Cara melindungi pelayan FiveM daripada serangan DDoS

Pelayan roleplay popular menarik serangan, selalunya daripada pesaing atau pemain yang diharamkan. Serangan DDoS membanjiri sambungan pelayan anda sehingga pemain sebenar tamat masa. Firewall pada pelayan sahaja tidak dapat menghentikannya, tetapi anda boleh menjadikan pelayan jauh lebih sukar dijatuhkan.

Oleh pasukan Nodewave · Dikemas kini 1 November 2026

Bagaimana rupa serangan

• Pemain tamat masa atau terputus pada masa yang sama
• Pelayan hilang daripada senarai pelayan FiveM
• Ping melonjak untuk semua orang sedangkan CPU pelayan kelihatan normal
• Hos anda melaporkan lonjakan trafik ke IP anda

1. Tapis trafik sebelum ia sampai ke pelayan anda

Serangan besar memenuhi pautan rangkaian anda sebelum pelayan sempat membuang apa-apa, jadi penapisan mesti berlaku di hulu, dalam rangkaian. Pilih pengehosan dengan perlindungan DDoS pada setiap IP, sebaik-baiknya dengan penapisan yang memahami trafik FiveM, supaya pemain sebenar masih boleh masuk semasa serangan.

2. Sembunyikan IP sebenar anda

Penyerang memerlukan alamat untuk diserang. Jika IP sebenar pelayan anda muncul dalam senarai pelayan atau mesej Discord, mereka boleh menyerangnya terus. Alamat terlindung di hadapan pelayan menyembunyikan yang sebenar. Dalam server.cfg, FiveM boleh menyenaraikan alamat yang berbeza daripada alamat yang didengarnya:

set sv_forceIndirectListing true
set sv_listingHostOverride "your-protected-ip:port"
set sv_endpoints "your-protected-ip:port"

Penyedia perlindungan anda memberikan nilai tepatnya. Kekalkan baris endpoint_add_tcp dan endpoint_add_udp supaya pelayan terus mendengar.

3. Tutup pintu belakang

Menyembunyikan IP hanya membantu jika alamat sebenar berhenti menjawab. Tetapkan firewall anda supaya port permainan hanya menerima daripada alamat penyedia perlindungan anda, supaya serangan yang terus ke IP lama dibuang.

4. Kunci txAdmin dan panel lain

Panel web txAdmin, pada port 40120 secara lalai, dan port pangkalan data anda tidak sepatutnya terbuka kepada seluruh internet. Benarkan hanya dari IP anda sendiri, atau capainya melalui VPN atau terowong SSH.

5. Kekalkan IP sebenar pemain

Di belakang proksi, pelayan melihat alamat proksi melainkan anda memberitahunya untuk mempercayainya. Tetapkan sv_proxyIPRanges kepada alamat gateway penyedia anda, dan haramkan pemain mengikut license atau identiti Discord, bukan IP.

Semasa serangan

1. Jangan mula semula berulang kali. Ia jarang membantu dan menjengkelkan pemain.
2. Catat masa dan apa yang dilihat pemain, kemudian hantar kepada hos anda.
3. Pastikan IP sebenar anda tidak menjawab secara terus.
4. Terus maklumkan komuniti anda di Discord.

Bagaimana Nodewave membantu

Setiap IP pelayan Nodewave berada di belakang penapisan DDoS Gcore tanpa kos tambahan. Jika pelayan anda dihoskan di tempat lain, NodeShield meletakkan alamat terlindung di Singapura di hadapannya, dengan penapis FiveM Gcore dan baris server.cfg yang sedia dalam papan pemuka anda.