Переїзд і моніторинг
Сервер перенесено до ізольованого нежитлового приміщення для стабільної роботи обладнання. Встановлено пожежну сигналізацію та датчики температури й вологості з віддаленою телеметрією. Це дає змогу постійно контролювати умови експлуатації.
Резервне живлення
Встановлено ДБЖ з акумулятором, який забезпечує 6–8 годин роботи без основного електропостачання. Усе мережеве обладнання підключено до резервного джерела живлення, що зменшує ризик простою під час відключень електроенергії.
PHP і розширення
- До ISPmanager інтегровано PHP 8.2, PHP 8.3 та PHP 8.4.
- Активовано ionCube для захищених компонентів і bcmath для високоточних обчислень.
- Забезпечено сумісність з актуальною на дату оновлення Flute CMS.
DDoS-фільтрація
- Обмежено швидкість вхідних з’єднань.
- Додано автоматичне блокування IP-адрес атакувальників.
- Налаштовано список довірених IP-адрес — whitelist.
- Виключено діапазони з країн із високою частотою атак.
Результати навантажувальних тестів
У тестах із ботнетом та атаками L4–L7 навантаження на мережу з увімкненим захистом не перевищувало 50%. Без фільтрації навантаження сягало 100%, фіксувався витік оперативної пам’яті. Захист витримав цільові L7-атаки, характерні для бот-мереж.
Розділення мережевих каналів
Ігровий канал №1 отримав додатковий DDoS-захист. Вебхостинг використовує окремий канал №2 і продовжує працювати під час перевантаження ігрового каналу.
Результат
Оновлено ключові компоненти інфраструктури: приміщення й контроль середовища, резервне живлення, програмне середовище та фільтрацію трафіку. За результатами виконаних робіт інфраструктура працює стабільно, а сервіси відповідають заявленим SLA-показникам.