Pred začetkom
Navedite javne naslove, vrata, protokole in izvorne strežnike. Določite mesta filtriranja in posredovanja. Hranite običajne meritve in pogoje za primerjavo incidenta. Pred spremembo dostopa pripravite vzdrževanje, kopijo in vrnitev prvotnih pravil.
L3 obravnava omrežni promet
Omrežna plast pregleduje IP pakete in volumetrične vzorce. Tok lahko zapolni povezavo pred aplikacijo, zato mora biti filtriranje prej. Skupna kapaciteta ni zmogljivost strežnika: CubixServovih 15 Tbps je za skupno zaščitno omrežje, ne vaša vrata ali jamstvo proti vsem napadom. Dodeljeno prepustnost storitve preverite posebej po dejanskih pogojih. Naziv zaščite ne določa rezerviranega pasu niti aplikacijskih funkcij konkretnega strežnika.
L4 razlikuje TCP in UDP
Transportna plast vključuje različna ravnanja TCP povezav in UDP tokov. Uporabljajo se pravila vrat, stanja in hitrosti. Web profil ne ustreza nujno igri. Potrdite vrata igre, upravljanje ocenite posebej. TCP uspeh ne preveri UDP po celi poti; testirajte protokol igralcev z izvorom in povratkom. Ne odpirajte nepotrebnih ali tujih vrat na skupnem gostitelju in potrdite konkretne dovoljene tokove pred spremembo nastavitev.
L7 mora razumeti aplikacijo
Navidez veljavna zahteva lahko sproži drago delo. HTTP proxy preverja HTTP, ne razume samodejno vseh protokolov igre. Vprašajte po konkretnih končnih točkah in funkcijah. FiveM prenos in vstop se ocenjujeta posebej: zaščiten HTTP del ne potrjuje zaščite vseh operacij pred aplikacijskimi napadi. Dokumentirani obseg povežite s pravim protokolom, ne splošno razlago L7. Preverite, kakšna obdelava se zares zgodi pred izvornim strežnikom.
Izvor je del zaščite
Zaščiten naslov ne zadostuje, če nezaščiten izvor ostane neposredno dosegljiv. Preverite DNS, datoteke, upravljanje in druga vrata. Izvorov ne omejujte pred poznavanjem dovoljenih poti. Široko zaupanje omogoča obhod, ozka pravila blokirajo uporabnike. Upravljanje potrebuje poseben varen dostop. Po spremembi preverite potrebne povezave in vrnitev delujočih pravil. Ne pozabite dodatnih javnih storitev ter zdravstvenih pregledov, ki jih operater dejansko uporablja pri nadzoru.
Merite omrežje in aplikacijo skupaj
Pri incidentu primerjajte promet, zavržene pakete, uspešne povezave in obremenitev. Zasedena glavna nit ali baza lahko ustavi igro ob normalnem omrežju. Dodatni filtri ne popravijo zahtevnih skript. Timeout ni dokaz napada: primerjajte izgube, pot, napake in odstopanja ob istem času na isti storitvi. Brez jasnega vzroka ne spreminjajte splošne zaščite, ki zajame druge naročnike in drugačne aplikacije skupne infrastrukture, ter hranite merilne pogoje.
Zahtevajte preverljive pogoje
Potrdite obseg, dodeljeno prepustnost, dovoljene storitve, posredovanje in podporo. Razjasnite potrebo po IP, tunelu ali spremembi izvora. Pred in po vključitvi testirajte celotno pot z dovoljenimi uporabniki. Delujoč web ne preizkusi vsake igre; obremenitev in simulacija napadov potrebujeta izrecno dogovorjene dovoljene meje, da ne škodujeta drugim. Nedokumentiranega jamstva ne štejte v storitev ali SLA. Rezultat povežite z dejansko konfiguracijo in protokolom, ki sta bila uporabljena.
Kaj storiti v vašem primeru
| Primer | Naslednji korak |
|---|---|
| Igra uporablja UDP | Potrdite vrata, protokol in profil filtra. HTTP odgovor ni popoln pregled. |
| Drage HTTP zahteve | Ocenite aplikacijo, omejitve in proxy skupaj. Omrežna rezerva ne odstrani dela zahteve. |
| Zunanji izvorni strežnik | Pred omejitvijo neposrednega dostopa dokumentirajte dovoljene izvore in povratno pot. |
Uradni viri
Viri pojasnjujejo protokole in nastavitve. Preverite dokumentacijo uporabljene različice.