Xác thực đa yếu tố cho tài khoản quản trị game
Tài khoản quản trị bị chiếm có thể làm thay cấu hình mạng nhanh hơn một cuộc flood. Bảo vệ quyền thay đổi là phần của khả năng sẵn sàng.
Đọc hướng dẫnCHỦ ĐỀ · 20 BÀI
Bảo mật máy chủ game
Khả năng phục vụ phụ thuộc quyền quản trị, sao lưu và cách xử lý đầu vào. Các bài tập trung vào những cổng và quy trình thường bị bỏ sót.
Tách quyền ứng dụng khỏi quyền root
Tiến trình game công khai không cần quyền sửa toàn bộ host. Quyền tối thiểu giúp giới hạn tác động khi ứng dụng lỗi.
Đọc hướng dẫnBảo vệ webhook thanh toán khỏi gọi dồn
Webhook cần xác thực và khả năng xử lý lặp an toàn; flood có thể làm chậm cả panel.
Đọc hướng dẫnKiểm tra bí mật trong repo trước khi xuất bản
Mã nguồn và file cấu hình thật dễ bị lẫn khi đưa project lên Git. Lộ khóa có thể gây gián đoạn dịch vụ.
Đọc hướng dẫnBảo vệ endpoint health khỏi tiết lộ nội bộ
Health check công khai chỉ cần phản ánh khả năng phục vụ, không cần hiện địa chỉ database hoặc token.
Đọc hướng dẫnGiữ dependency được cập nhật có kiểm thử
Lỗ hổng và lỗi thư viện có thể ảnh hưởng tính sẵn sàng. Cập nhật cần theo nhịp và có kiểm tra tương thích.
Đọc hướng dẫnChặn truy cập quản trị bằng mạng riêng
Panel nội bộ mở cho mọi nguồn tăng bề mặt tấn công. Tách qua VPN hoặc mạng quản trị có kiểm soát giúp thu hẹp quyền truy cập.
Đọc hướng dẫnBảo vệ RCON hoặc console game
Giao diện điều khiển từ xa có thể thực hiện lệnh mạnh. Nó cần phạm vi mạng và thông tin xác thực riêng.
Đọc hướng dẫnKiểm tra hành vi khi ứng dụng nhận bản tin sai
Bản tin lỗi có thể gây CPU cao hoặc crash nếu parser không có giới hạn. Đầu vào mạng nên được xử lý theo ngân sách.
Đọc hướng dẫnGiới hạn kích thước tin nhắn trong giao thức game
Tin quá lớn có thể chiếm buffer hoặc làm parser chậm dù số gói không cao.
Đọc hướng dẫnTách tài khoản database cho game và panel
Game, panel và worker có chức năng khác nhau. Một tài khoản database toàn quyền khiến lỗi một thành phần lan rộng.
Đọc hướng dẫnGhi audit khi đổi IP đích hoặc port
Thay đổi endpoint có thể làm người chơi đi sai máy. Nhật ký quản trị giúp phục hồi và kiểm tra trách nhiệm.
Đọc hướng dẫnKiểm tra nguồn cập nhật launcher
Tệp cập nhật bị thay đổi có thể ảnh hưởng nhiều người chơi. Đường phân phối và xác minh nội dung cần rõ ràng.
Đọc hướng dẫnHạn chế truy vấn DNS từ server game
Một máy game không cần làm dịch vụ phân giải công khai cho Internet. Sai cấu hình có thể tạo lạm dụng hoặc tải phụ.
Đọc hướng dẫnGiới hạn gửi email từ hệ thống game
Chức năng mời bạn hoặc đặt lại mật khẩu có thể bị gọi dồn tạo hàng đợi lớn. Nó cần quota và kiểm soát tài khoản.
Đọc hướng dẫnRà listener sau khi cài thêm công cụ giám sát
Exporter hoặc dashboard mới có thể vô tình lắng nghe trên mọi giao diện. Đây là đường công khai không nằm trong thiết kế proxy.
Đọc hướng dẫnBảo vệ file nhật ký khỏi sửa hoặc xóa nhầm
Log có ích khi sự cố chỉ nếu thời gian và nội dung đáng tin. Quyền ghi quá rộng làm khó điều tra.
Đọc hướng dẫnXóa token thử sau kiểm tra sự cố
Tài khoản và token tạo trong diễn tập có thể còn quyền lâu sau khi hoàn tất. Dọn sạch là bước cuối của kiểm thử.
Đọc hướng dẫnKiểm soát phiên quản trị khi thay người vận hành
Người cũ có thể giữ API token hoặc quyền trên server. Quy trình bàn giao cần xử lý cả tài khoản lẫn khóa chia sẻ.
Đọc hướng dẫnXem bảo mật và sẵn sàng là cùng một quy trình
Quyền thay cấu hình, sao lưu và quan sát đều ảnh hưởng khả năng giữ game hoạt động. Kiểm tra định kỳ nên đi theo một danh mục.
Đọc hướng dẫn