Website quản trị thường nói HTTP, còn cổng game có thể dùng giao thức riêng. Công cụ hiểu HTTP giúp kiểm soát yêu cầu web nhưng không mặc nhiên phân tích được nội dung của mọi dịch vụ TCP.
Cách thực hiện
- Tách danh sách endpoint web khỏi listener game.
- Xác nhận giao thức được từng lớp bảo vệ hỗ trợ.
- Đặt kiểm soát HTTP ở website và kiểm soát mạng cùng kiểm tra giao thức tại đường game.
Kiểm tra kết quả
Một lần nghiệm thu cần đi qua website, đăng nhập game và thao tác trong game. Ghi rõ lớp nào quan sát được nội dung và lớp nào chỉ chuyển tiếp.
Lưu ý khi áp dụng
Không bật một chế độ bảo vệ web rồi coi toàn bộ IP đã được bảo vệ tương đương.