Skocz do zawartości

net4game

Największy polski serwer RolePlay w GTA: San Andreas Multiplayer

Zdjęcie

net4game.com od zaplecza


  • Zamknięty Temat jest zamknięty
37 odpowiedzi w tym temacie

#1 B M — 62158 13/01/2016 - 01:02

B M
  • Zarząd

*
Popularny

Hej. Część z Was może być zainteresowana tym co się dzieje na net4game od strony technicznej. Chętnie podzielę się kilkoma informacjami, zwłaszcza ze względu na ostatnie ataki.

Infrastruktura Internetu ciągle ewoluuje. W sieci jest mnóstwo osób, które wykorzystują jej słabe punkty do złych celów, ale szczęśliwie świat pełen jest też osób takich jak my - próbujących wnieść od siebie coś dobrego dla innych. Moją pasją (i zadaniem) jest wdrażanie najnowszych rozwiązań, które często zwiększają zarówno Wasze jak i nasze bezpieczeństwo oraz prywatność.

DDoS
Ataki, które w nas wycelowano, to nie hakowanie ani łamanie zabezpieczeń. DDoS jest tak prosty jak zapłacenie sieci zainfekowanych maszyn za zapchanie łącza danego serwera. Nie jest on wtedy w stanie komunikować się z prawdziwymi użytkownikami, bo brakuje mu łącza.

Rozwiązaniem takiego problemu jest sprzętowy firewall w sieci, do której wpięty jest serwer. Nie ma innego wyjścia, dlatego potrzebowaliśmy kilku dni na migrację. Dziś mieliśmy parę ataków, ale zostały skutecznie wyfiltrowane i nikt niczego nie zauważył. Trzymamy kciuki, że będzie tak dalej. :)

Szyfrowanie
W 2015 roku wprowadziliśmy szyfrowanie całej naszej strony - stąd zielona kłódka na pasku adresu. Dzięki temu możecie bezpiecznie podpinać się pod publiczne WiFi. Na stronach, które nie mają szyfrowania, Wasze loginy, hasła i wszystko co przeglądacie może być podsłuchiwane przez osobę, która odpali prostą apkę na swoim urządzeniu.

Zarówno nasz Mumble jak i witryna mają certyfikaty i szyfrują połączenia za pomocą TLS1.2 z tzw. Forward Secrecy. Dzięki temu nawet w sytuacji, w której nasze klucze kryptograficzne dostaną się w niepowołane ręce, osoba która przez lata monitorowała Wasz ruch (khemNSAkhem) nie będzie w stanie ich użyć do odszyfrowania go. Zachęcajcie właścicieli każdej strony do wprowadzenia szyfrowania.

dIgoUm6.jpg


E-maile, które wysyłamy, mają sygnaturę kryptograficzną która zapobiega podszywaniu się pod @net4game.com.

IPv6
Internetom skończyła się pula adresów IPv4. Szczęśliwie mamy "nowy" (20-letni) standard - IPv6, w którym adresów jest tak dużo, że net4game posiada ich 18,446,744,073,709,551,616. W IPv6 każde urządzenie jest widoczne z zewnątrz zamiast chować się za NAT-em. Nie ma potrzeby przekierowywania portów i można łatwo wykonywać czynności zdalnie.

W USA niektórzy dostawcy Internetu osiągają 70% użytkowników korzystających z IPv6. Mobilni operatorzy wydają urządzenia, które w ogóle nie korzystają ze starego IPv4 i otrzymują tylko adres IPv6. W Europie najlepiej radzą sobie Belgia (40%) i Niemcy (21%). W Polsce - 1.79%...

Od kilku miesięcy net4game jest w pełni gotowe na IPv6. Zarówno Mumble jak i witryna są w stanie bezproblemowo obsłużyć użytkowników, którzy mają tylko IPv6. Jeżeli jesteś administratorem jakiejś strony, sprawdź proszę czy Twój host wspiera IPv6, dodaj rekord AAAA do DNS i przygotuj na to aplikacje!

iZUaHe8.jpg


HTTP/2
Wspieramy też najnowszy standard HTTP/2, który pozwala stronie wczytywać się znacznie szybciej niż na HTTP/1.1 - głównie ze względu na multiplexing, czyli metodę na pobieranie wielu zasobów jednocześnie, zamiast kolejkowania. Tak się składa, że bez wprowadzonego wcześniej szyfrowania nie moglibyśmy użyć HTTP/2. :)

BTW. Nowy serwer ma ~10ms mniejsze opóźnienie z Polski.

