Mioji
Пользователь
- Сообщения
- 689
- Решения
- 29
Обходят. Порты в любям случае надо закрывать. И ещё нужно ставить поверх какой-то защиту/прокси/туннель, чтобы скрыть основные ип. Это усложнит пентест.Я сейчас сделал сервер velocity + paper. на paper не даёт зайти
А ещё самая большая ошибка - это держать веб или сервисы на одной тачке с серверами и базыми данными. Ваши сервера в Minecraft и базы данных для серверов в Minecraft должны быть отдельно от других сервисов или веба для проекта. Не раз видел, что челиксы поставили хорошую защиту, но забыли что через веб можно получить все ип их серверов, а они в свою очередь без защиты от ддос атак и имели много открытых тестовых портов.