Углубись поглубже что такое Zero Trust по своей концепции и почему это стандарт кибербезопасности, а Warp Client это лишь дополнительный уровень обороны, который защищает вход на машину по политикам безопасности. Ты путаешь защиту инфраструктуры и публичного доступа. Это не защита самого Minecraft, а именно машины. А если открывать Minecraft без защит уровня TCPShield/Neopotect (Публичного доступа), ты далеко не уйдёшь. Твоя машина не должна гулять в интернете и палится Origin IPs. Это критическая концептуальная уязвимость. Только на самом факте что твоя VDS доступен каждому человеку даёт огромные возможности для пентеста.
При правильном построении Zero Trust архитектуры, VDS не страшны никакие ддос атаки. Именно по такой схеме настраивают, например, банки и игровые компании свои сервера.
Я знаю что это такое, по этому написал так же про настройки docker. Но такое почти никогда не делают, потому что можно в будущем стрельнуть себе в ногу и наплодить столько дыр, что тебя любой начинающий хацкер уничтожит. По этому лучше просто знать про гигиену в Docker/Kubernetes/Terraform. Кстати, в официальной документации и в стандартах кибербезопасности про это пишут, что ваще лучше в это не лезть, потому что могут наплодить несовместимости и уязвимости, например с docker network.
Nftabels это фаервол на уровне машины, а не способ защитить её от ддос атак. Это никак не защитит Minecraft проект. Да машину тоже не защитит.
Что нового