W razie pytań śmiało :P


  • Do góry
    • 75

#2 Detektyw Rafcio — 6233 13/01/2016 - 01:05

Detektyw Rafcio
  • Zarząd

*
Popularny

Dobra robota :)!

 

Dla osób nieznających Niemieckiego

XXNipUc.png


  • Do góry
    • 12

#3 PawineX — 142 13/01/2016 - 01:09

PawineX
  • Gracz
Brawo ;) W końcu popykamy w naszego kochanego n4g,bez lagow.Dzięki!
  • Do góry
    • 0

#4 proe — 84 13/01/2016 - 01:14

proe
  • Gracz
Nie zastanawialiście się kto to może DDOsować bądź jaka sieć?

Użytkownik B M edytował ten post 02/05/2016 - 01:06

  • Do góry
    • -8

#5 B M — 62158 13/01/2016 - 01:15

B M
  • Zarząd

*
Popularny

Attention whores, that's who. :)
  • Do góry
    • 20

#6 YoungG — 3137 13/01/2016 - 01:15

YoungG
  • Gracz

Good. ;)


  • Do góry
    • 0

#7 Bluur — 1254 13/01/2016 - 01:18

Bluur
  • Gracz

Dobrze! Daliście radę!

W sumie przez cały czas nie zauważyłem, że na net4game.com jest ssl   :frantics:


  • Do góry
    • 1

#8 Miętowy Dżem — 2431 13/01/2016 - 01:20

Miętowy Dżem
  • Gracz

*
Popularny

A co do serwera i lagow to dzis w godzinach 18-22 będąc na LSPA i na wypadzie, nie było zadnego odczucia lagow badz opóźnienia, wiec Bartek udało Ci się temu zaprzestać, wielkie dzięki ;)
  • Do góry
    • 5

#9 Sevos — 228 13/01/2016 - 01:39

Sevos
  • Gracz

*
Popularny

SA-MP także wspiera IPv6? W jaki sposób osiągnęliście niższy ping, gdy relatywnie do Strasbourg jest lepsza trasa z Polski, a wciąż jesteście w Roubaix?

 

Bardzo fajnie, że jesteście jednym z praktycznie nielicznych projektów, który zwraca uwagę na tak mało znaczące (z perspektywy luserów) szczegóły, gdy w gruncie rzeczy dają tak wiele. Mega props za te DKIM/SPF, o czym prawie nikt z sceny RP nie wspomni. Zdecydowanie popieram tego typu dążenie do rozwoju. Widzę, że n4g myśli podobnymi kategoriami, co Anglicy czy Amerykanie, jeśli chodzi o kwestię wdrażania nowoczesnych rozwiązań, autentycznie nastawionych na lepszy Internet. :)

 

PS. Chciałbym, żeby jeszcze więcej projektów kładło nacisk na wyżej wymienione rzeczy. Zamiast czarować nowościami w skrypcie, powinno się dążyć do praktycznych narzędzi, pozwalających na stabilne funkcjonowanie serwisu i serwera gry. Nie tylko w kontekście SA-MP, ale również innych platform.

PS2. Bartek, uczysz się niemieckiego? :P


Użytkownik Sevos edytował ten post 13/01/2016 - 01:47

  • Do góry
    • 5

#10 B M — 62158 13/01/2016 - 01:53

B M
  • Zarząd

SA-MP także wspiera IPv6? W jaki sposób osiągnęliście niższy ping, gdy relatywnie do Strasbourg jest lepsza trasa z Polski, a wciąż jesteście w Roubaix?

Nie wspiera, ale lobbujemy by zaczął :P Jesteśmy teraz w Strasbourgu.

PS2. Bartek, uczysz się niemieckiego? :P

Tak ;) Dzięki za miłe słowa.
  • Do góry
    • 0

#11 Skrux — -101 13/01/2016 - 02:10

Skrux
  • Gracz

Skoro już mówimy o zabezpieczeniach. Masz jakiś sposób na phashing, który - udolnie lub nieudolnie - podkrada nawet kod strony banków i wyłudza dane?


