Başlamadan önce
Adresleri, portları, artifact sürümünü ve genel hizmetleri kaydedin. Yapılandırmayı ve proxy ile filtrelerin izinli kaynaklarını saklayın. Oyuncuların kaynak sunucuya erişimini değiştirmeden önce bakım ve önceki duruma test edilmiş dönüş hazırlayın.
Yayınlanan endpointleri listeleyin
Oyun adresi, sunucu listesi, indirme ve yönetimi ayırın. Yalnız bir erişimi korumak diğerlerini değerlendirme gereğini kaldırmaz. Panel portlarını kullanın: txAdmin oyun portunun yerine geçmez. Paylaşımlı makinede diğer müşterilerin portlarını seçemez veya işletmecinin düzenine uymadan hizmet ekleyemezsiniz. Her ek yolun atamasını ve yetkisini önce doğrulayın; açık kalmış yönetim veya dosya hizmetlerini gözden kaçırmayın.
Ayrıca FXServer tarafından tanıtılan etki alanı adreslerini, eski genel adresleri ve uç noktaları da kontrol edin. Ana bağlantı bir proxy kullandığında bile ikincil bir hizmet, kaynağı açığa çıkarabilir. Sağlayıcıyla kapsamı belirlemek için bu envanteri kullanın.
TCP ve UDP’yi ayrı kontrol edin
Katılmayı, dosyaları ve yönetimi ayrı test edin. HTTP yanıtı veya açık TCP, bütün UDP yolunu doğrulamaz. HTTP proxy ayarlanmış HTTP bölümünü kapsar; oyuna uygun ağ ve taşıma koruması gerekir. L7’yi her FiveM işlevine tam koruma diye yorumlamadan önce somut topolojiyi isteyin. Kararı yalnız bu genel adla değil, hangi endpointte hangi işlemin korunduğuyla verin.
Dosya önbelleği kullanıyorsanız hedefleri ve erişim koşullarını kontrol edin. Proxy ve dosya ayarları FXServer sürümüne bağlıdır. Daha yeni belgelerdeki bir ayar, eski bir yapıtta bulunmayabilir: yapılandırmayı değiştirmeden önce kullanılabilirliği doğrulayın.
Resmî proxy ayarlarını kullanın
Cfx.re proxy ve haricî dosya dağıtımını açıklar. Ayarlar artifact sürümü ve gerçek endpointlerle eşleşmelidir. Başka sürümün talimatlarını kontrolsüz kopyalamayın. Güvenilir proxyleri yetkili kaynaklarla sınırlandırın: bütün internete güvenmek ayrımı ortadan kaldırır. Değişiklikten sonra çalışması gereken bağlantıları belirleyin ve geri dönüş hazırken sırayla test edin. Kaynak adreslerinin gerçek filtre sağlayıcısıyla uyuştuğunu doğrulayın.
Kesin, belgelenmiş güvenilir kaynak listeleri tutun. Küresel bir izin veya yanlış proxy adresi korumayı zayıflatabilir; Yanlış yerleştirilmiş bir blok oyuncuların katılmasını engelleyebilir. Bir IP'nin veya bağlantı noktasının döndürülmesi, başlangıç korumasının yerini almaz ve teslim edilen bir mekanizma olmadan otomatik olarak tanımlanmamalıdır.
Kaynağa doğrudan yolları inceleyin
Korumasız kaynak açık kalırsa saldırgan aracıyı atlayabilir. DNS, kaynak URL’leri ve ek portları inceleyin. Yeni genel IP, bilinen yolları kendiliğinden kaldırmaz. Kaynağı ancak izinli adresler ve dönüş doğrulanınca kısıtlayın. Otomatik IP rotasyonu, bu somut hizmette belgelenip gerçekten yapılandırıldığında kullanılabilir bir işlevdir. Bir IP değişikliği düğmesi veya proxy bulunması otomatik mekanizma kanıtı değildir.
Belirlenen bir ihtiyaç ve uygun kontroller olmadan bir veritabanını veya yönetim aracını kamuya açık hale getirmeyin. Barındırma paneli ve txAdmin ayrı ortamlardır; birini korumak diğerinin güvenliğini garanti etmez. Ekip değişikliklerinden sonra yazılımı koruyun ve erişimi gözden geçirin.
Kaynakları ve olayları güvenli yapın
Ağ filtresi sunucudaki kontrolleri değiştirmez. Yetkileri, hız sınırlarını ve iş üreten olayları kontrol edin; istemci verilerini doğrudan güvenilir saymayın. Hataları betik ve veri tabanı yüküyle karşılaştırın. Pahalı kaynak bağlantı arızası gibi görünebilir. Daha fazla RAM veya başka filtre kodu düzeltmez; uygulamayı ağla aynı zamanda ölçün ve resmî sunucu güvenliği belgelerindeki yaklaşımı kullanın.
Tekrarlanan hataları ve yük altında maliyetli hale gelen işlemleri izleyin. Bir kopyadaki değişiklikleri test edin, önceki sürümleri koruyun ve bağımlılıkları yönetin. Çerçeveler ve kaynaklar bakım gerektirir; koruma eklemek komut dosyalarını otomatik olarak güvenli hale getirmez.
Oyuncunun bütün yolunu deneyin
Önemli değişiklikten sonra liste, katılma, dosya ve oyunu bağımsız internet erişimleriyle kontrol edin. Saat ve yükü kaydedin. Web testi UDP oyun gecikmesini kanıtlamaz. Açıklanan 15 Tbps, sunucunun önündeki ortak koruma kapasitesidir, kendi portu değildir. Kapsamı ve sınırları doğrulayın; diğer örnekleri etkileyebilecek yoğun testler önceden uzlaşma ve işletmeci izni gerektirir. Normal oyuncuların da çalıştığını kontrol edin.
Bir olay sırasında zamanı, etkilenen ağları, mesajları ve mevcut hafifletme olaylarını saklayın. Doygunluğu, hatalı pozitifleri, kaynak hatalarını ve yönetim hatalarını ayırt edin. Doğaçlama yük trafiğini üretime göndermek yerine aktif testleri sağlayıcıyla koordine edin.
Durumunuza göre sonraki adım
| Durum | Ne yapılmalı? |
|---|---|
| Yalnız HTTP korunuyor | TCP/UDP ve doğrudan kaynak erişimini de kontrol edin. Çalışan sayfa bütün oyunu kapsamaz. |
| Yeni kuraldan sonra arıza | Kaynak ve geri dönüşü tasarımla karşılaştırın; hazırlanmış geri alma yolunu kullanın. |
| Ağ normal, oyun kilitli | Kaynakları, olayları ve veri tabanını ağ ölçümleriyle aynı zamanda profilleyin. |
Resmî kaynaklar
Bu kaynaklar belirtilen protokol ve ayarları açıklar. Kullandığınız sürümün belgelerini kontrol edin.