Prije početka
Zapišite adrese, portove, artifact verziju i javne usluge. Sačuvajte postavke i dopuštene izvore proxyja i filtara. Prije promjene pristupa igrača izvornom poslužitelju pripremite održavanje i provjeren povratak na prethodno stanje.
Popišite javne endpointove
Odvojite adresu igre, popis servera, preuzimanje i upravljanje. Zaštita jednog puta ne zamjenjuje provjeru drugih. Koristite portove panela: txAdmin nije port igre. Na zajedničkom hostu ne birate tuđe portove ni usluge protiv operatorove sheme. Potvrdite dodjelu i ovlast svakog novog puta. Ne previdite otvoreno upravljanje ili datoteke s drugom javnom adresom, koje mogu ostaviti izvor izravno dostupan mimo zaštite.
Također provjerite adrese domena, stare javne adrese i krajnje točke koje oglašava FXServer. Sekundarna usluga može otkriti izvor čak i kada glavna veza koristi proxy. Upotrijebite ovaj inventar za utvrđivanje opsega s pružateljem.
TCP i UDP provjerite zasebno
Ulaz, datoteke i upravljanje testirajte odvojeno. HTTP odgovor ili otvoren TCP ne potvrđuju cijeli UDP put. HTTP proxy pokriva konfigurirani HTTP dio, dok igra treba primjerenu mrežnu i transportnu zaštitu. L7 ne tumačite kao potpunu FiveM zaštitu bez topologije. Procijenite zaštićenu operaciju i endpoint, ne samo ime koje ne opisuje realizirane funkcije i njihove granice. Testirajte stvarnog igrača, ne samo administratorsku stranicu.
Ako koristite predmemoriju datoteka, provjerite odredišta i uvjete pristupa. Postavke proxyja i datoteke ovise o verziji FXServer. Postavka u novijoj dokumentaciji možda ne postoji u starijem artefaktu: potvrdite dostupnost prije promjene konfiguracije.
Koristite službene proxy postavke
Cfx.re dokumentira proxy i vanjske datoteke. Postavke trebaju odgovarati artifactu i stvarnim endpointovima. Drugu verziju ne kopirajte bez provjere. Pouzdane proxyje ograničite na dopuštene izvore: povjerenje cijelom internetu uklanja razliku. Testirajte potrebne veze redom s pripremljenim povratkom. Adrese usporedite sa stvarnim pružateljem filtra, ne samo primjerom iz druge instalacije, operatora ili verzije softvera. Svaku izmjenu povežite s konkretnom dokumentiranom funkcijom.
Čuvajte precizne, dokumentirane popise pouzdanih izvora. Globalno dopuštenje ili netočna proxy adresa mogu potkopati zaštitu; pogrešno postavljen blok može spriječiti igrače da se pridruže. Rotiranje IP ili porta ne zamjenjuje izvornu zaštitu i ne bi se trebalo opisati kao automatsko bez isporučenog mehanizma.
Pregledajte izravne putove
Otvoren nezaštićen izvor omogućuje zaobilaženje posrednika. Provjerite DNS, URL-ove resursa i dodatne portove. Nova javna IP sama ne uklanja poznate putove. Ograničite izvor nakon potvrde dopuštenih adresa i povratka. Automatska IP rotacija je funkcija samo ako je dokumentirana i podešena za tu uslugu. Gumb promjene IP-a ili postojanje proxyja ne dokazuju automatizam ili takvo jamstvo. Dokumentirajte stvarnu mogućnost prije oslanjanja na nju.
Ne izlažite bazu podataka ili administrativni alat javnosti bez utvrđene potrebe i odgovarajućih kontrola. Hosting panel i txAdmin su odvojena okruženja; zaštita jedne ne jamči sigurnost druge. Održavajte softver i pregledajte pristup nakon promjena tima.
Zaštitite resurse i događaje
Mrežni filtar ne zamjenjuje poslužiteljske provjere. Ocijenite ovlasti, ograničenja učestalosti i događaje koji stvaraju rad; klijentski podaci nisu automatski pouzdani. Greške usporedite sa skriptama i bazom. Zahtjevan resurs može izgledati kao greška veze. Više RAM-a ili drugi filtar ne popravljaju kod; mjerite aplikaciju i mrežu istodobno i slijedite službene sigurnosne principe. Tajne uklonite iz zapisa prije dijeljenja s podrškom ili drugim osobama.
Pratite ponovljene pogreške i operacije koje postaju skupe pod opterećenjem. Testirajte promjene na kopiji, zadržite prethodne verzije i upravljajte ovisnostima. Okviri i resursi zahtijevaju održavanje; dodavanje zaštite ne čini automatski skripte sigurnima.
Isprobajte cijeli put igrača
Nakon važne promjene provjerite popis, ulaz, datoteke i igru s neovisnih pristupa. Čuvajte vrijeme i teret. Web test ne dokazuje UDP latenciju igre. Navedenih 15 Tbps je zajednička zaštitna sposobnost prije servera, ne njegov port. Potvrdite opseg i granice; intenzivni pokusi utječu na druge instance i traže prethodni dogovor operatora. Provjerite i normalne ovlaštene igrače nakon promjene, ne samo dostupnost konzole ili HTTP endpointa.
Tijekom incidenta, zadržite vrijeme, pogođene mreže, poruke i dostupne događaje ublažavanja. Razlikujte zasićenost, lažno pozitivne rezultate, greške u resursima i pogreške administracije. Koordinirajte aktivne testove s pružateljem umjesto da šaljete improvizirani promet učitavanja u proizvodnju.
Što učiniti u vašoj situaciji
| Situacija | Sljedeći korak |
|---|---|
| Zaštićen je samo HTTP | Provjerite TCP/UDP i izravan izvor. Stranica ne pokriva cijelu igru. |
| Greška nakon pravila | Usporedite izvor i povratak s planom i upotrijebite pripremljeno poništavanje. |
| Mreža normalna, igra zastaje | Profilirajte resurse, događaje i bazu istodobno s mrežnim mjerenjem. |
Službeni izvori
Izvori objašnjavaju protokole i postavke. Provjerite dokumentaciju verzije koju upotrebljavate.