Welche Risiken ein Server im Offline-Modus hat
- jeder Spieler kann den Nickname des Admins benutzen, und der Server glaubt ihm, bis das Auth-Plugin nach einem Passwort fragt;
- ein Bot braucht keinen lizenzierten Account, tausend Bots kosten den Angreifer also so viel wie einer;
- ein neuer Nickname nach einem Ban kostet nichts;
- Nicknames mit Leerzeichen oder ähnlich aussehenden Buchstaben aus anderen Alphabeten gehen als fremde durch.
Ein Auth-Plugin ist Pflicht
Ein Auth-Plugin wie AuthMe oder nLogin lässt Spieler sich registrieren und bei jedem Login ein Passwort eingeben. Ohne eines ist ein Cracked-Server für jeden offen, der den Nickname des Admins kennt. Viele dieser Plugins können Besitzer lizenzierter Accounts ohne Passwort durchlassen, was Spieler mögen.
Kordon ersetzt das Auth-Plugin nicht: Es sieht und prüft keine Passwörter. Wie du die Passwörter selbst schützt, steht in der Anleitung zu Brute-Force-Angriffen auf Passwörter.
Was Kordon schließt
Kordon prüft die Verbindung am Proxy, noch bevor der Spieler das Auth-Plugin erreicht.
- VPNs, Proxys und Hosting-Netze kommen nicht durch, ein gebannter Spieler kommt also schwerer mit einem neuen Nickname zurück.
- Kordon erkennt eine Bot-Welle von selbst und schaltet den Server in den Angriffsmodus.
- Nickname-Regeln schneiden Bot-Nicknames nach Vorlage und Nicknames mit kyrillischen Buchstaben oder Leerzeichen ab. Das Muster „Wie nLogin / AuthMe“ entspricht den Regeln dieser Plugins, damit ein Spieler nicht wegen eines unpassenden Nicknames bei der Registrierung hängen bleibt. Denk daran, dass dieses Muster Bedrock-Spieler von Floodgate fernhält, deren Nicknames mit einem Punkt beginnen.
- Die Blacklist nimmt einen Nickname, eine Adresse oder einen IP-Bereich auf. Die UUID eines Cracked-Spielers wird aus dem Nickname mit genau seiner Groß- und Kleinschreibung abgeleitet, ein UUID-Ban lässt sich also umgehen, indem man als
stevestattStevejoint. Kordon vergleicht Nicknames ohne Rücksicht auf Groß- und Kleinschreibung, auf einem Cracked-Server ist ein Nickname-Ban daher die sicherere Wahl.
Vorsicht mit der Whitelist
Die Whitelist von Kordon lässt einen Spieler ohne VPN-Prüfung durch. Auf einem Server im Online-Modus bestätigt Mojang den Nickname. Auf einem Cracked-Server kann ihn jeder benutzen, und ein Whitelist-Eintrag per Nickname lässt ungeprüft jeden durch, der mit diesem Namen joint.
Auf einem Cracked-Server setzt du das Team deshalb besser per IP-Adresse auf die Whitelist. Wenn sich die Adresse von jemandem ändert und er kein VPN nutzt, musst du ihn vielleicht gar nicht auf die Whitelist setzen: Eine gewöhnliche Heimadresse besteht die Prüfung sowieso.
Nicknames mit Leerzeichen und ähnlich aussehenden Buchstaben
Im Offline-Modus akzeptiert Velocity Nicknames aus fast beliebigen Zeichen, bis zu 16 lang. Für den Server sind Steve und Steve mit Leerzeichen am Ende verschiedene Accounts, im Chat und in der Tab-Liste sehen sie aber gleich aus. Das Gleiche gilt für kyrillische „а“, „е“ und „о“ anstelle der lateinischen Buchstaben.
Die standardmäßig eingeschaltete Regel „Wie Paper“ lässt nur lateinische Buchstaben, Ziffern, _ und den Punkt durch, solche Nicknames kommen also nicht durch. Schalte sie nicht aus. Mehr dazu in der Anleitung zum Nickname-Filter.
Was du der Reihe nach tun solltest
- Installiere ein Auth-Plugin und leg eine Mindestlänge für Passwörter fest.
- Installiere Kordon auf dem Proxy und beobachte ein, zwei Tage im Beobachtungsmodus.
- Behalte die Nickname-Regel „Wie Paper“ oder wähle „Wie nLogin / AuthMe“, wenn du keine Bedrock-Spieler hast.
- Schalte den Schutz auf der Stufe „Ausgewogen“ ein.
- Setz das Team per IP auf die Whitelist, nicht per Nickname.
- Banne Regelbrecher per Nickname: Mit geschlossenen VPNs kommen sie nicht schnell zurück.