Prije početka
Zapišite adrese, portove, artifact verziju i javne usluge. Sačuvajte postavke i dopuštene izvore proxyja i filtara. Prije promjene pristupa igrača izvornom poslužitelju pripremite održavanje i provjeren povratak na prethodno stanje.
Popišite javne endpointove
Odvojite adresu igre, popis servera, preuzimanje i upravljanje. Zaštita jednog puta ne zamjenjuje provjeru drugih. Koristite portove panela: txAdmin nije port igre. Na zajedničkom hostu ne birate tuđe portove ni usluge protiv operatorove sheme. Potvrdite dodjelu i ovlast svakog novog puta. Ne previdite otvoreno upravljanje ili datoteke s drugom javnom adresom, koje mogu ostaviti izvor izravno dostupan mimo zaštite.
TCP i UDP provjerite zasebno
Ulaz, datoteke i upravljanje testirajte odvojeno. HTTP odgovor ili otvoren TCP ne potvrđuju cijeli UDP put. HTTP proxy pokriva konfigurirani HTTP dio, dok igra treba primjerenu mrežnu i transportnu zaštitu. L7 ne tumačite kao potpunu FiveM zaštitu bez topologije. Procijenite zaštićenu operaciju i endpoint, ne samo ime koje ne opisuje realizirane funkcije i njihove granice. Testirajte stvarnog igrača, ne samo administratorsku stranicu.
Koristite službene proxy postavke
Cfx.re dokumentira proxy i vanjske datoteke. Postavke trebaju odgovarati artifactu i stvarnim endpointovima. Drugu verziju ne kopirajte bez provjere. Pouzdane proxyje ograničite na dopuštene izvore: povjerenje cijelom internetu uklanja razliku. Testirajte potrebne veze redom s pripremljenim povratkom. Adrese usporedite sa stvarnim pružateljem filtra, ne samo primjerom iz druge instalacije, operatora ili verzije softvera. Svaku izmjenu povežite s konkretnom dokumentiranom funkcijom.
Pregledajte izravne putove
Otvoren nezaštićen izvor omogućuje zaobilaženje posrednika. Provjerite DNS, URL-ove resursa i dodatne portove. Nova javna IP sama ne uklanja poznate putove. Ograničite izvor nakon potvrde dopuštenih adresa i povratka. Automatska IP rotacija je funkcija samo ako je dokumentirana i podešena za tu uslugu. Gumb promjene IP-a ili postojanje proxyja ne dokazuju automatizam ili takvo jamstvo. Dokumentirajte stvarnu mogućnost prije oslanjanja na nju.
Zaštitite resurse i događaje
Mrežni filtar ne zamjenjuje poslužiteljske provjere. Ocijenite ovlasti, ograničenja učestalosti i događaje koji stvaraju rad; klijentski podaci nisu automatski pouzdani. Greške usporedite sa skriptama i bazom. Zahtjevan resurs može izgledati kao greška veze. Više RAM-a ili drugi filtar ne popravljaju kod; mjerite aplikaciju i mrežu istodobno i slijedite službene sigurnosne principe. Tajne uklonite iz zapisa prije dijeljenja s podrškom ili drugim osobama.
Isprobajte cijeli put igrača
Nakon važne promjene provjerite popis, ulaz, datoteke i igru s neovisnih pristupa. Čuvajte vrijeme i teret. Web test ne dokazuje UDP latenciju igre. Navedenih 15 Tbps je zajednička zaštitna sposobnost prije servera, ne njegov port. Potvrdite opseg i granice; intenzivni pokusi utječu na druge instance i traže prethodni dogovor operatora. Provjerite i normalne ovlaštene igrače nakon promjene, ne samo dostupnost konzole ili HTTP endpointa.
Što učiniti u vašoj situaciji
| Situacija | Sljedeći korak |
|---|---|
| Zaštićen je samo HTTP | Provjerite TCP/UDP i izravan izvor. Stranica ne pokriva cijelu igru. |
| Greška nakon pravila | Usporedite izvor i povratak s planom i upotrijebite pripremljeno poništavanje. |
| Mreža normalna, igra zastaje | Profilirajte resurse, događaje i bazu istodobno s mrežnim mjerenjem. |
Službeni izvori
Izvori objašnjavaju protokole i postavke. Provjerite dokumentaciju verzije koju upotrebljavate.