- Katılım
- 23 Eki 2022
- Mesajlar
- 9,043
- Çözümler
- 14
- Tepkime puanı
- 6,830
- Puanları
- 113
- Yaş
- 28
Knight Online sunucularında paket spamı ve büyük paket saldırıları nedeniyle oluşan çökme (crash) problemlerini azaltmak amacıyla hazırlanmış basit bir packet filter sistemidir.
Özellikler
- Sunucu tarafında paket kontrolü yapar.
- Belirlenen boyutun üzerindeki paketleri otomatik engeller.
- packet.payload.size() > 1000 değeri isteğe göre değiştirilebilir.
- İlk 4 ihlalde IP adresini geçici olarak engeller.
- ihlalde IP adresini uzun süreli (veya kalıcı) engeller.
- Engellenen IP adreslerini dosyaya kaydedebilir.
- Sunucu loglarına engellenen IP bilgilerini yazdırır.
- Paket spamı ve bazı DDoS denemelerine karşı ek koruma sağlar.
Çalışma Mantığı
- Paket boyutu belirlenen sınırı aşarsa süzgece takılır.
- Her ihlal girişimi kayıt altına alınır.
- İlk dört ihlal için geçici IP engeli uygulanır.
- Beşinci ihlalde IP uzun süreli engellenir.
- Engellenen IP listesi dosyaya yazılarak sunucu yeniden başlasa bile korunabilir.
İçeriği görüntülemek için Giriş yapın veya Kayıt olun.
Not: Bu sistem tek başına tam kapsamlı bir DDoS koruması değildir. Ağ seviyesinde firewall, rate limit ve upstream koruma çözümleriyle birlikte kullanılması tavsiye edilir.
