Пре почетка
Запишите адресе, портове, artifact верзију и јавне услуге. Чувајте подешавања и дозвољене изворе proxy-ја и филтера. Пре промене приступа играча изворном серверу припремите одржавање и испитан повратак на претходно стање.
Попишите јавне крајње тачке
Одвојите адресу игре, листу сервера, преузимање и управљање. Заштита једног пута не замењује проверу осталих. Користите портове панела: txAdmin није порт игре. На заједничком хосту не бирате туђе портове или услуге против шеме оператора. Потврдите доделу и овлашћење сваког новог пута. Не превидите отворено управљање или датотеке са другом јавном адресом које остављају извор доступан мимо заштите и могу нарушити план.
Такође проверите адресе домена, старе јавне адресе и крајње тачке које оглашава FXServer. Секундарна услуга може открити порекло чак и када главна веза користи прокси. Користите овај инвентар да бисте утврдили опсег са добављачем.
TCP и UDP проверите посебно
Улаз, датотеке и управљање тестирајте одвојено. HTTP одговор или отворен TCP не потврђују цео UDP пут. HTTP proxy покрива подешен HTTP део, док игра тражи одговарајућу мрежну и транспортну заштиту. L7 не тумачите као потпуну FiveM заштиту без топологије. Оцените заштићену операцију и крајњу тачку, не име које не описује реализоване функције и границе. Тестирајте стварног играча, не само административну страницу.
Ако користите кеш датотека, проверите одредишта и услове приступа. Подешавања проксија и датотеке зависе од верзије FXServer. Поставка у новијој документацији може бити одсутна из старијег артефакта: потврдите доступност пре промене конфигурације.
Користите званична proxy подешавања
Cfx.re документује proxy и спољне датотеке. Подешавања морају одговарати artifact-у и стварним крајњим тачкама. Другу верзију не копирајте без провере. Поуздане proxy-је ограничите на дозвољене изворе: поверење целом интернету уклања разлику. Тестирајте потребне везе редом са припремљеним повратком. Адресе упоредите са стварним пружаоцем филтера, не примером из друге инсталације, оператора или верзије. Сваку измену повежите са документованом функцијом и стварним дозвољеним извором.
Чувајте прецизне, документоване листе поузданих извора. Глобални додатак или нетачна адреса проксија могу угрозити заштиту; погрешно постављен блок може зауставити придруживање играча. Ротирање IP или порта не замењује заштиту порекла и не би требало да се описује као аутоматско без испорученог механизма.
Прегледајте директне путеве
Отворен незаштићен извор омогућава заобилажење посредника. Проверите DNS, URL ресурса и додатне портове. Нова јавна IP сама не уклања познате путеве. Ограничите извор после потврде дозвољених адреса и повратка. Аутоматска IP ротација је функција само ако је документована и подешена за ту услугу. Дугме промене IP или постојање proxy-ја не доказују аутоматизам или гаранцију. Документујте стварну могућност пре него што се ослоните на њу.
Не излажите базу података или алат за администрацију јавно без идентификоване потребе и одговарајућих контрола. Панел хостинга и ткАдмин су одвојена окружења; заштита једног не гарантује безбедност другог. Одржавајте софтвер и прегледајте приступ након промене тима. [[8000005] Надгледајте поновљене грешке и операције које постају скупе под оптерећењем. Тестирајте промене на копији, задржите претходне верзије и управљајте зависностима. Оквири и ресурси захтевају одржавање; додавање заштите не чини аутоматски скрипте безбедним.
Заштитите ресурсе и догађаје
Мрежни филтер не замењује серверске провере. Оцените овлашћења, ограничења учесталости и догађаје који стварају рад; клијентски подаци нису аутоматски поуздани. Грешке упоредите са скриптама и базом. Захтеван ресурс личи на грешку везе. Више RAM или други филтер не поправљају код; мерите апликацију и мрежу истовремено и следите званичне безбедносне принципе. Тајне уклоните из записа пре дељења са подршком или другим особама које немају овлашћење.
Пратите поновљене грешке и операције које постају скупе под оптерећењем. Тестирајте промене на копији, задржите претходне верзије и управљајте зависностима. Оквири и ресурси захтевају одржавање; додавање заштите не чини аутоматски скрипте безбедним.
Испробајте цео пут играча
После важне измене проверите листу, улаз, датотеке и игру независним приступима. Чувајте време и терет. Web тест не доказује UDP кашњење игре. Наведених 15 Tbps је заједничка заштитна способност пре сервера, не његов порт. Потврдите обим и границе; интензивни тестови утичу на друге инстанце и траже договор са оператором. Проверите нормалне овлашћене играче после промене, не само доступност конзоле или HTTP тачке, и припремљен повратак.
Током инцидента, задржите време, погођене мреже, поруке и доступне догађаје за ублажавање. Разликовати засићење, лажне позитивне резултате, грешке ресурса и грешке администрације. Координирајте активне тестове са добављачем уместо да шаљете импровизовани саобраћај учитавања у производњу.
Шта урадити у вашој ситуацији
| Ситуација | Следећи корак |
|---|---|
| Заштићен само HTTP | Проверите TCP/UDP и директни извор. Страница не покрива целу игру. |
| Грешка после правила | Упоредите извор и повратак са планом и користите припремљено поништавање. |
| Мрежа нормална, игра застаје | Профилирајте ресурсе, догађаје и базу истовремено са мрежним мерењем. |
Званични извори
Извори објашњавају протоколе и подешавања. Проверите документацију верзије коју користите.