Atac de bots a un servidor de Minecraft: què cal fer ara mateix

Bots o DDoS

En un atac de bots les connexions arriben al servidor: el registre d’entrades mostra centenars de nicks nous, les places són plenes i el xat i la consola queden inundats de missatges. En un DDoS el servidor simplement no respon o tothom té un ping enorme, el registre d’entrades gairebé no mostra entrades noves i el vostre proveïdor d’allotjament veu un pic de trànsit.

El DDoS l’atura el vostre proveïdor d’allotjament o una protecció de xarxa davant del servidor; Kordon no filtra trànsit. Tota la resta d’aquesta guia tracta dels atacs de bots.

Els primers minuts

1. Obriu «Resum» al tauler. Si Kordon ha detectat l’atac, ja hi mostra «Atac de bots en curs». Mentre dura l’atac el servidor està protegit, encara que estigués en mode d’observació.
2. Comproveu que els moderadors i els jugadors més actius són a la llista blanca. Els senyals d’atac no s’apliquen als jugadors que el servidor ja havia deixat entrar abans de l’atac, però la llista blanca és més segura: sempre deixa entrar.
3. Obriu el registre d’entrades (a partir del pla Basic) i mireu els bots: els nicks, els països i les versions del client.
4. Si encara entren bots, canvieu el nivell de protecció a «estricte».
5. Afegiu una regla «No es permet al nick» amb el patró dels bots, per exemple ^lobby_[0-9]+$ (a partir del pla Basic).
6. Si els bots venen de països on no teniu jugadors, tanqueu aquests països amb el filtre mentre duri l’atac (a partir del pla Basic).
7. Si tots els bots tenen la mateixa versió del client i els vostres jugadors en fan servir d’altres, tanqueu-la amb el filtre de versions (a partir del pla Pro).

Si res no funciona, activeu el mode de manteniment (a partir del pla Basic): només hi poden entrar les persones d’una llista de manteniment a part, i tots els altres queden desconnectats.

Bans de rangs i de xarxes

Quan els bots venen d’un mateix rang d’adreces, podeu posar-lo a la llista negra (a partir del pla Pro), o posar-hi una xarxa sencera pel seu número d’AS (a partir del pla Premium). Indiqueu una durada, per exemple 1d:

/kordon blacklist add 203.0.113.0/24 1d attack

Aneu amb compte amb les xarxes dels proveïdors domèstics i mòbils. Els jugadors corrents també les fan servir, i un ban de tota la xarxa tanca el servidor a una ciutat sencera.

Què no heu de fer

• No reinicieu el proxy una vegada i una altra: els bots tornen en un minut i els jugadors noten la interrupció.
• No canvieu «Si la comprovació no està disponible» a «Deixa entrar tothom» enmig d’un atac.
• No desactiveu la regla de nicks «Com Paper», encara que molesti algun dels vostres jugadors. En lloc d’això, afegiu aquest jugador a la llista blanca.
• No feu bans permanents de les xarxes de proveïdors sencers.

Quan s’acaba l’atac

Obriu l’informe a la pàgina «Atacs». Hi veureu quant ha durat l’atac, quants intents hi ha hagut i quants s’han bloquejat, el pic per minut, els països, les xarxes i què ha fet la protecció.

Desactiveu les regles de nicks temporals i torneu a obrir els països i les versions si els vau tancar només per l’atac. Els elements de la llista negra amb durada no requereixen res per part vostra: caduquen sols. Les comprovacions fetes durant l’atac no es descompten del límit diari del vostre pla.

Si els atacs continuen i el vostre servidor no necessita deixar entrar jugadors sense un compte de pagament, plantegeu-vos passar al mode en línia (online mode). També podeu deixar el nivell «estricte» activat de manera permanent. Més informació a com protegir un servidor dels atacs de bots.