Server Secure & Harden TeamSpeak 3

Server Secure & Harden TeamSpeak 3

Un server vocale pubblico si trova di fronte all'alluvione, alla connessione spam, alle incursioni e alle query sugli abusi. Questa guida descrive l'indurimento di un server TeamSpeak 3: anti-flood, limit, bans, tokens, whitelist Query e risposta agli attacchi DDoS attuali.

Minacce comuni

• Collegamento di inondazione / creazione del canale
• Spam poke o messaggi di testo
• Brute Force ServerQuery
• Identità di esplorazione senza password del server

Prerequisito

• Admin TS3, configurazione iniziale
• Impostare gruppi di autorizzazioni, permissioni

Autorizzazioni di indurimento Guest

1. Ridurre i diritti del gruppo Guest: nessuna creazione di canali, nessun trasferimento di file
2. Limite i_client_max_channel_subscriptions
3. Disattivare il poke solido: i_needed_poke_power alto per il personale solo
4. Abilitare la registrazione di identità unica se la comunità chiuso

Anti-flood incorporato

TS3 applica punti di inondazione per azione (connessione, messaggio, poke). Regolare in server di configurazione o tramite le autorizzazioni di modifica:

• i_ft_quota_mb_download / upload, limite di trasferimento file
• Ban auto temporanea dopo la soglia di inondazione
• Modalità di manutenzione durante l'attacco, password del server temporanea

ServerQuery sicuro

• Whitelist IP rigoroso, Query API
• password lunghe, account dedicati per servizio
• Nessuna esposizione 10011 su Internet senza filtraggio

Token e personale di accesso

• Token per uso singolo a persona
• Revocare i vecchi gettoni regolarmente
• Mai pubblicare token Server Admin su Public Discord

Bani e registri

• IP Ban durata progressiva (1h → permanente)
• Elenco di ban-list delle esportazioni regolari tramite snapshot, backups
• Analisi del registro server per i modelli di raid

Risposta incisiva

1. Abilitare immediatamente la password del server
2. Spiagge IP Kick/ban via Query o client admin
3. Contattare il supporto host se la saturazione di rete
4. Ripristinare le istantanee se le autorizzazioni modificate dall'attaccante

FAQ

È sufficiente la crittografia TS3? Il traffico vocale è criptato, ma la superficie di attacco rimane il livello di connessione e query. I permessi di indurimento sono essenziali.