Înainte să începi
Inventariază IP publice, porturi, protocoale și origini. Identifică locurile filtrării și transmiterii. Păstrează măsurile normale și condițiile serviciului pentru comparații în incident. Înainte să schimbi accesul pregătește mentenanță, copie și revenire la setările anterioare.
L3 privește traficul rețelei
La nivel de rețea sunt analizate pachete IP și tipare volumetrice. Un flux poate satura conexiunea înainte să fie procesat de aplicație, deci filtrarea din amonte contează. Capacitatea totală nu este cea a serverului: cei 15 Tbps comunicați de CubixServ privesc rețeaua agregată de protecție, nu portul tău sau o garanție împotriva oricărui tipar de atac. Verifică separat banda alocată serviciului.
L4 diferențiază TCP și UDP
Transportul include comportamente diferite pentru conexiuni TCP și trafic UDP. Porturile, stările și frecvențele pot intra în reguli. Un profil pentru site nu se potrivește automat unui joc. Confirmă portul alocat și separă administrarea. Un test TCP reușit nu dovedește UDP pe întregul traseu; verifică protocolul efectiv al aplicației și jucătorilor, cu originea și drumul de întoarcere.
L7 trebuie să înțeleagă aplicația
O cerere aparent validă poate provoca mult lucru. Un proxy HTTP poate controla HTTP, dar nu înțelege automat toate protocoalele de joc. Întreabă despre endpointuri și funcții concrete. Fișierele FiveM și conexiunea jocului se evaluează separat: un fragment HTTP protejat nu dovedește protecția fiecărei operații sau recunoașterea tuturor atacurilor numite L7. Asociază domeniul documentat cu protocolul efectiv, nu cu o promisiune generală.
Originea face parte din protecție
O adresă protejată este insuficientă dacă originea neprotejată rămâne accesibilă direct. Verifică DNS, fișiere, administrare și alte porturi. Restrânge sursele după ce cunoști toate căile permise. Încrederea prea largă permite ocolirea controalelor, regulile prea înguste pot bloca utilizatorii reali. Administrarea cere acces sigur separat de traficul public de joc și profilul său. Confirmă conexiunile autorizate după fiecare modificare relevantă.
Măsoară rețeaua și aplicația împreună
În incident compară trafic, pachete respinse, conexiuni reușite și încărcare. Firul principal sau baza blocată pot opri jocul cu rețeaua normală. Filtrarea mai mare nu repară scripturi costisitoare. Timeout singur nu dovedește atac: compară pierderi, rute, erori și abateri de la normal în aceleași ore și pentru același serviciu. Nu schimba global protecția înainte să identifici cauza pe baza mai multor date.
Cere condiții verificabile
Confirmă domeniul, banda alocată, serviciile permise, transmiterea și asistența. Verifică dacă trebuie IP specific, tunel sau schimbare la origine. Testează întregul flux cu utilizatori autorizați înainte și după configurare. Un site accesibil nu validează toate jocurile; testele de sarcină ori simulările de atac necesită limite autorizate și coordonate, pentru a nu afecta clienți sau operatori. Nu presupune garanții care nu sunt documentate.
Ce să faci în situația ta
| Situație | Pasul următor |
|---|---|
| Joc pe UDP | Confirmă port, protocol și profil de filtrare. HTTP reușit nu reprezintă control complet. |
| Cereri HTTP costisitoare | Evaluează aplicație, limite și proxy împreună. Rezerva de rețea nu elimină lucrul fiecărei cereri. |
| Origine externă protejată | Documentează sursele autorizate și returul înainte de restrângerea accesului direct. |
Surse oficiale
Aceste surse explică protocoalele și setările menționate. Verifică documentația pentru versiunea pe care o folosești.