| Chráněno pouze HTTP | Prověřte TCP/UDP a přímý přístup ke zdroji. Funkční stránka nepokrývá celou hru. |
| Chyba po novém pravidle | Porovnejte zdroj a zpětnou cestu s návrhem a použijte připravené vrácení změny. |
| Síť normální, hra se zastavuje | Profilujte prostředky, události a databázi ve stejném čase jako síťové měření. |
Oficiální zdroje
Tyto zdroje vysvětlují uvedené protokoly a nastavení. Ověřte dokumentaci pro používanou verzi.