كيف تحمي خادم ⁨FiveM⁩ من هجمات ⁨DDoS⁩

تجذب خوادم الـ ⁨roleplay⁩ الشهيرة الهجمات، غالبًا من منافسين أو لاعبين محظورين. يغرق هجوم ⁨DDoS⁩ اتصال خادمك حتى ينقطع اللاعبون الحقيقيون. لا يكفي جدار ناري على الخادم وحده لإيقافه، لكن يمكنك جعل إسقاط خادمك أصعب بكثير.

بقلم فريق ⁨Nodewave⁩ · آخر تحديث ⁨1⁩ نوفمبر ⁨2026⁩

كيف يبدو الهجوم

• ينقطع اللاعبون أو تنتهي مهلتهم في اللحظة نفسها
• يختفي الخادم من قائمة خوادم ⁨FiveM⁩
• يرتفع الـ ⁨ping⁩ للجميع بينما يبدو معالج الخادم طبيعيًا
• يبلغ مستضيفك عن قفزة في الحركة إلى عنوان ⁨IP⁩ الخاص بك

⁨1⁩. صفِّ الحركة قبل أن تصل إلى خادمك

يملأ الهجوم الكبير رابط شبكتك قبل أن يتمكن خادمك من إسقاط أي شيء، لذا يجب أن تحدث التصفية في المنبع داخل الشبكة. اختر استضافة بحماية من ⁨DDoS⁩ على كل ⁨IP⁩، ويفضل بتصفية تفهم حركة ⁨FiveM⁩، حتى يظل اللاعبون الحقيقيون قادرين على الدخول أثناء الهجوم.

⁨2⁩. أخفِ عنوان ⁨IP⁩ الحقيقي

يحتاج المهاجمون إلى عنوان يضربونه. إذا ظهر عنوان ⁨IP⁩ الحقيقي لخادمك في قائمة الخوادم أو رسالة ⁨Discord⁩، يمكنهم مهاجمته مباشرة. العنوان المحمي أمام خادمك يبقي الحقيقي بعيدًا عن الأنظار. في ⁨server.cfg⁩ يمكن لـ ⁨FiveM⁩ أن يعلن عنوانًا مختلفًا عن العنوان الذي يستمع عليه:

⁨set sv_forceIndirectListing true⁩
⁨set sv_listingHostOverride⁩ "⁨your-protected-ip:port⁩"
⁨set sv_endpoints⁩ "⁨your-protected-ip:port⁩"

يعطيك مزود الحماية القيم الدقيقة. احتفظ بسطري ⁨endpoint_add_tcp⁩ و⁨endpoint_add_udp⁩ حتى يواصل الخادم الاستماع.

⁨3⁩. أغلق الباب الخلفي

إخفاء العنوان لا يفيد إلا إذا توقف العنوان الحقيقي عن الرد. اضبط الجدار الناري ليقبل منفذ اللعبة فقط من عناوين مزود الحماية، حتى تُسقط الهجمات المرسلة مباشرة إلى العنوان القديم.

⁨4⁩. أغلق ⁨txAdmin⁩ واللوحات الأخرى

يجب ألا تكون لوحة ⁨txAdmin⁩ على الويب، على المنفذ ⁨40120⁩ افتراضيًا، ولا منفذ قاعدة البيانات مفتوحين للإنترنت كله. اسمح بهما من عنوان ⁨IP⁩ الخاص بك فقط، أو ادخل إليهما عبر ⁨VPN⁩ أو نفق ⁨SSH⁩.

⁨5⁩. احتفظ بعناوين ⁨IP⁩ الحقيقية للاعبين

خلف البروكسي يرى الخادم عنوان البروكسي ما لم تطلب منه الوثوق به. اضبط ⁨sv_proxyIPRanges⁩ على عنوان بوابة مزودك، واحظر اللاعبين حسب الترخيص أو معرّف ⁨Discord⁩ بدلًا من ⁨IP⁩.

أثناء الهجوم

1. لا تُعد التشغيل مرارًا. نادرًا ما يفيد ويزعج اللاعبين.
2. سجّل الوقت وما يراه اللاعبون، وأرسله إلى مستضيفك.
3. تأكد أن عنوان ⁨IP⁩ الحقيقي لا يرد مباشرة.
4. أبقِ مجتمعك على اطلاع عبر ⁨Discord⁩.

كيف تساعد ⁨Nodewave⁩

كل عنوان ⁨IP⁩ لخوادم ⁨Nodewave⁩ محمي بتصفية ⁨Gcore⁩ من ⁨DDoS⁩ دون تكلفة إضافية. إذا كان خادمك مستضافًا في مكان آخر، يضع ⁨NodeShield⁩ أمامه عنوانًا محميًا في سنغافورة، مع مرشح ⁨FiveM⁩ من ⁨Gcore⁩ وأسطر ⁨server.cfg⁩ جاهزة في لوحة التحكم.