{"id":158334,"date":"2024-09-25T11:48:30","date_gmt":"2024-09-25T09:48:30","guid":{"rendered":"https:\/\/hifivem.com\/?p=158334"},"modified":"2026-07-20T13:30:59","modified_gmt":"2026-07-20T11:30:59","slug":"comment-proteger-votre-serveur-fivem-contre-les-attaques-ddos","status":"publish","type":"post","link":"https:\/\/rpcrate.com\/fr\/how-to-protect-your-fivem-server-from-ddos\/","title":{"rendered":"Comment pr\u00e9parer la protection DDoS et la r\u00e9ponse aux incidents de FiveM"},"content":{"rendered":"

Prot\u00e9gez la connexion TCP et UDP FiveM r\u00e9elle en amont avec votre h\u00e9bergeur ou fournisseur de r\u00e9seau. Un pare-feu local aide \u00e0 contr\u00f4ler l'exposition, mais il ne peut pas restaurer un lien d\u00e9j\u00e0 satur\u00e9 par le trafic.<\/p>\n

Cartographier les chemins de connexion<\/h2>\n

Enregistrez le point de terminaison de connexion HTTP, le point de terminaison de jeu, l'origine publique et l'acc\u00e8s de gestion. Incluez les anciennes adresses qui atteignent toujours le serveur. La documentation officielle du proxy<\/a> distingue les chemins de trafic de connexion et de jeu.<\/p>\n

Demandez au fournisseur quels protocoles et ports sa protection couvre, comment il d\u00e9tecte les incidents, quelles limites de fonctionnement s\u2019appliquent et comment solliciter une intervention suppl\u00e9mentaire. Une protection limit\u00e9e au site web ne prouve pas que le point de connexion du jeu est couvert.<\/p>\n

Restreindre l'exposition sans vous bloquer<\/h2>\n
    \n
  1. Sauvegardez la configuration actuelle du pare-feu et du r\u00e9seau. Conservez un chemin de r\u00e9cup\u00e9ration de gestion ind\u00e9pendant avant de modifier les r\u00e8gles d'acc\u00e8s.<\/li>\n
  2. Exposez uniquement les ports de jeu que vous utilisez ; restreignez les services SSH, RDP, de base de donn\u00e9es et d'administration aux chemins d'acc\u00e8s autoris\u00e9s. Testez \u00e0 partir d'un client de gestion autoris\u00e9.<\/li>\n
  3. Si vous utilisez un proxy de jeu pris en charge, acheminez chaque chemin de connexion public via celui-ci et restreignez l'origine au r\u00e9seau de mitigation requis et aux sources de gestion. V\u00e9rifiez les plages d'adresses et les v\u00e9rifications de sant\u00e9 du fournisseur.<\/li>\n
  4. Testez une connexion client r\u00e9elle et une connexion administrateur avant de fermer la fen\u00eatre de maintenance. Restaurez imm\u00e9diatement les r\u00e8gles sauvegard\u00e9es si le trafic requis \u00e9choue.<\/li>\n<\/ol>\n

    Pr\u00e9parer un plan d'intervention<\/h2>\n

    Relevez le d\u00e9bit normal de paquets, la bande passante, les \u00e9checs de connexion et l\u2019\u00e9tat de FXServer. D\u00e9finissez des seuils d\u2019alerte exploitables \u00e0 partir de ces valeurs de r\u00e9f\u00e9rence. Gardez \u00e0 disposition la proc\u00e9dure d\u2019escalade du fournisseur, l\u2019identifiant du service et un canal ind\u00e9pendant pour informer les joueurs de son \u00e9tat.<\/p>\n

    Pendant un incident, relevez les heures UTC, les points de connexion touch\u00e9s, les mesures de trafic et les identifiants d\u2019incident du fournisseur. Ne partagez pas publiquement d\u2019identifiants de joueurs, de secrets ou de captures de paquets non filtr\u00e9es. Distinguez un plantage de ressource d\u2019une saturation du r\u00e9seau avant de modifier les ressources.<\/p>\n

    R\u00e9cup\u00e9rer et apprendre<\/h2>\n

    Confirmez que les clients l\u00e9gitimes peuvent se connecter et que les services de jeu et de gestion sont sains avant de d\u00e9clarer la r\u00e9cup\u00e9ration. V\u00e9rifiez si le trafic a atteint un ancien chemin d'origine et si la mitigation du fournisseur a couvert le protocole r\u00e9el.<\/p>\n

    Conservez des sauvegardes restaurables pour la r\u00e9cup\u00e9ration des donn\u00e9es, mais ne pr\u00e9sentez pas les sauvegardes comme une mitigation DDoS. Aucune configuration ne peut promettre un service ininterrompu.<\/p>\n

    Documentation de r\u00e9f\u00e9rence<\/h2>\n

    Source : developers.cloudflare.com<\/a><\/p>","protected":false},"excerpt":{"rendered":"

    Prot\u00e9gez la connexion TCP et UDP FiveM r\u00e9elle en amont avec votre h\u00e9bergeur ou fournisseur de r\u00e9seau. Un pare-feu local aide \u00e0 contr\u00f4ler l'exposition, mais il ne peut pas restaurer un lien d\u00e9j\u00e0 satur\u00e9 par le trafic.<\/p>","protected":false},"author":1,"featured_media":158335,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1900,1899],"tags":[],"class_list":["post-158334","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-troubleshooting","category-tutorials"],"_links":{"self":[{"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/posts\/158334","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/comments?post=158334"}],"version-history":[{"count":2,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/posts\/158334\/revisions"}],"predecessor-version":[{"id":213832,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/posts\/158334\/revisions\/213832"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/media\/158335"}],"wp:attachment":[{"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/media?parent=158334"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/categories?post=158334"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rpcrate.com\/fr\/wp-json\/wp\/v2\/tags?post=158334"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}