Переезд и мониторинг
Сервер перенесён в изолированное нежилое помещение для стабильной работы оборудования. Установлены пожарная сигнализация и датчики температуры и влажности с удалённой телеметрией. Это позволяет постоянно контролировать условия эксплуатации.
Резервное питание
Установлен ИБП с аккумулятором, обеспечивающий 6–8 часов работы без основного электроснабжения. Всё сетевое оборудование подключено к резервному источнику питания, что снижает риск простоя при отключениях электричества.
PHP и расширения
- В ISPmanager интегрированы PHP 8.2, PHP 8.3 и PHP 8.4.
- Активирован ionCube для защищённых компонентов и bcmath для высокоточных вычислений.
- Обеспечена совместимость с актуальной на дату обновления Flute CMS.
DDoS-фильтрация
- Ограничена скорость входящих соединений.
- Добавлена автоматическая блокировка атакующих IP-адресов.
- Настроен список доверенных IP-адресов — whitelist.
- Исключены диапазоны из стран с высокой частотой атак.
Результаты нагрузочных тестов
В тестах с ботнетом и атаками L4–L7 нагрузка на сеть при включённой защите не превышала 50%. Без фильтрации нагрузка достигала 100%, фиксировалась утечка оперативной памяти. Защита выдержала целевые L7-атаки, характерные для бот-сетей.
Разделение сетевых каналов
Игровой канал №1 получил дополнительную DDoS-защиту. Веб-хостинг использует отдельный канал №2 и продолжает работать при перегрузке игрового канала.
Результат
Обновлены ключевые компоненты инфраструктуры: помещение и контроль среды, резервное питание, программное окружение и фильтрация трафика. По результатам проведённых работ инфраструктура работает стабильно, а сервисы соответствуют заявленным SLA-показателям.