Új hozzászólás Aktív témák

• #20869 emvy félisten MasterDeeJay #20866

  Új Válasz 2025-08-07 21:15:00 #20869

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  emvy

  félisten

  válasz MasterDeeJay #20866 üzenetére

  Tegyed be Cloudflare mögé. Az ingyenes verzió is ad DoS védelmet, bár a WAF az havi 200 dollár (az már tud egy csomó szofisztikált dolgot).

• #20868 dabadab titán MasterDeeJay #20866

  Új Válasz 2025-08-07 20:26:34 #20868

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz MasterDeeJay #20866 üzenetére

  Ha fixen egy szerver kérdezi le az adatokat, akkor tudsz IP címre szűrni, akár firewall szinten is (ha ahhoz hozzáférsz) - ez nem bombabiztos, mert nyilván a forrás IP-t is lehet hamisítani, de pár dolog ellen véd. Aztán meg ott a rate limiting, hogy nem engeded, hogy akárhány aktív lekérdezés legyen, hanem egy idő után nekiállsz nem válaszolni. Nyilván ezzel megát a denial of service-t nem tudod elkerülni (szóval lehet, hogy átmenetileg a webszerver se kapja meg az adatokat), de legalább nem fogja elzabálni a modod az erőforrásokat a játék elől.

• #20867 coco2 őstag MasterDeeJay #20866

  Új Válasz 2025-08-07 20:20:51 #20867

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  coco2

  őstag

  válasz MasterDeeJay #20866 üzenetére

  DDOS ellen effektíve nem tudsz védekezni. Legyen szerver craft, legyen teljesítmény-hatékony a tech stack, és ne legyenek haragosaid

  WebAPI-hoz illik tokent rakni a csomagba, amit login szervertől kell kérni, és amíg az nincs, gyorsított eljárással csak ignorálni a kérést.

  Ha csak saját maganak kell, használj zárt tanusítványt, és akkor senki más nem tud a szerveredhez csatlakozni.

Új hozzászólás Aktív témák