Başlamadan önce
Genel IP’leri, portları, protokolleri ve kaynak sunucuları listeleyin. Filtreleme ve iletmenin nerede yapıldığını belirleyin. Arıza sırasında karşılaştırmak için normal ölçümleri ve hizmet koşullarını saklayın. Erişim kurallarını değiştirmeden önce bakım, kopya ve önceki ayarlara dönüş hazırlayın.
L3 ağ trafiğiyle ilgilidir
Ağ katmanında IP paketleri ve hacimsel örüntüler incelenir. Bir akış, uygulama onu işlemeden bağlantıyı doldurabilir; bu durumda ağın daha önceki noktasında filtreleme önemlidir. Toplam kapasite sunucu kapasitesi değildir: CubixServ’in belirttiği 15 Tbps ortak koruma ağına aittir, sizin portunuz veya her olası saldırıya karşı garanti değildir. Tek bir hizmetin ayrılmış bant genişliğini ayrıca doğrulayın.
Bir saldırı, bir bağlantıyı doldurmaya, bağlantı durumunu tüketmeye veya uygulama çalışmasını tüketmeye çalışabilir. Birçok etki bir arada gerçekleşebilir. Yukarı akış filtrelemeyi, bağlantı kontrollerini veya uygulama kurallarını seçmeden önce tehdit altındaki kaynağı ve etkilenen trafiği tanımlayın.
L4 TCP ve UDP’yi ayırır
Taşıma katmanı TCP bağlantılarıyla UDP akışlarının farklı davranışlarını kapsar. Port, durum ve hız kuralları uygulanabilir. Web profili oyuna mutlaka uymaz. Atanan oyun portunu doğrulayın, yönetimi ayrı değerlendirin. Başarılı TCP testi bütün yolda UDP’nin çalıştığını göstermez; uygulamanın ve oyuncuların gerçekten kullandığı protokolü, kaynak ve geri dönüş yoluyla birlikte test edin. Gereksiz portları genel erişime açmayın.
Ayrıca izin verilen temiz trafiği, kapsanan protokolleri, korumalı adresleri ve müdahale koşullarını da kontrol edin. Korumanın kapsama sınırları veya sınırlama önlemleri olabilir. Sınırsız talep, teknik şartların ve sözleşmenin yerine geçmez.
L7 uygulamayı anlamayı gerektirir
Doğru görünen istek pahalı işlem başlatabilir. HTTP proxy HTTP’yi denetleyebilir, fakat böylece bütün oyun protokollerini anlamaz. Somut endpoint ve işlevleri sorun. FiveM dosya indirme ve oyun bağlantısı ayrı incelenmelidir: korunan bir HTTP bölümü, her işlemin uygulama saldırılarına karşı korunduğunu veya L7 adı verilen bütün davranışların algılandığını göstermez. Hizmetin belgelediği kapsamı belirli protokolle eşleştirin.
FiveM farkı ortaya koyuyor: HTTP giriş noktası, indirmeler ve oynanış tutarlı bir mimariye ihtiyaç duyuyor. Korunan bir web sitesi oyun başarısız olduğunda kullanılabilir durumda kalabilir. Bir L7 yeteneği, her uygulamayı kapsadığını iddia etmek yerine gerçek kapsamını tanımlamalıdır.
Kaynak sunucu korumanın parçasıdır
Korumalı adres, korumasız kaynak doğrudan erişilebilir kalıyorsa yeterli değildir. DNS, dosyalar, yönetim ve diğer portları inceleyin. Bütün izinli yollar belirlenmeden kaynakları kısıtlamayın. Çok geniş güven kuralları denetimi aşmayı sağlayabilir; çok dar kurallar gerçek kullanıcıları engelleyebilir. Yönetim için genel oyun trafiğinden ve onun filtre profilinden ayrı güvenli erişim gerekir. Her değişiklik sonrası yetkili bağlantıları kontrol edin.
Bir kaynağın kısıtlanması meşru kaynakların ve hizmetlerin anlaşılmasını gerektirir. Filtrelemeden önce rotaları, dönüş trafiğini, sesi, dosyaları ve yönetimi doğrulayın. Aşırı geniş bir izin verilenler listesi kaynağı açığa çıkarıyor; aşırı dar olanı kesintiye neden olabilir. Mimariyi anlamadan genel bir kuralı kopyalamayın.
Ağı ve uygulamayı birlikte ölçün
Olay sırasında trafik, atılan paketler, başarılı bağlantılar ve yükü karşılaştırın. Kilitlenen ana iş parçacığı veya veri tabanı, ağ normalken oyunu durdurabilir. Daha fazla filtreleme pahalı betikleri onarmaz. Timeout tek başına saldırı kanıtı değildir: kayıp, yol, hata ve normalden sapmaları aynı saat ve hizmet için farklı ölçüm kaynaklarından karşılaştırın. Neden belirlenmeden genel koruma değişiklikleri yapmayın.
Meşru bağlantılar başarısız olduğunda zaman damgalı olayları ve filtreleme açıklamasını isteyin. Yanlış pozitifleri, rota sapmalarını ve uygulama yükünü ayırt edin. Koordine edilmemiş bir yük testi, hizmetin kendisini olumsuz etkileyebilir; Sağlayıcıyla aktif doğrulamayı ve kesin limitleri ayarlayın.
Doğrulanabilir koşullar isteyin
Kapsamı, atanan bant genişliğini, izinli hizmetleri, iletmeyi ve desteği doğrulayın. Özel IP, tünel veya kaynak değişikliği gerekip gerekmediğini öğrenin. Kurulumdan önce ve sonra yetkili kullanıcılarla bütün akışı deneyin. Ulaşılabilir web sitesi her oyunu test etmez; yük testleri ve saldırı benzetimleri, başka müşteri veya işletmecileri etkilememek için açıkça kararlaştırılmış ve izinli sınırlar içinde yapılmalıdır. Belgelenmemiş garantileri varsaymayın.
Ardından istenen kapsam için mevcut planları ve fiyatları karşılaştırın. Yararlı bir seçim, ağ kapasitesini, protokole duyarlı kullanımı ve olayları teşhis etme yeteneğini birleştirir. Hiçbir koruma sistemi yazılım, hesap ve yedekleme bakımı ihtiyacını ortadan kaldırmaz.
Durumunuza göre sonraki adım
| Durum | Ne yapılmalı? |
|---|---|
| UDP kullanan oyun | Portu, protokolü ve filtre profilini doğrulayın. HTTP yanıtı tam kontrol değildir. |
| Pahalı HTTP istekleri | Uygulama, sınırlar ve proxyyi birlikte değerlendirin. Ağ rezervi istek başına işi kaldırmaz. |
| Haricî kaynak sunucu | Doğrudan erişimi kısıtlamadan önce izinli kaynakları ve geri dönüşü belgeleyin. |
Resmî kaynaklar
Bu kaynaklar belirtilen protokol ve ayarları açıklar. Kullandığınız sürümün belgelerini kontrol edin.