Ağ ve Güvenlik
Source Guard bağlantı politikası
Kaynak IP başına yeni ve eşzamanlı TCP bağlantı sınırlarını gözlemleyin veya uygulayın.
Son güncelleme
Source Guard yalnız seçili Minecraft sunucusunun atanmış oyun portlarında çalışır. Genel Proxmox veya host firewall politikasını değiştirmez.
Çalışma modları
| Mod | Davranış |
|---|---|
| Kapalı | Politika devre dışıdır |
| Gözlem | Sayaçlar izlenir, limit nedeniyle bağlantı reddedilmez |
| Uygulama | Belirlenen eşiği aşan yeni bağlantılar reddedilir |
Limitler
- 10 saniyede yeni bağlantı sınırı: Aynı kaynak IP'nin kısa aralıkta açabileceği bağlantı sayısı.
- Eşzamanlı bağlantı sınırı: Aynı kaynak IP'den aynı anda açık kalabilecek bağlantı sayısı.
Önerilen uygulama sırası
Politikayı Gözlem modunda etkinleştirin.
Yoğun ve normal saatlerde bağlantı değerlerini birkaç gün izleyin.
Gerçek oyuncuların tepe değerinin üzerinde güvenli pay bırakarak limit belirleyin.
Uygulama moduna geçin ve bağlantı şikâyetlerini takip edin.
Değişikliği etkinlik kayıtlarında doğrulayın.
CGNAT paylaşımlı adresleri etkiler
Mobil operatör ve bazı sabit internet müşterileri aynı dış IP'yi kullanabilir. Çok düşük limit bir saldırgan yerine aynı operatördeki birden fazla gerçek oyuncuyu birlikte engelleyebilir.
Yayın sırasında yapılandırma önce doğrulanır. Geçersiz değişiklik aktif HAProxy yapılandırmasının üzerine uygulanmaz.