Başlamadan önce
Genel IP’leri, portları, protokolleri ve kaynak sunucuları listeleyin. Filtreleme ve iletmenin nerede yapıldığını belirleyin. Arıza sırasında karşılaştırmak için normal ölçümleri ve hizmet koşullarını saklayın. Erişim kurallarını değiştirmeden önce bakım, kopya ve önceki ayarlara dönüş hazırlayın.
L3 ağ trafiğiyle ilgilidir
Ağ katmanında IP paketleri ve hacimsel örüntüler incelenir. Bir akış, uygulama onu işlemeden bağlantıyı doldurabilir; bu durumda ağın daha önceki noktasında filtreleme önemlidir. Toplam kapasite sunucu kapasitesi değildir: CubixServ’in belirttiği 15 Tbps ortak koruma ağına aittir, sizin portunuz veya her olası saldırıya karşı garanti değildir. Tek bir hizmetin ayrılmış bant genişliğini ayrıca doğrulayın.
L4 TCP ve UDP’yi ayırır
Taşıma katmanı TCP bağlantılarıyla UDP akışlarının farklı davranışlarını kapsar. Port, durum ve hız kuralları uygulanabilir. Web profili oyuna mutlaka uymaz. Atanan oyun portunu doğrulayın, yönetimi ayrı değerlendirin. Başarılı TCP testi bütün yolda UDP’nin çalıştığını göstermez; uygulamanın ve oyuncuların gerçekten kullandığı protokolü, kaynak ve geri dönüş yoluyla birlikte test edin. Gereksiz portları genel erişime açmayın.
L7 uygulamayı anlamayı gerektirir
Doğru görünen istek pahalı işlem başlatabilir. HTTP proxy HTTP’yi denetleyebilir, fakat böylece bütün oyun protokollerini anlamaz. Somut endpoint ve işlevleri sorun. FiveM dosya indirme ve oyun bağlantısı ayrı incelenmelidir: korunan bir HTTP bölümü, her işlemin uygulama saldırılarına karşı korunduğunu veya L7 adı verilen bütün davranışların algılandığını göstermez. Hizmetin belgelediği kapsamı belirli protokolle eşleştirin.
Kaynak sunucu korumanın parçasıdır
Korumalı adres, korumasız kaynak doğrudan erişilebilir kalıyorsa yeterli değildir. DNS, dosyalar, yönetim ve diğer portları inceleyin. Bütün izinli yollar belirlenmeden kaynakları kısıtlamayın. Çok geniş güven kuralları denetimi aşmayı sağlayabilir; çok dar kurallar gerçek kullanıcıları engelleyebilir. Yönetim için genel oyun trafiğinden ve onun filtre profilinden ayrı güvenli erişim gerekir. Her değişiklik sonrası yetkili bağlantıları kontrol edin.
Ağı ve uygulamayı birlikte ölçün
Olay sırasında trafik, atılan paketler, başarılı bağlantılar ve yükü karşılaştırın. Kilitlenen ana iş parçacığı veya veri tabanı, ağ normalken oyunu durdurabilir. Daha fazla filtreleme pahalı betikleri onarmaz. Timeout tek başına saldırı kanıtı değildir: kayıp, yol, hata ve normalden sapmaları aynı saat ve hizmet için farklı ölçüm kaynaklarından karşılaştırın. Neden belirlenmeden genel koruma değişiklikleri yapmayın.
Doğrulanabilir koşullar isteyin
Kapsamı, atanan bant genişliğini, izinli hizmetleri, iletmeyi ve desteği doğrulayın. Özel IP, tünel veya kaynak değişikliği gerekip gerekmediğini öğrenin. Kurulumdan önce ve sonra yetkili kullanıcılarla bütün akışı deneyin. Ulaşılabilir web sitesi her oyunu test etmez; yük testleri ve saldırı benzetimleri, başka müşteri veya işletmecileri etkilememek için açıkça kararlaştırılmış ve izinli sınırlar içinde yapılmalıdır. Belgelenmemiş garantileri varsaymayın.
Durumunuza göre sonraki adım
| Durum | Ne yapılmalı? |
|---|---|
| UDP kullanan oyun | Portu, protokolü ve filtre profilini doğrulayın. HTTP yanıtı tam kontrol değildir. |
| Pahalı HTTP istekleri | Uygulama, sınırlar ve proxyyi birlikte değerlendirin. Ağ rezervi istek başına işi kaldırmaz. |
| Haricî kaynak sunucu | Doğrudan erişimi kısıtlamadan önce izinli kaynakları ve geri dönüşü belgeleyin. |
Resmî kaynaklar
Bu kaynaklar belirtilen protokol ve ayarları açıklar. Kullandığınız sürümün belgelerini kontrol edin.