Użytkownik Skrux edytował ten post 13/01/2016 - 02:23

  • Do góry
    • 0

#12 Szemek — 390 13/01/2016 - 02:21

Szemek
  • Gracz

phashingi

phishing*
Nie ma na to żadnego sposobu, w każdym systemie informatycznym jest jeden błąd - człowiek. :) Po co pełno zabezpieczeń, skoro człowiek prawie nie myśli i daje okazje do ataku (przy okazji otwiera furtkę do obejścia zabezpieczeń)? Tutaj trzeba przedstawić userom co robić, innego wyjścia niestety nie ma.

Użytkownik Szemek edytował ten post 13/01/2016 - 02:22

  • Do góry
    • 0

#13 Detektyw Rafcio — 6233 13/01/2016 - 02:29

Detektyw Rafcio
  • Zarząd

phishing*
Nie ma na to żadnego sposobu, w każdym systemie informatycznym jest jeden błąd - człowiek. :) Po co pełno zabezpieczeń, skoro człowiek prawie nie myśli i daje okazje do ataku (przy okazji otwiera furtkę do obejścia zabezpieczeń)? Tutaj trzeba przedstawić userom co robić, innego wyjścia niestety nie ma.

 

Dlatego już spory czas temu udostępniliśmy użytkownikom weryfikację dwuetapową :)


  • Do góry
    • 1

#14 Afrodyta — 3117 13/01/2016 - 06:16

Afrodyta
  • Gracz

Good! ;)


  • Do góry
    • 0

#15 KOX KOX — 165 13/01/2016 - 07:02

KOX KOX
  • Gracz
no i kozak
  • Do góry
    • 0

#16 PudziekStyle — 373 13/01/2016 - 07:15

PudziekStyle
  • Gracz
No i wreszcie brak ddosów.
  • Do góry
    • 0

#17 PRAWILNIE ZBANOWANY DXMIN — 885 13/01/2016 - 07:30

PRAWILNIE ZBANOWANY DXMIN
  • Gracz

I gitara Bartek, tak trzymaj! :D


Użytkownik Dxmin edytował ten post 13/01/2016 - 14:09

  • Do góry
    • 0

#18 LavenderTree — 126 13/01/2016 - 08:54

LavenderTree
  • Gracz
Dobra robota! :D
  • Do góry
    • 2

#19 Zagubiony — 1569 13/01/2016 - 10:58

Zagubiony
  • Gracz
No w końcu będzie można pograć bez lagów.

DDoSAtaki, które w nas wycelowano, to nie hakowanie ani łamanie zabezpieczeń. DDoS jest tak prosty jak zapłacenie sieci zainfekowanych maszyn za zapchanie łącza danego serwera. Nie jest on wtedy w stanie komunikować się z prawdziwymi użytkownikami, bo brakuje mu łącza.Rozwiązaniem takiego problemu jest sprzętowy firewall w sieci, do której wpięty jest serwer. Nie ma innego wyjścia, dlatego potrzebowaliśmy kilku dni na migrację. Dziś mieliśmy parę ataków, ale zostały skutecznie wyfiltrowane i nikt niczego nie zauważył. Trzymamy kciuki, że będzie tak dalej.


Czyli jeśli ataki okażą się silniejsze niż wytrzymałość zapory to już nie ma planu b?
  • Do góry
    • 0

#20 Dxminik — 244 13/01/2016 - 11:19

Dxminik
  • Gracz

z jednej strony zajebiście, z drugiej już nie będzie takiego rekordu na pomocniku jak podczas ataków :D

 

btw. gratulacje, za ogarnięcie sprawy :)


No w końcu będzie można pograć bez lagów.

Czyli jeśli ataki okażą się silniejsze niż wytrzymałość zapory to już nie ma planu b?

wątpie by mocniejsze  były, zapewne i tak musieli się natrudzić by n4g ddosować


  • Do góry
    • 0

#21 Sevos — 228 13/01/2016 - 11:53

Sevos
  • Gracz

No w końcu będzie można pograć bez lagów.

Czyli jeśli ataki okażą się silniejsze niż wytrzymałość zapory to już nie ma planu b?

 

Bezpieczeństwo to nie jest stan, a proces, w którym bezustannie należy podwyższać poziom bezpieczeństwa. Jeśli ataki okażą się silniejsze, po prostu trzeba jeszcze bardziej usprawnić firewall. To jest jak z sportem; Jordan był niski, ale mimo wszystko pokazał wzór, jak to jest bosko grać w koszykówkę, pobijając rekordy, które teraz są inspiracją dla reszty, więc inni nie zatrzymują się i nadal ćwiczą, bo nigdy nie osiągną pełni możliwości. :)


Użytkownik B M edytował ten post 22/01/2016 - 20:32

  • Do góry
    • 0

#22 Termit — 2394 13/01/2016 - 13:54

Termit
  • Gracz

No w końcu będzie można pograć bez lagów.
Czyli jeśli ataki okażą się silniejsze niż wytrzymałość zapory to już nie ma planu b?

