Пред да почнете
Запишете адреси, порти, artifact верзија и јавни услуги. Чувајте поставки и дозволени извори на proxy и филтри. Пред промена на пристапот на играчи до изворниот сервер подгответе одржување и тестирано враќање на претходна работна состојба.
Попишете јавни крајни точки
Одделете адреса за игра, листа, преземање и управување. Заштита на еден пат не заменува проверка на другите. Користете порти на панелот: txAdmin не е порта на игра. На заеднички хост не бирате туѓи порти или услуги спротивни на шемата на операторот. Потврдете доделување и овластување на секој пат. Не пропуштајте отворено управување или датотеки со друга јавна адреса што го оставаат изворот достапен.
Проверете ги и адресите на доменот, старите јавни адреси и крајните точки рекламирани од FXServer. Секундарната услуга може да го открие потеклото дури и кога главната врска користи прокси. Користете го овој инвентар за да го утврдите опсегот со давателот.
TCP и UDP проверете одделно
Влез, датотеки и управување тестирајте посебно. HTTP одговор или отворен TCP не го потврдуваат целиот UDP пат. HTTP proxy покрива поставен HTTP дел, играта бара соодветна мрежна и транспортна заштита. L7 не толкувајте како целосна FiveM заштита без топологија. Оценете заштитена операција и крајна точка, не име што не ги опишува реализираните функции. Тестирајте вистински играч, не само административна страница.
Ако користите кеш на датотеки, проверете ги дестинациите и условите за пристап. Поставките за прокси и датотека зависат од верзијата FXServer. Поставка во поновата документација може да отсуствува од постар артефакт: потврдете ја достапноста пред да ја промените конфигурацијата.
Користете официјални proxy поставки
Cfx.re документира proxy и надворешни датотеки. Поставките мора да одговараат на artifact и вистински крајни точки. Друга верзија не копирајте без проверка. Доверливи proxy ограничете на дозволени извори: доверба во цел интернет ја отстранува разликата. Тестирајте врски по ред со подготвено враќање. Адресите споредете ги со вистинскиот давател на филтер, не пример од друга инсталација. Промената поврзете ја со документирана функција и дозволен извор.
Чувајте прецизни, документирани списоци со доверливи извори. Глобалниот додаток или неточната адреса на прокси може да ја поткопа заштитата; погрешно поставен блок може да го спречи приклучувањето на играчите. Ротирањето на IP или порта не ја заменува заштитата од потеклото и не треба да се опишува како автоматско без доставен механизам.
Прегледајте директни патеки
Отворен незаштитен извор дозволува заобиколување на посредникот. Проверете DNS, URL на ресурси и дополнителни порти. Нова јавна IP сама не отстранува познати патеки. Ограничете извор по потврда на дозволени адреси и враќање. Автоматска IP ротација е функција само ако е документирана и поставена за таа услуга. Копче за IP промена или присутен proxy не докажуваат автоматизам. Проверете вистинска можност пред да се потпрете на неа и тестирајте пристап по промената.
Не изложувајте база на податоци или административна алатка јавно без идентификувана потреба и соодветни контроли. Панелот за хостирање и txAdmin се посебни средини; заштитата на едниот не ја гарантира безбедноста на другиот. Одржувајте го софтверот и прегледајте го пристапот по промените во тимот.
Заштитете ресурси и настани
Мрежен филтер не заменува серверски проверки. Оценете овластувања, ограничувања на честота и настани што создаваат работа; клиентски податоци не се автоматски доверливи. Грешки споредете со скрипти и база. Тежок ресурс може да личи на проблем со врска. Повеќе RAM или друг филтер не поправаат код; мерете апликација и мрежа истовремено и следете официјални безбедносни принципи. Отстранете тајни од записи пред споделување со неовластени лица или поддршка.
Следете ги повторените грешки и операции кои стануваат скапи при оптоварување. Тестирајте ги промените на копија, зачувајте ги претходните верзии и управувајте со зависностите. Рамките и ресурсите бараат одржување; Додавањето заштита не ги прави автоматски скриптите безбедни.
Тестирајте цел пат на играчот
По важна измена проверете листа, влез, датотеки и игра преку независни пристапи. Чувајте време и товар. Web тест не докажува UDP доцнење на игра. Наведените 15 Tbps се заедничка заштитна способност пред серверот, не неговата порта. Потврдете опсег и граници; интензивни тестови влијаат на други инстанци и бараат договор со оператор. Проверете нормални овластени играчи по измена и зачувајте можност за подготвеното враќање, не само достапна конзола.
За време на инцидент, задржете го времето, засегнатите мрежи, пораките и достапните настани за ублажување. Разликувајте заситеност, лажни позитиви, грешки во ресурсите и грешки во администрацијата. Координирајте ги активните тестови со давателот наместо да испраќате импровизиран сообраќај за оптоварување до производството.
Што да направите во вашиот случај
| Ситуација | Следен чекор |
|---|---|
| Заштитен само HTTP | Проверете TCP/UDP и директен извор. Страница не ја покрива целата игра. |
| Грешка по правило | Споредете извор и враќање со планот и користете подготвено поништување. |
| Мрежата нормална, играта застанува | Профилирајте ресурси, настани и база истовремено со мрежното мерење. |
Официјални извори
Изворите ги објаснуваат протоколите и поставките. Проверете ја документацијата за верзијата што ја користите.