Mielőtt elkezded
Rögzítsd a címeket, portokat, artifact verziót és nyilvános szolgáltatásokat. Őrizd a beállítást és jogos proxy- meg szűrőforrásokat. A játékosok eredeti szerver-hozzáférésének módosítása előtt tervezz karbantartást és kipróbált visszatérést az előző állapothoz.
Listázd a nyilvános endpointokat
Külön kezeld a játékcímet, szerverlistát, letöltést és adminisztrációt. Egy út védelme nem váltja ki a többi ellenőrzését. A panel portjait használd: txAdmin nem játékport. Megosztott gépen nem választhatsz más ügyfélportot vagy az operátor tervétől eltérő szolgáltatást. Minden új út kiosztását és jogosultságát igazold; ne hagyd figyelmen kívül az eltérő címet használó nyitott adminisztrációt vagy fájlkiszolgálást.
TCP-t és UDP-t külön próbáld
Belépést, fájlokat és kezelést külön tesztelj. HTTP-válasz vagy nyitott TCP port nem igazolja a teljes UDP utat. HTTP proxy a beállított HTTP-részt kezeli; a játékhoz megfelelő hálózati és átviteli védelem kell. L7-ből ne feltételezz teljes FiveM-védelmet konkrét topológia nélkül. A védett művelet és endpoint alapján dönts, ne csak egy név alapján, amely nem írja le az implementált funkciókat.
Hivatalos proxybeállítást használj
Cfx.re külön dokumentál proxyt és külső fájlterjesztést. Beállításoknak az artifacthoz és valódi endpointokhoz kell illeszkedniük. Más verzió útmutatóját ne másold ellenőrzés nélkül. Megbízható proxykat jogos forrásokra korlátozz: az egész internet megbízhatónak jelölése megszünteti ezt a különbséget. A szükséges kapcsolatokat visszaállításra felkészülve sorban próbáld, és a forráscímeket a tényleges szűrőszolgáltatóval vesd össze, ne csak egy mintakonfigurációval.
Vizsgáld a közvetlen eredeti utakat
Nyitott védtelen eredeti cím megkerülhetővé teheti a köztes védelmet. Nézd a DNS-t, erőforrás-URL-eket és további portokat. Új nyilvános IP nem törli automatikusan az ismert utakat. Az eredeti hozzáférést a jogos címek és visszirány igazolása után szűkítsd. Automatikus IP-rotáció csak dokumentált és beállított szolgáltatásfunkcióként használható. Egy IP-váltó gomb vagy proxy jelenléte nem az automatikus mechanizmus bizonyítéka.
Tedd biztonságossá az eseményeket
Hálózati szűrő nem helyettesít szerveroldali ellenőrzést. Vizsgáld a jogosultságokat, sebességkorlátokat és munkát létrehozó eseményeket; kliensadatban ne bízz automatikusan. Vesd össze a hibát szkript- és adatbázisterheléssel. Költséges erőforrás kapcsolati hibának látszhat. Több RAM vagy más szűrő nem javít kódot; alkalmazást és hálózatot azonos időben mérj, és használd a hivatalos szerverbiztonsági dokumentáció elveit. A naplókból titkokat távolíts el.
Próbáld a teljes játékosi utat
Fontos változás után ellenőrizd a listát, belépést, fájlokat és játékot független internetkapcsolatokból. Őrizd az időt és terhelést. Webes teszt nem UDP játékping. A közölt 15 Tbps közös védelmi kapacitás a szerver előtt, nem annak saját portja. Igazold a hatókört és korlátokat; más példányokat érintő intenzív teszthez előzetes operátori egyeztetés kell. Normál jogos játékosok működését is ellenőrizd.
Teendők az adott helyzetben
| Helyzet | Következő lépés |
|---|---|
| Csak HTTP védett | Vizsgáld a TCP/UDP-t és közvetlen eredeti elérést. Egy oldal nem a teljes játék. |
| Új szabály után hibás | A forrást és visszirányt vesd össze a tervvel, és használd az előkészített visszaállítást. |
| Normál hálózat, akadó játék | Profilozd az erőforrást, eseményeket és adatbázist a hálózati mérés idején. |
Hivatalos források
Ezek a források ismertetik a protokollokat és beállításokat. Ellenőrizd a használt verzió dokumentációját.