Narzędzia użytkownika

Narzędzia witryny


firewall

Firewall

Wszystkie serwery w TitanAXE mają swój dedykowany firewall - zaporę sieciową, służącą do filtrowania ruchu przychodzącego do serwera. Pomaga to w kontrolowaniu dostępu do serwera, a także w ochronie przed złośliwymi działaniami osób trzecich.

Reguły

Firewall w TitanAXE posiada dwie reguły:

  • reguła dopuszczenia ruchu (biała lista)
  • reguła blokowania ruchu (czarna lista)

Ustawienie chociażby jednego filtru w regule dopuszczenia ruchu, powoduje przełączenie Firewall w tryb „blokuj pozostały ruch”. Oznacza to, że tylko adresy IP spełniające kryteria filtrów będą dopuszczone, a pozostałe zablokowane.

Filtry

Firewall posiada trzy filtry:

  • Filtr na pojedynczy adres IP
  • Filtr GeoIP - geolokacja IP
  • Filtr jednoczesnych połączeń z jednego adresu IP

Filtr na pojedynczy adres IP

Filtr ten można zastosować zarówno do reguły dopuszczającej ruch oraz do blokującej. Należy podać listę adresów IP, oddzielając je przecinkiem:

Filtr GeoIP

Filtr stosuje się do reguły dopuszczające i blokującej ruch. Jego działanie polega na dopuszczeniu lub zablokowaniu adresów IP, które pochodzą z danego kraju. Aby użyć tego filtru należy podać listę dwuliterowych kodów ISO państw oddzielając je przecinkiem, np. PL, DE, RU, UA, CN, IN, itd.

Ograniczenie ruchu do danego kraju jest pomocne, w celu uniknięcia włamań na serwer przez osoby z obcych państw, a także te osoby, które łączą się przez bramki VPN oraz Open Proxy w celu szkodzenia graczom. Zaleca się włączenie filtru GeoIP.

Filtr jednoczesnych połączeń z adresu IP

Filtr ten stosowany jest przed regułami filtrowania i nie podlega ich regułom. Limit ustalany jest na wszystkie adresy IP. Stosuje się go do ograniczenia możliwości połączenia z jednego adresu IP do serwera więcej niż X razy (w zakresie od 1 do 1000) na raz. Pomaga w sytuacji, gdy jedna osoba próbuje wpuszczać tzw. boty, symulujące dużą aktywność graczy w celu przeciążenia serwera.

Zaleca się ustawić ten limit na wartość od 3 do 10. W przypadku, gdy serwer jest połączony do serwera proxy (BungeeCord), nie wolno ustawiać limitu połączeń, należy go całkowicie wyłączyć.

Ten filtr, w połączeniu z GeoIP w znacznym stopniu minimalizuje ryzyko przeciążenia serwera na skutek szkodliwej działalności osób trzecich.

firewall.txt · ostatnio zmienione: 2017/03/31 08:03 przez marcinc