Bots oder DDoS
Bei einem Bot-Angriff erreichen die Verbindungen den Server: Im Login-Protokoll tauchen Hunderte neue Nicknames auf, die Slots sind voll, Chat und Konsole werden zugemüllt. Bei DDoS ist der Server einfach nicht erreichbar oder alle haben einen riesigen Ping, im Login-Protokoll gibt es kaum neue Logins, und dein Hoster sieht einen sprunghaften Anstieg des Datenverkehrs.
DDoS stoppt dein Hoster oder ein Netzwerkschutz vor dem Server; Kordon filtert keinen Datenverkehr. Im Rest dieser Anleitung geht es um Bot-Angriffe.
Die ersten Minuten
- Öffne im Panel die „Übersicht“. Hat Kordon den Angriff bemerkt, steht dort bereits „Bot-Angriff läuft“. Solange der Angriff dauert, ist der Server geschützt, auch wenn er im Beobachtungsmodus war.
- Prüfe, ob das Serverteam und deine aktivsten Spieler auf der Whitelist stehen. Die Angriffsmerkmale gelten nicht für Spieler, die der Server schon vor dem Angriff durchgelassen hat, aber die Whitelist ist sicherer: Wer darauf steht, kommt immer rein.
- Öffne das Login-Protokoll (ab dem Tarif Basic) und sieh dir die Bots an: ihre Nicknames, Länder und Client-Versionen.
- Kommen trotzdem Bots durch, stell die Schutzstufe auf „Streng“.
- Füge eine Regel „Im Nickname nicht erlaubt“ mit dem Muster der Bots hinzu, zum Beispiel
^lobby_[0-9]+$(ab dem Tarif Basic). - Kommen Bots aus Ländern, in denen du keine Spieler hast, sperr diese Länder mit dem Filter, solange der Angriff dauert (ab dem Tarif Basic).
- Haben alle Bots dieselbe Client-Version und deine Spieler andere, sperr diese Version mit dem Versionsfilter (ab dem Tarif Pro).
Wenn nichts hilft, aktiviere den Wartungsmodus (ab dem Tarif Basic): Dann kommen nur Leute von einer eigenen Wartungsliste rein, alle anderen werden vom Server getrennt.
IP-Bereiche und Netze bannen
Kommen Bots aus einem IP-Bereich, kannst du ihn auf die Blacklist setzen (ab dem Tarif Pro) oder ein ganzes Netz über seine AS-Nummer (ab dem Tarif Premium). Gib eine Dauer an, zum Beispiel 1d:
/kordon blacklist add 203.0.113.0/24 1d attackSei vorsichtig mit Netzen von Heim- und Mobilfunkanbietern. Auch normale Spieler nutzen sie, und ein Ban des ganzen Netzes sperrt den Server für eine ganze Stadt.
Was du nicht tun solltest
- Starte den Proxy-Server nicht immer wieder neu: Die Bots sind nach einer Minute zurück, und die Spieler merken den Ausfall.
- Stell „Wenn die Prüfung nicht verfügbar ist“ mitten im Angriff nicht auf „Alle durchlassen“.
- Deaktiviere die Nickname-Regel „Wie Paper“ nicht, auch wenn sie einen deiner Spieler stört. Setz diesen Spieler stattdessen auf die Whitelist.
- Banne die Netze ganzer Anbieter nicht für immer.
Wenn der Angriff vorbei ist
Öffne den Bericht auf der Seite „Angriffe“. Er zeigt, wie lange der Angriff gedauert hat, wie viele Versuche es gab und wie viele blockiert wurden, die Spitze pro Minute, die Länder, die Netze und was der Schutz getan hat.
Deaktiviere die vorübergehenden Nickname-Regeln und gib Länder und Versionen wieder frei, wenn du sie nur für den Angriff gesperrt hast. Um Blacklist-Einträge mit Dauer musst du dich nicht kümmern: Sie laufen von selbst ab. Prüfungen während des Angriffs zählen nicht zum Tageslimit deines Tarifs.
Wenn die Angriffe nicht aufhören und dein Server keine Spieler ohne lizenzierten Account reinlassen muss, überleg, in den Online-Modus zu wechseln. Du kannst auch die Schutzstufe „Streng“ dauerhaft eingeschaltet lassen. Mehr dazu in der Anleitung, wie du einen Server vor Bot-Angriffen schützt.