Knight Online Paket Süzgeci ve IP Ceza Sistemi (DDoS Koruması) | Server Tabanlı Packet Filter
admin
Katılım
23 Eki 2022
Mesajlar
9,043
Çözümler
14
Tepkime puanı
6,827
Puanları
113
Yaş
28
Knight Online sunucularında paket spamı ve büyük paket saldırıları nedeniyle oluşan çökme (crash) problemlerini azaltmak amacıyla hazırlanmış basit bir packet filter sistemidir.

Özellikler

  • Sunucu tarafında paket kontrolü yapar.
  • Belirlenen boyutun üzerindeki paketleri otomatik engeller.
  • packet.payload.size() > 1000 değeri isteğe göre değiştirilebilir.
  • İlk 4 ihlalde IP adresini geçici olarak engeller.
    1. ihlalde IP adresini uzun süreli (veya kalıcı) engeller.
  • Engellenen IP adreslerini dosyaya kaydedebilir.
  • Sunucu loglarına engellenen IP bilgilerini yazdırır.
  • Paket spamı ve bazı DDoS denemelerine karşı ek koruma sağlar.

Çalışma Mantığı

  • Paket boyutu belirlenen sınırı aşarsa süzgece takılır.
  • Her ihlal girişimi kayıt altına alınır.
  • İlk dört ihlal için geçici IP engeli uygulanır.
  • Beşinci ihlalde IP uzun süreli engellenir.
  • Engellenen IP listesi dosyaya yazılarak sunucu yeniden başlasa bile korunabilir.

Not: Bu sistem tek başına tam kapsamlı bir DDoS koruması değildir. Ağ seviyesinde firewall, rate limit ve upstream koruma çözümleriyle birlikte kullanılması tavsiye edilir.
 
Üst
Reklam Ver
R10dev.net'i ana ekrana ekle!