„Исклучување на серверот за најавување“ и безбедност на пристаништето на онлајн серверите на Knight
Во Knight Online pvp серверите, првата станица каде што играчите ја гледаат листата на сервери и проверката на ID/лозинка се врши при влегување во играта. LoginServer.exe модул. Напаѓачите можат да го заклучат овој модул и целосно да го блокираат пристапот до играта со преоптоварување на портот на серверот за најавување со сметки со бот или софтвер DDoS. Ова се безбедносните мерки што можете да ги преземете за да спречите блокирање на влезовите.
Чекор 1: Промена и криење на порта за сервер за најавување
Стандардна порта за најава на Pvp серверите Knight Online 21000е. Бидејќи оваа порта е позната на сите однадвор, таа е директно насочена:
LoginServer.iniОтворете ја датотеката иPORT=21000Променете ја стандардната вредност на единствен број на надворешна порта.- Можете да го користите истиот број на порта во пакетот (Клиент) што им го дистрибуирате на играчите.
server.iniИсто така дефинирајте го во датотеката. Ако ја направите портата нестандардна, автоматски ќе ги блокирате повеќето напади на бот.
Чекор 2: Ограничете ги врските со Windows IPSet и TCP Connlimit
Сајбер-напаѓачот може да го урне серверот за најавување со испраќање илјадници лажни барања за најава во секунда од една IP адреса. За да го спречите ова, треба да го примените следново правило во софтверот за заштитен ѕид од страна на серверот или напредниот заштитен ѕид на Windows:
- Максимално ограничување за истовремена врска (TCP Connlimit) што може да дојде од една IP адреса во исто време до вашата влезна порта (пр: 21000). 3 или 5 Ограничете се на.
- Нормален играч отвора само 1 врска во секунда кога влегува во играта. На овој начин, IP-адресите на напаѓачите кои испраќаат стотици барања во секунда ќе бидат автоматски блокирани (отфрлени) од системот.
Чекор 3: Чистење дневник и редовно автоматско рестартирање
Серверот за најавување го запишува секој неточен обид за најавување и барање за поврзување во табелата за дневници. Надуените дневници ги намалуваат перформансите на exe:
- на SQL Server
TB_USER_LOGили слични табели за следење на влезовите во редовни интервали (неделно чистење). - Доколку е потребно, користете го Windows Task Scheduler за да се осигурате дека LoginServer.exe автоматски се затвора и се рестартира секоја вечер кога бројот на играчи е најмал (Пр: 05:00).
Оваа статија е специјално подготвена за PvPServer.
