Ngăn websocket tạo quá nhiều kết nối
WebSocket mở lâu và tiêu thụ trạng thái. Bộ giới hạn yêu cầu HTTP ban đầu không đủ nếu mỗi kết nối tiếp tục gửi nhiều tin.
Đọc hướng dẫnKIẾN THỨC PROXYANTI
Hướng dẫn bảo vệ máy chủ game.
308 bài về chống DDoS, proxy TCP/UDP, giám sát và vận hành. Mỗi bài giải quyết một tình huống cụ thể.
Danh sách bài viết · Trang 9/13
Giới hạn request HTTP theo tuyến đắt tài nguyên
Trang tĩnh và API đăng nhập có chi phí khác nhau. Dùng một mức chung dễ chặn nhầm hoặc quá lỏng ở điểm nhạy cảm.
Đọc hướng dẫnHiểu limit_conn khi website dùng HTTP/2
Giới hạn kết nối của web server có cách đếm riêng theo giao thức. Cần đọc đúng tài liệu phiên bản trước khi suy số người dùng bị ảnh hưởng.
Đọc hướng dẫnTin IP thật từ proxy theo danh sách nguồn
Header mô tả IP khách có thể do client tự gửi nếu web server tin mọi nguồn. Hạn mức theo IP khi đó dễ bị vượt hoặc chặn sai.
Đọc hướng dẫnChặn yêu cầu HTTP body quá lớn
Một yêu cầu tải lên vượt nhu cầu sản phẩm có thể chiếm bộ nhớ, đĩa và thời gian xử lý. Giới hạn nên gắn với chức năng.
Đọc hướng dẫnGiới hạn truy vấn tìm kiếm đắt tài nguyên
Tìm kiếm tự do có thể quét dữ liệu lớn. Đợt gọi dồn làm database chậm dù tải mạng nhỏ.
Đọc hướng dẫnTách hàng đợi tác vụ khỏi request của người chơi
Một request kích hoạt gửi mail, báo cáo hoặc xử lý ảnh có thể chiếm luồng phục vụ. Đưa việc nền vào hàng đợi cần giới hạn số lượng.
Đọc hướng dẫnChặn lạm dụng API bằng quota theo khóa
Một khóa API có thể phát sinh nhiều yêu cầu từ nhiều IP. Quota theo khóa giúp gắn sử dụng với chủ thể có thể quản lý.
Đọc hướng dẫnBảo vệ database bằng timeout truy vấn
Truy vấn treo giữ connection và làm pool cạn. Timeout giúp giới hạn tác động nhưng phải chọn theo thao tác thật.
Đọc hướng dẫnTạo trang bảo trì có trạng thái chính xác
Khi dịch vụ chưa sẵn sàng, phản hồi nhất quán giúp client và người chơi tránh retry liên tục. Thông báo nên phản ánh tình trạng thực.
Đọc hướng dẫnThiết kế retry có backoff ở launcher
Nếu mọi launcher thử lại ngay khi lỗi, một lần gián đoạn ngắn có thể thành đợt kết nối dồn dập.
Đọc hướng dẫnKiểm tra luồng logout để giải phóng phiên
Phiên giữ lâu sau khi người chơi rời có thể chiếm giới hạn và gây lỗi đăng nhập mới. Cần xem cả đóng bình thường lẫn mất mạng.
Đọc hướng dẫnChống spam chat mà không chặn toàn bộ TCP
Spam chat là hành vi ứng dụng sau khi đã kết nối. Firewall L4 không hiểu ý nghĩa tin nhắn.
Đọc hướng dẫnXử lý lệnh game tốn CPU bằng hạn mức
Một lệnh hợp lệ nhưng đắt có thể bị lạm dụng nhiều lần. Cần đo và hạn chế tại nơi hiểu ngữ nghĩa lệnh.
Đọc hướng dẫnHạn chế tạo phiên chưa xác thực trong ứng dụng
Trước đăng nhập, hệ thống thường có ít thông tin về người gửi. Mỗi phiên chưa hoàn tất vẫn có thể chiếm RAM.
Đọc hướng dẫnĐặt giới hạn upload ảnh trong panel cộng đồng
Tệp ảnh nhỏ sau giải nén có thể tốn tài nguyên xử lý. Giới hạn cần xét cả kích thước nhập và kích thước xử lý.
Đọc hướng dẫnProxy cho NRO private: xác nhận endpoint client thực dùng
Các bản triển khai NRO private có thể thay đổi cách client lấy địa chỉ. Cần kiểm tra bản đang chạy thay vì đoán port theo tên game.
Đọc hướng dẫnNRO private: tránh lộ IP gốc trong danh sách máy chủ
Màn hình chọn máy chủ có thể lấy danh sách endpoint từ API riêng. Nếu API trả IP thật, proxy của luồng đầu không che chặng sau.
Đọc hướng dẫnNRO private: tách đăng nhập và gameplay
Một hệ thống có thể dùng endpoint khác nhau cho đăng nhập và chơi. Bảo vệ một port chưa chắc bao phủ hết luồng.
Đọc hướng dẫnNRO private: xử lý reconnect đồng loạt
Sau restart, client tự kết nối lại có thể tạo áp lực hợp lệ lên login và database.
Đọc hướng dẫnNRO private: kiểm tra lag theo từng hoạt động
Ping mạng không phản ánh độ trễ của mọi thao tác. Cần đo vào game, di chuyển và lưu nhân vật riêng.
Đọc hướng dẫnNSO private: đọc đúng giao thức đang dùng
NSO private có nhiều bản chỉnh sửa. Tên trò chơi không xác định chắc TCP hay UDP trong bản phát hành của bạn.
Đọc hướng dẫnNSO private: kiểm tra chuyển kênh qua proxy
Client có thể đổi endpoint khi chuyển kênh. Một lần đăng nhập thành công chưa chứng minh toàn bộ hành trình đã qua proxy.
Đọc hướng dẫnNSO private: giảm tải màn hình chọn nhân vật
Màn hình chọn nhân vật có thể cần nhiều truy vấn, dễ chậm khi nhiều người đăng nhập cùng lúc.
Đọc hướng dẫn