Útok botů na Minecraft server: co dělat hned teď

Boti, nebo DDoS

Při útoku botů připojení dorazí až na server: v protokolu připojení jsou stovky nových nicků, sloty jsou plné, chat i konzole jsou zahlcené. Při DDoS je server prostě nedostupný nebo mají všichni obrovský ping, v protokolu připojení skoro nepřibývají nová připojení a hosting zaznamená prudký nárůst provozu.

DDoS zastaví váš hosting nebo síťová ochrana před serverem, Kordon provoz nefiltruje. Vše ostatní v tomto návodu se týká útoků botů.

První minuty

1. Otevřete v panelu „Přehled“. Pokud Kordon útok zaznamenal, už tam vidíte „Probíhá útok botů“. Po dobu útoku je server chráněn, i když byl v režimu sledování.
2. Zkontrolujte, že správci a vaši nejaktivnější hráči jsou na whitelistu. Příznaky útoku se neuplatňují na hráče, které server pustil už před útokem, ale whitelist je jistější: pustí je vždy.
3. Otevřete protokol připojení (od tarifu Basic) a podívejte se na boty: jejich nicky, země a verze klienta.
4. Pokud boti stále pronikají, přepněte úroveň ochrany na „Přísná“.
5. Přidejte pravidlo „V nicku nesmí být“ se vzorem botů, například ^lobby_[0-9]+$ (od tarifu Basic).
6. Pokud boti přicházejí ze zemí, kde nemáte žádné hráče, zablokujte tyto země filtrem zemí po dobu útoku (od tarifu Basic).
7. Pokud mají všichni boti stejnou verzi klienta a vaši hráči používají jiné, zablokujte ji filtrem verzí (od tarifu Pro).

Pokud nic nepomáhá, zapněte režim údržby (od tarifu Basic): připojit se mohou jen lidé ze samostatného seznamu pro údržbu a všichni ostatní jsou odpojeni.

Banování rozsahů a sítí

Když boti přicházejí z jednoho rozsahu adres, můžete ho přidat do blacklistu (od tarifu Pro), nebo do blacklistu přidat celou síť podle čísla AS (od tarifu Premium). Nastavte dobu trvání, například 1d:

/kordon blacklist add 203.0.113.0/24 1d attack

Se sítěmi domácích a mobilních poskytovatelů připojení buďte opatrní. Používají je i běžní hráči a ban celé sítě odřízne od serveru celé město.

Co nedělat

• Nerestartujte proxy server pořád dokola: boti jsou zpátky do minuty a hráči si výpadku všimnou.
• Uprostřed útoku nepřepínejte „Pokud kontrola není dostupná“ na „Pustit všechny“.
• Nevypínejte pravidlo pro nicky „Jako Paper“, i když překáží některému z vašich hráčů. Místo toho ho přidejte do whitelistu.
• Nebanujte sítě celých poskytovatelů navždy.

Když útok skončí

Otevřete zprávu o útoku na stránce „Útoky“. Ukazuje, jak dlouho útok trval, kolik bylo pokusů a kolik z nich bylo zablokováno, nejvyšší počet za minutu, země, sítě a co udělala ochrana.

Vypněte dočasná pravidla pro nicky a znovu povolte země a verze, pokud jste je zavřeli jen kvůli útoku. U položek blacklistu s dobou trvání nemusíte nic dělat, vyprší samy. Kontroly provedené během útoku se nepočítají do denního limitu vašeho tarifu.

Pokud útoky přicházejí dál a váš server nemusí pouštět hráče bez placeného účtu, zvažte přechod na online mode. Můžete také nechat ochranu „Přísná“ zapnutou natrvalo. Více v návodu, jak chránit server před útoky botů.