Skôr než začnete
Spíšte verejné adresy, porty, protokoly a pôvodné servery. Určte miesta filtrovania a predávania. Uchovajte bežné merania aj podmienky služby na porovnanie pri chybe. Pred zmenou prístupových pravidiel pripravte údržbu, kópiu a návrat pôvodných nastavení.
L3 rieši sieťovú prevádzku
Sieťová vrstva spracúva IP pakety a objemové vzorce. Tok môže zaplniť spoj ešte pred aplikáciou; dôležité je filtrovanie pred týmto miestom. Súhrnná kapacita nie je kapacitou servera: uvádzaných 15 Tbps CubixServ patrí spoločnej ochrannej sieti, nie vášmu portu alebo garancii proti všetkým útokom. Pridelenú šírku pásma konkrétnej služby overte samostatne podľa skutočných podmienok ponuky.
L4 odlišuje TCP a UDP
Prenosová vrstva zahŕňa odlišné správanie TCP spojení a UDP tokov. Používajú sa pravidlá portov, stavu a rýchlosti. Webový profil nemusí vyhovovať hre. Potvrďte pridelený herný port a správu posudzujte samostatne. Úspešný TCP test nedokazuje funkčné UDP celou cestou; skúšajte používaný protokol so zdrojom aj návratom. Zbytočné porty neotvárajte verejnosti a dodržujte schému operátora na zdieľanom hoste.
L7 vyžaduje znalosť aplikácie
Zdanlivo platná požiadavka môže spustiť náročnú prácu. HTTP proxy môže kontrolovať HTTP, tým však nerozumie všetkým herným protokolom. Pýtajte sa na konkrétne endpointy a funkcie. Sťahovanie FiveM a herné spojenie sa posudzujú oddelene: ochrana jednej HTTP časti nedokazuje ochranu všetkých operácií proti aplikačným útokom. Doložený rozsah spojte s konkrétnym protokolom namiesto univerzálneho výkladu obchodného názvu L7.
Pôvodný server patrí do ochrany
Chránená adresa nestačí, ak je nechránený server dostupný priamo. Prejdite DNS, súbory, správu a ďalšie porty. Neobmedzujte zdroje pred zistením všetkých oprávnených ciest. Príliš široká dôvera umožní obídenie; príliš úzke pravidlá zablokujú používateľov. Správa potrebuje bezpečný prístup oddelený od verejného herného toku a jeho profilu. Po každej zmene overte potrebné spojenia a pripravený návrat.
Merajte sieť aj aplikáciu
Pri udalosti porovnajte prevádzku, zahodené pakety, úspešné spojenia a záťaž. Preťažené hlavné vlákno či databáza môžu zastaviť hru pri normálnej sieti. Ďalšie filtre neopravia náročné skripty. Timeout nie je sám dôkaz útoku: porovnajte straty, trasu, chyby a odchýlky v rovnakom čase a službe. Bez konkrétnej príčiny nerobte plošné zmeny ochrany zasahujúce ďalších klientov.
Žiadajte overiteľné podmienky
Potvrďte rozsah, pridelené pásmo, povolené služby, predávanie a podporu. Zistite potrebu IP, tunela či zmeny zdroja. Pred zapojením a po ňom vyskúšajte celú cestu s oprávnenými používateľmi. Funkčný web neotestuje každú hru; záťažové skúšky a simulácie útokov vyžadujú výslovne dohodnuté oprávnené hranice, aby nezasiahli iných zákazníkov alebo operátorov. Nedoložené garancie nepovažujte za súčasť ponuky.
Čo robiť vo vašej situácii
| Situácia | Ďalší krok |
|---|---|
| Hra používajúca UDP | Potvrďte port, protokol a profil filtra. HTTP odpoveď nie je úplná kontrola. |
| Náročné HTTP požiadavky | Aplikáciu, limity a proxy posudzujte spolu. Sieťová rezerva neodstráni prácu každej požiadavky. |
| Externý pôvodný server | Pred obmedzením priameho prístupu zdokumentujte oprávnené zdroje a návrat. |
Oficiálne zdroje
Tieto zdroje vysvetľujú uvedené protokoly a nastavenia. Overte dokumentáciu používanej verzie.