Jak vypadá útok botů
Nástroje pro útoky na Minecraft se dají snadno najít. Otevřou stovky nebo tisíce připojení, která vypadají jako hráči: připojí se, občas píšou do chatu nebo zadávají příkazy a odejdou. Typické znaky:
- počet připojení vyskočí vysoko nad to, na co je server zvyklý;
- nicky vypadají jako vygenerované: náhodná písmena, jen číslice nebo jedna předpona s počítadlem jako
Lobby_1234; - mnoho připojení přichází ze stejné podsítě nebo stejné sítě;
- sloty se zaplní a skuteční hráči se nedostanou na server;
- konzole a chat jsou zahlcené, proxy server začne lagovat.
Někteří boti vůbec neútočí. Připojují se znovu a znovu, aby server proskenovali, sesbírali seznam hráčů nebo ověřili, že je online.
Proč boti přicházejí přes proxy
Jeden počítač má jednu adresu a zablokovat jedinou adresu je hračka. Proto se útoky vedou přes seznamy proxy: proxy z datových center, napadená zařízení a rezidenční proxy, kde provoz vede přes něčí domácí připojení. Každý bot dostane vlastní adresu a IP ban na proxy nic nezastaví.
Jak funguje režim útoku v Kordonu
Kordon, AntiVPN a anti-bot služba pro Minecraft, sleduje připojení na váš server a pozná, kdy začíná vlna botů. Pak přepne server do režimu útoku a stránka „Přehled“ v panelu ukáže „Probíhá útok botů“.
Během útoku:
- noví hráči, kteří vypadají jako boti tohoto útoku, jsou odmítnuti;
- sítě, ze kterých boti přicházejí, mohou být uzavřeny i pro další servery chráněné Kordonem;
- rezidenční proxy jsou odmítnuty na každé úrovni ochrany;
- serveru, který je stále v režimu sledování, se ochrana zapne automaticky;
- kontroly provedené během útoku se nezapočítávají do denního limitu vašeho tarifu.
Znaky útoku se nepoužijí na hráče, které váš server pustil už před útokem, ale jejich adresa se kontroluje jako obvykle: hráč na VPN se během útoku nepřipojí. Whitelist funguje vždy, takže je pro správce bezpečnějším místem.
Boti, kteří se stále vracejí
Někteří boti se připojují znovu a znovu, někdy celé dny. Kordon je rozpozná a zablokuje natrvalo a od té chvíle už nespotřebovávají vaše kontroly. V protokolu připojení zabírá takový bot jeden řádek s počítadlem pokusů.
Co ještě pomáhá
- Správce a stálé hráče mějte na whitelistu: připojí se vždy, i během útoku.
- Používejte online mode, pokud to váš server dovoluje. Boti pak potřebují skutečné Minecraft účty, a to útočníka stojí peníze.
- Nechte zapnutá pravidla pro nicky: ve výchozím stavu projdou jen nicky, které povoluje samotný Paper, a můžete přidat vlastní vzory.
- Pokud útoky stále přicházejí z jedné země, ze které vám nikdy nechodí hráči, filtr zemí ji uzavře natrvalo.
Kordon řeší útok na úrovni adres. Nekontroluje, co hráč dělá ve hře, takže to není anticheat.
To vše začne fungovat ve chvíli, kdy je plugin na vašem proxy serveru. Podívejte se, jak nastavit Kordon.