安全 & Harden TeamSpeak 3服务器
防洪,接通限制,IP黑名单,信使等针对TS3语音服务器上滥用行为的最佳做法。
准备好开始你的服务了吗?在线检查报价和订单。
查看要约和顺序安全 & Harden TeamSpeak 3服务器
一个公共语音服务器面对洪水,垃圾邮件连接,突袭和滥用等查询。本指南详细列出一个 第3服务器的硬化情况:反洪水,限制,禁令,令牌,白名单查询以及对当前DDoS攻击的反应。
共同威胁
- 洪水连接/ 频道创建
- 垃圾邮件戳或短信
- Brute强制服务器查询
- 没有服务器密码的Usurpation身份
先决条件
硬化权限
- 减少来宾组的权利:没有频道创建,没有文件传输
- 限制
i_client_max_channel_subscriptions - 禁用固态戳:
i_needed_poke_power工作人员人数高 - 关闭社区后启用唯一身份登记
已建防洪设施
TS3每个动作(连接,消息,插口)都应用了洪点。在配置服务器中或通过编辑权限调整:
i_ft_quota_mb_download/上传,文件传输限制- 洪水下限后禁止临时车
- 攻击时的维护模式,临时服务器密码
住宿包括基本网络保护。对于高度暴露的社区,结合TS3硬化+服务器密码攻击时间。
安全服务器查询
- 严格的IP白名单, 查询API
- 长口令,按服务分类的专用账户
- 互联网上10011号线没有过滤
调用设备( A)
- 每人一次性用具
- 定期撤销旧的代币
- 绝不在公共迪斯科德发布代理服务器管理员
禁用日志( L)
- IP逐步禁止期限(1小时-永久)
- 通过快照定期出口禁止清单, 备份
- 搜索模式的服务器日志分析
意外反应
- 立即启用服务器密码
- 通过查询或管理员客户端踢出/禁止IP海滩
- 如果网络饱和,请联系主机支持
- 如果攻击者修改权限,恢复快照清空
财务问题
TS3加密是否足够?语音流量是加密的,但攻击表面仍然是连接和查询层。硬化许可至关重要。