Wie ein Bot-Angriff aussieht
Angriffstools für Minecraft sind leicht zu finden. Sie öffnen Hunderte oder Tausende Verbindungen, die wie Spieler aussehen: Sie loggen sich ein, schreiben manchmal im Chat oder führen Befehle aus und verschwinden wieder. Typische Anzeichen:
- die Zahl der Logins steigt weit über das, was der Server sonst sieht;
- die Nicknames wirken generiert: zufällige Buchstaben, nur Ziffern oder ein Präfix mit Zähler wie
Lobby_1234; - viele Verbindungen kommen aus demselben Subnetz oder demselben Netz;
- die Slots sind voll, und echte Spieler kommen nicht mehr rein;
- Konsole und Chat werden geflutet, der Proxy fängt an zu laggen.
Manche Bots greifen gar nicht an. Sie verbinden sich immer wieder, um den Server zu scannen, die Spielerliste zu sammeln oder zu prüfen, ob er online ist.
Warum Bots über Proxys kommen
Ein Computer hat eine Adresse, und eine einzelne Adresse zu blockieren ist trivial. Deshalb laufen Angriffe über Proxy-Listen: Proxys in Rechenzentren, gehackte Geräte und Residential-Proxys, bei denen der Verkehr über den Internetanschluss eines fremden Haushalts läuft. Jeder Bot bekommt seine eigene Adresse, und ein IP-Ban auf dem Proxy hält nichts auf.
So funktioniert der Angriffsmodus von Kordon
Kordon, ein AntiVPN- und Anti-Bot-Dienst für Minecraft, beobachtet die Logins auf deinem Server und bemerkt, wenn eine Bot-Welle beginnt. Dann schaltet Kordon den Server in den Angriffsmodus, und die Seite „Übersicht“ im Panel zeigt „Bot-Angriff läuft“.
Während eines Angriffs:
- werden neue Spieler abgewiesen, die den Bots dieses Angriffs ähneln;
- können die Netze, aus denen die Bots kommen, auch für andere von Kordon geschützte Server geschlossen werden;
- werden Residential-Proxys auf jeder Schutzstufe abgewiesen;
- wird auf einem Server, der noch im Beobachtungsmodus läuft, der Schutz automatisch aktiviert;
- zählen Prüfungen während des Angriffs nicht zum Tageslimit deines Tarifs.
Die Angriffsmerkmale gelten nicht für Spieler, die dein Server schon vor dem Angriff durchgelassen hat, ihre Adresse wird aber wie gewohnt geprüft: Ein Spieler mit VPN kommt während eines Angriffs nicht rein. Die Whitelist funktioniert immer, deshalb ist das Serverteam dort sicherer aufgehoben.
Bots, die immer wiederkommen
Manche Bots verbinden sich immer wieder, manchmal tagelang. Kordon erkennt sie und blockiert sie dauerhaft, danach verbrauchen sie deine Prüfungen nicht mehr. Im Login-Protokoll belegt ein solcher Bot eine Zeile mit einem Versuchszähler.
Was sonst noch hilft
- Setz dein Serverteam und deine Stammspieler auf die Whitelist: Sie kommen immer rein, auch während eines Angriffs.
- Nutze den Online-Modus, wenn dein Server es zulässt. Dann brauchen Bots echte Minecraft-Accounts, und das kostet den Angreifer Geld.
- Lass die Nickname-Regeln an: Standardmäßig kommen nur Nicknames rein, die Paper selbst erlaubt, und du kannst eigene Muster hinzufügen.
- Wenn Angriffe immer wieder aus einem Land kommen, aus dem du nie Spieler hast, macht ein Länderfilter es dauerhaft dicht.
Kordon kümmert sich bei einem Angriff um die Adressen. Was ein Spieler im Spiel tut, prüft es nicht, deshalb ist es kein Anticheat.
All das greift, sobald das Plugin auf deinem Proxy läuft. Sieh dir an, wie du Kordon einrichtest.