Com és un atac de bots
Les eines d’atac per a Minecraft són fàcils de trobar. Obren centenars o milers de connexions que semblen jugadors: entren, de vegades escriuen al xat o executen ordres, i se’n van. Senyals habituals:
- el nombre d’entrades puja molt per sobre del que el servidor rep normalment;
- els nicks semblen generats: lletres a l’atzar, només xifres o un mateix prefix amb un comptador com
Lobby_1234; - moltes connexions arriben de la mateixa subxarxa o de la mateixa xarxa;
- les places s’omplen i els jugadors reals no poden entrar;
- la consola i el xat queden inundats, i el proxy comença a anar lent.
Alguns bots no ataquen gens. Es connecten una vegada i una altra per escanejar el servidor, recollir la llista de jugadors o comprovar que està en línia.
Per què els bots arriben amb proxies
Un ordinador té una sola adreça, i bloquejar una sola adreça és trivial. Per això els atacs es fan amb llistes de proxies: proxies de centres de dades, dispositius piratejats i proxies residencials, en què el trànsit passa per la connexió domèstica d’algú. Cada bot té la seva pròpia adreça, i un ban per IP al proxy no atura res.
Com funciona el mode d’atac de Kordon
Kordon, un servei AntiVPN i antibots per a Minecraft, vigila les entrades al vostre servidor i detecta quan comença una onada de bots. Llavors passa el servidor al mode d’atac, i la pàgina «Resum» del tauler mostra «Atac de bots en curs».
Durant un atac:
- es rebutgen els jugadors nous que s’assemblen als bots d’aquest atac;
- les xarxes d’on vénen els bots es poden tancar també per a altres servidors protegits per Kordon;
- els proxies residencials es rebutgen en tots els nivells de protecció;
- si el servidor encara és en mode d’observació, la protecció s’activa automàticament;
- les comprovacions fetes durant l’atac no compten per al límit diari del vostre pla.
Els senyals d’atac no s’apliquen als jugadors que el vostre servidor ja havia deixat entrar abans de l’atac, però la seva adreça es continua comprovant com sempre: un jugador amb VPN no entrarà durant un atac. La llista blanca sempre funciona, així que és el lloc més segur per als moderadors.
Bots que tornen una vegada i una altra
Alguns bots es connecten una vegada i una altra, de vegades durant dies. Kordon els reconeix i els bloqueja de manera permanent, i a partir d’aleshores deixen de gastar les vostres comprovacions. Al registre d’entrades, un bot d’aquests ocupa una sola fila amb un comptador d’intents.
Què més ajuda
- Tingueu els moderadors i els jugadors habituals a la llista blanca: sempre entren, fins i tot durant un atac.
- Feu servir el mode en línia si el vostre servidor ho permet. Llavors els bots necessiten comptes reals de Minecraft, i això costa diners a l’atacant.
- Mantingueu activades les regles de nicks: per defecte només entren els nicks que el mateix Paper permet, i podeu afegir-hi els vostres patrons.
- Si els atacs arriben sempre d’un país del qual no teniu mai jugadors, un filtre de països el tanca definitivament.
Kordon s’ocupa de la part de l’atac que té a veure amb les adreces. No comprova què fa un jugador dins del joc, així que no és un anticheat.
Tot això comença a funcionar en el moment que el plugin és al vostre proxy. Vegeu com configurar Kordon.