Prije početka
Navedite javne adrese, portove, protokole i izvorne poslužitelje. Odredite gdje se filtrira i prosljeđuje. Sačuvajte uobičajena mjerenja i uvjete za usporedbu incidenta. Prije izmjene pristupa pripremite održavanje, kopiju i povratak izvornim pravilima.
L3 obrađuje mrežni promet
Mrežni sloj promatra IP pakete i volumetrijske obrasce. Tok može napuniti vezu prije aplikacije, pa filtriranje treba biti ranije. Ukupni kapacitet nije kapacitet poslužitelja: CubixServovih 15 Tbps odnosi se na zajedničku zaštitnu mrežu, ne vaš port ili jamstvo protiv svih napada. Dodijeljenu propusnost pojedine usluge provjerite zasebno prema stvarnim uvjetima ponude. Naziv zaštite ne određuje koliko je rezervirano vašem serveru.
L4 razlikuje TCP i UDP
Transportni sloj uključuje različito ponašanje TCP veza i UDP tokova. Primjenjuju se pravila portova, stanja i brzine. Web profil ne odgovara nužno igri. Potvrdite port igre, a upravljanje procijenite zasebno. TCP uspjeh ne provjerava UDP cijelim putem; testirajte protokol igrača s izvorom i povratkom. Ne otvarajte nepotrebne ili tuđe portove na zajedničkom hostu i provjerite konkretne dopuštene tokove.
L7 treba razumjeti aplikaciju
Naizgled valjan zahtjev može pokrenuti skupi posao. HTTP proxy provjerava HTTP, ne razumije automatski svaki protokol igre. Pitajte za konkretne endpointove i funkcije. FiveM preuzimanje i ulaz razmatraju se zasebno: zaštićen HTTP dio ne dokazuje zaštitu svih operacija od aplikacijskih napada. Dokumentirani opseg vežite uz stvarni protokol, ne univerzalno tumačenje naziva L7. Provjerite koja se obrada obavlja prije izvornog poslužitelja.
Izvor je dio zaštite
Zaštićena adresa nije dovoljna ako nezaštićeni izvor ostaje izravno dostupan. Pregledajte DNS, datoteke, upravljanje i ostale portove. Ne ograničavajte izvore prije poznavanja dopuštenih putova. Široko povjerenje dopušta zaobilaženje, uska pravila blokiraju korisnike. Upravljanje treba odvojen siguran pristup. Poslije izmjene provjerite potrebne veze i mogućnost povratka radnim pravilima; ne zaboravite dodatne javne usluge ili zdravstvene provjere potrebne operatoru.
Mjerite mrežu i aplikaciju zajedno
U incidentu usporedite promet, odbačene pakete, uspješne veze i teret. Opterećena glavna dretva ili baza može zaustaviti igru uz normalnu mrežu. Dodatni filtri ne popravljaju zahtjevne skripte. Timeout nije dokaz napada: usporedite gubitke, put, greške i odstupanja u isto vrijeme na istoj usluzi. Bez određenog uzroka ne mijenjajte opću zaštitu koja zahvaća druge klijente i drukčije aplikacije iste infrastrukture.
Tražite provjerljive uvjete
Potvrdite opseg, dodijeljenu propusnost, dopuštene usluge, prosljeđivanje i podršku. Razjasnite treba li IP, tunel ili izmjena izvora. Prije i nakon uključivanja isprobajte cijeli put s ovlaštenim korisnicima. Funkcionalan web ne testira sve igre; opterećenje i simulacije napada trebaju izričito dogovorene dopuštene granice da ne štete drugima. Nedokumentirano jamstvo ne smatrajte dijelom usluge ili SLA-a. Rezultate vežite uz stvarnu korištenu konfiguraciju.
Što učiniti u vašoj situaciji
| Situacija | Sljedeći korak |
|---|---|
| Igra koristi UDP | Potvrdite port, protokol i profil filtra. HTTP odgovor nije potpuna provjera. |
| Skupi HTTP zahtjevi | Procijenite aplikaciju, limite i proxy zajedno. Mrežna rezerva ne uklanja rad zahtjeva. |
| Vanjski izvorni server | Prije izravnog ograničenja dokumentirajte dopuštene izvore i povratni put. |
Službeni izvori
Izvori objašnjavaju protokole i postavke. Provjerite dokumentaciju verzije koju upotrebljavate.