Защита и фаервол

🌐 Комплексная безопасность сервера#

Каждый сервер, подключенный к интернету, регулярно сталкивается со сканированием портов, подбором паролей и бот-атаками.

Встроенная система Obsy Shield обеспечивает защиту игрового сервера сразу на нескольких уровнях:

• Фильтрация трафика: отсечение паразитного сетевого флуда до того, как он дойдет до процесса сервера.
• Антибот: защита от массовых заходов фальшивых ботов, перегружающих оперативную память и слот-лимиты.
• Сетевой фаервол: гибкая настройка белых и черных списков адресов для управления доступом к портам.

⚡ Как включить и настроить Obsy Shield#

1. Откройте панель управления вашим сервером.
2. В верхнем меню выберите «Сеть» → «Obsy Shield (Анти-Бот)».
3. На странице доступны ключевые параметры фильтрации:
   • Реальный IP игроков (PROXY Protocol v2): передача настоящих IP-адресов клиентов через защитный шлюз для корректной работы банов, вайтлиста и плагинов авторизации.
   • Блокировка VPN / Прокси: запрет входа игрокам, использующим общедоступные VPN, прокси и серверные датацентры.
   • Строгий режим (Strict): усиленный карантин для новых подключений при обнаружении атаки.
   • Обязательный пинг сервера: блокирует ботов, пытающихся подключиться напрямую без предварительного пинга сервера в списке мультиплеера.
   • Лимиты подключений: ограничение частоты входов в секунду и максимального числа соединений с одного IP-адреса.
   • Кастомный MOTD: брендовое сообщение в клиенте игры во время действия режима защиты.

🧱 Настройка правил фаервола#

Для точечной фильтрации IP-адресов перейдите в соседний раздел «Сеть» → «Firewall (Брандмауэр)»:

Белый список адресов#

Если у вас приватный сервер для узкого круга лиц или закрытая связка серверов:

• Добавьте доверенные адреса в белый список.
• Все остальные подключения будут автоматически сбрасываться на уровне сетевого шлюза, не создавая нагрузки на процессор.

Черный список адресов#

Если нарушитель пытается сканировать порты или атаковать сервер с определенного адреса:

• Внесите его адрес или подсеть в черный список.
• Доступ будет заблокирован моментально.

💡 Рекомендации по безопасности#