Co hrozí serveru v režimu offline
- kterýkoli hráč může použít nick admina a server mu věří, dokud si autorizační plugin nevyžádá heslo;
- bot nepotřebuje prémiový účet, takže tisíc botů útočníka stojí stejně jako jeden;
- nový nick po banu nic nestojí;
- nicky s mezerami nebo podobně vypadajícími písmeny z jiných abeced se vydávají za nicky jiných hráčů.
Autorizační plugin je nutnost
Autorizační plugin jako AuthMe nebo nLogin nutí hráče zaregistrovat se a při každém připojení zadat heslo. Bez něj je cracknutý server otevřený každému, kdo zná nick admina. Mnohé z těchto pluginů umí pouštět vlastníky prémiových účtů bez hesla, což hráči oceňují.
Kordon autorizační plugin nenahrazuje: hesla nikdy nevidí ani nekontroluje. Jak chránit samotná hesla, popisuje návod o hádání hesel hrubou silou.
Co Kordon uzavírá
Kordon kontroluje připojení na proxy serveru ještě předtím, než se hráč vůbec dostane k autorizačnímu pluginu.
- VPN, proxy a sítě hostingů neprojdou, takže se zabanovaný hráč s novým nickem vrací hůř.
- Vlnu botů Kordon pozná sám a přepne server do režimu útoku.
- Pravidla pro nicky odříznou šablonové nicky botů a nicky s cyrilicí nebo mezerami. Vzor „Jako nLogin / AuthMe“ odpovídá vlastním pravidlům těchto pluginů, takže hráč se při registraci nezasekne kvůli nevhodnému nicku. Počítejte s tím, že tento vzor nepustí hráče z Bedrocku přes Floodgate, jejichž nicky začínají tečkou.
- Do blacklistu lze zadat nick, adresu nebo rozsah. UUID cracknutého hráče se odvozuje z nicku přesně podle velikosti písmen, takže ban na UUID se obejde připojením jako
stevemístoSteve. Kordon porovnává nicky bez ohledu na velikost písmen, proto je na cracknutém serveru ban na nick bezpečnější volba.
Opatrně s whitelistem
Whitelist Kordonu pustí hráče bez kontroly VPN. Na serveru v režimu online nick potvrzuje Mojang. Na cracknutém ho může použít kdokoli a položka whitelistu podle nicku pustí bez kontroly každého, kdo se s tímto jménem připojí.
Na cracknutém serveru je proto lepší dávat správce na whitelist podle IP adresy. Pokud se někomu mění adresa a VPN nepoužívá, možná ho na whitelist vůbec dávat nemusíte: běžná domácí adresa kontrolou projde i tak.
Nicky s mezerami a podobně vypadajícími písmeny
V režimu offline Velocity přijímá nicky složené téměř z jakýchkoli znaků, nejvýše 16 znaků dlouhé. Pro server jsou Steve a Steve s mezerou na konci různé účty, v chatu a v seznamu hráčů (Tab) ale vypadají stejně. Totéž platí pro cyrilská „а“, „е“ a „о“ místo latinkových písmen.
Pravidlo „Jako Paper“, které je ve výchozím stavu zapnuté, pouští jen latinková písmena, číslice, _ a tečku, takže takové nicky neprojdou. Nevypínejte ho. Více najdete v návodu o filtru nicků.
Co udělat a v jakém pořadí
- Nainstalujte autorizační plugin a nastavte minimální délku hesla.
- Nainstalujte Kordon na proxy server a den nebo dva ho nechte běžet v režimu sledování.
- Ponechte pravidlo pro nicky „Jako Paper“, nebo zvolte „Jako nLogin / AuthMe“, pokud nemáte hráče z Bedrocku.
- Zapněte ochranu na úrovni „Vyvážená“.
- Správce dávejte na whitelist podle IP, ne podle nicku.
- Porušovatele pravidel banujte podle nicku: když jsou VPN uzavřené, rychle se nevrátí.