Wtedy znów udoskonalimy firewall zakrywając lukę, której użyli.
  • Do góry
    • 0

#23 Tyskie to dobry dmiarz — 685 13/01/2016 - 13:56

Tyskie to dobry dmiarz
  • Ofiara włamania(włamanie)

Skoro wszystko jest już w całkowitym porządku, zwrócicie przedmioty/majątki graczom którzy je utracili przez te utracenia połączenia?
@edit. 
Przypomniało mi się coś;
Jednemu graczowi został zwrócony majątek za paint joba, czy to jest faworyzacja? Ja również straciłem cenny przedmiot, także pisałem temat.


Użytkownik Mizder edytował ten post 13/01/2016 - 13:57

  • Do góry
    • 1

#24 Banan4don — 897 13/01/2016 - 13:56

Banan4don
  • Gracz

Dobra robota! Bartek to jest chłop, który ma łeb na karku!  :thumbsup:


  • Do góry
    • 0

#25 Paramedyk — 565 13/01/2016 - 15:17

Paramedyk
  • Gracz

No i kurczę prawidłowo! Tego brakowało!  :thumbsup:


  • Do góry
    • 0

#26 Soviet Dogg — 941 13/01/2016 - 15:20

Soviet Dogg
  • Gracz

GG WP 


  • Do góry
    • 0

#27 Okej — 2072 13/01/2016 - 15:41

Okej
  • Gracz

Po przeniesieniu serwera bardzo się zmieni ping w zachodniej części Niemiec? 


  • Do góry
    • 0

#28 Chief Marchewa — 542 13/01/2016 - 15:46

Chief Marchewa
  • Gracz

Dobra i szybka reakcja. :D


  • Do góry
    • 0

#29 Viper2013 — 47 13/01/2016 - 16:24

Viper2013
  • Gracz

Dobra robota, oby tak dalej widać Bartek ma wzrok niczym Sauron i to się dla nas liczy. :D


  • Do góry
    • 0

#30 Detektyw Rafcio — 6233 13/01/2016 - 18:24

Detektyw Rafcio
  • Zarząd

Po przeniesieniu serwera bardzo się zmieni ping w zachodniej części Niemiec? 

Już jest przeniesiony :P


  • Do góry
    • 1

#31 Okej — 2072 13/01/2016 - 18:35

Okej
  • Gracz

Już jest przeniesiony :P

To z pingiem jest okej, a więc super! :)
  • Do góry
    • 0

#32 PAN KOSZMAR — 644 13/01/2016 - 19:52

PAN KOSZMAR
  • Gracz

Wszystko, działa śmiga. ;) Dobra robota. :P


  • Do góry
    • 0

#33 Neecro — 201 14/01/2016 - 09:49

Neecro
  • Nieaktywni
No cóż dobra robota jedyne co mogę dodać w kwestii ddosów to tak to jest jak się do dorwą do jakiś maszyn takie dzieci jak chaju.
  • Do góry
    • 0

#34 NIKEN — 874 14/01/2016 - 09:59

NIKEN
  • Gracz
I git
  • Do góry
    • 0

#35 Olciak — 939 14/01/2016 - 18:53

Olciak
  • Gracz

*
Popularny

Najwyższa pora ! Trochę to trwało ale najważniejsze że mamy to za sobą  :rolleyes:  


  • Do góry
    • 6

#36 SamToNazwij — 98 17/01/2016 - 11:09

SamToNazwij
  • Gracz
Good job Misiek.  thumbsup.png
  • Do góry
    • 0

#37 Velo — 873 17/01/2016 - 13:43

Velo
  • Gracz

Innowacyjnie! :thumbsup: Teraz wszyscy, którzy twierdzą, że administracja nic nie robi - won z powrotem do szafy!  ;)


  • Do góry
    • 0

#38 KOX KOX — 165 18/01/2016 - 20:16

KOX KOX
  • Gracz
wszystko dziala pozdrawiam
  • Do góry
    • 0


Użytkownicy przeglądający ten temat: 2

0 użytkowników, 2 gości, 0 anonimowych