Cómo es un ataque de bots
Las herramientas de ataque para Minecraft son fáciles de encontrar. Abren cientos o miles de conexiones que parecen jugadores: entran, a veces escriben en el chat o ejecutan comandos, y se van. Señales típicas:
- el número de entradas se dispara muy por encima de lo normal en el servidor;
- los nicks parecen generados: letras al azar, solo números o un mismo prefijo con un contador, como
Lobby_1234; - muchas conexiones llegan desde la misma subred o la misma red;
- las plazas se llenan y los jugadores reales no pueden entrar;
- la consola y el chat se inundan y el proxy empieza a ir con lag.
Algunos bots ni siquiera atacan. Se conectan una y otra vez para escanear el servidor, recoger la lista de jugadores o comprobar que está en línea.
Por qué los bots llegan a través de proxies
Un equipo tiene una sola dirección, y bloquear una sola dirección es trivial. Por eso los ataques se lanzan con listas de proxies: proxies de centros de datos, dispositivos hackeados y proxies residenciales, en los que el tráfico pasa por la conexión doméstica de otra persona. Cada bot tiene su propia dirección, y banear la IP del proxy no frena nada.
Cómo funciona el modo ataque de Kordon
Kordon, un servicio AntiVPN y antibot para Minecraft, vigila las entradas a tu servidor y detecta cuándo empieza una oleada de bots. Entonces pasa el servidor a modo ataque, y la página «Resumen» del panel muestra «Ataque de bots en curso».
Durante un ataque:
- se rechaza a los jugadores nuevos que se parecen a los bots de este ataque;
- las redes de las que vienen los bots pueden cerrarse también para otros servidores protegidos por Kordon;
- los proxies residenciales se rechazan en todos los niveles de protección;
- si el servidor sigue en modo observación, la protección se activa automáticamente;
- las comprobaciones hechas durante el ataque no cuentan para el límite diario de tu plan.
Las señales del ataque no se aplican a los jugadores que tu servidor ya había dejado entrar antes del ataque, pero su dirección se sigue comprobando como siempre: un jugador con VPN no entrará durante un ataque. La lista blanca siempre funciona, así que es el lugar más seguro para el staff.
Bots que vuelven una y otra vez
Algunos bots se conectan una y otra vez, a veces durante días. Kordon los reconoce y los bloquea de forma permanente, y a partir de ahí dejan de gastar tus comprobaciones. En el registro de entradas, un bot así ocupa una sola fila con un contador de intentos.
Qué más ayuda
- Mantén a tu staff y a los jugadores habituales en la lista blanca: siempre entran, incluso durante un ataque.
- Usa el modo online si tu servidor lo permite. Así los bots necesitan cuentas de Minecraft reales, lo que le cuesta dinero al atacante.
- Deja activadas las reglas de nicks: por defecto solo entran los nicks que el propio Paper permite, y puedes añadir tus propios patrones.
- Si los ataques llegan siempre desde un país del que nunca tienes jugadores, un filtro de países lo cierra para siempre.
Kordon se encarga de la parte de las direcciones en un ataque. No comprueba lo que hace un jugador dentro del juego, así que no es un anticheat.
Todo esto empieza a funcionar en cuanto el plugin está en tu proxy. Consulta cómo configurar Kordon.