Пре почетка
Наведите јавне адресе, портове, протоколе и изворне сервере. Одредите где се филтрира и прослеђује. Чувајте нормална мерења и услове за поређење инцидента. Пре измене приступа припремите одржавање, копију и повратак изворним правилима.
L3 обрађује мрежни саобраћај
Мрежни слој посматра IP пакете и обрасце великих токова. Саобраћај може испунити везу пре апликације, па филтрирање треба бити раније. Укупан капацитет није капацитет сервера: CubixServ-ових 15 Tbps је за заједничку заштитну мрежу, не ваш порт или гаранцију против свих напада. Додељену пропусност услуге проверите посебно по стварним условима понуде. Назив заштите не одређује колико је резервисано вашем серверу.
L4 разликује TCP и UDP
Транспортни слој укључује другачије понашање TCP веза и UDP токова. Користе се правила портова, стања и брзине. Web профил не одговара нужно игри. Потврдите порт игре, а управљање оцените посебно. TCP успех не проверава UDP целим путем; тестирајте протокол играча са извором и повратком. Не отварајте непотребне или туђе портове на заједничком хосту и проверите конкретне дозвољене токове пре измена.
L7 мора разумети апликацију
Наизглед исправан захтев може покренути скуп посао. HTTP proxy проверава HTTP, не разуме аутоматски сваки протокол игре. Питајте за конкретне крајње тачке и функције. FiveM преузимање и улаз оцењују се посебно: заштићен HTTP део не доказује заштиту свих операција од апликационих напада. Документован обим вежите за стварни протокол, не универзално тумачење L7. Проверите која се обрада дешава пре изворног сервера.
Извор је део заштите
Заштићена адреса није довољна ако незаштићен извор остаје директно доступан. Проверите DNS, датотеке, управљање и друге портове. Не ограничавајте изворе пре познавања дозвољених путева. Широко поверење дозвољава заобилажење, уска правила блокирају кориснике. Управљање тражи посебан безбедан приступ. После измене проверите потребне везе и повратак радним правилима. Не заборавите додатне јавне услуге и здравствене провере које оператор заиста користи за надзор.
Мерите мрежу и апликацију заједно
У инциденту упоредите саобраћај, одбачене пакете, успешне везе и терет. Оптерећена главна нит или база може зауставити игру уз нормалну мрежу. Додатни филтери не поправљају захтевне скрипте. Timeout није доказ напада: упоредите губитке, пут, грешке и одступања у исто време на истој услузи. Без одређеног узрока не мењајте општу заштиту која обухвата друге клијенте и различите апликације исте инфраструктуре.
Тражите проверљиве услове
Потврдите обим, додељену пропусност, дозвољене услуге, прослеђивање и подршку. Разјасните потребу за IP, тунелом или изменом извора. Пре и после укључивања пробајте цео пут са овлашћеним корисницима. Радни web не тестира сваку игру; оптерећење и симулација напада траже изричито договорене дозвољене границе да не штете другима. Недокументовану гаранцију не сматрајте делом услуге или SLA. Резултат вежите за стварно коришћену конфигурацију и протокол.
Шта урадити у вашој ситуацији
| Ситуација | Следећи корак |
|---|---|
| Игра користи UDP | Потврдите порт, протокол и профил филтера. HTTP одговор није потпуна провера. |
| Скупи HTTP захтеви | Оцените апликацију, лимите и proxy заједно. Мрежна резерва не уклања рад захтева. |
| Спољни изворни сервер | Пре директног ограничења документујте дозвољене изворе и повратни пут. |
Званични извори
Извори објашњавају протоколе и подешавања. Проверите документацију верзије коју користите.