# Minecraftサーバーへのボット攻撃：今すぐやるべきこと

ボットがスロットを埋め、チャットは読めない速さで流れ、プレイヤーからは入れないという連絡が来ています。最初の数分で確認すること、オンにする設定、攻撃後にやることを順番に説明します。

更新日: 2026-10-27

## 要点

- まず何が起きているかを見極めます。ボットがサーバーに参加しているのか、サーバーに大量の通信が送られているのかです。
- DDoSからはホスティング会社が守ります。ボットにはプロキシサーバーでの保護が必要です。
- Kordonでは攻撃対応モードが自動でオンになります。それでもボットが入ってくるなら、「厳格」レベル、プレイヤー名ルール、国フィルターで保護を強めます。
- スタッフをホワイトリストに入れておけば、どんな攻撃の最中でも入れます。
- 攻撃後はレポートを確認し、一時的なルールを削除します。

## ボットかDDoSか

ボット攻撃では接続がサーバーまで届きます。接続履歴には新しいプレイヤー名が数百件並び、スロットは埋まり、チャットとコンソールがあふれます。DDoSではサーバーにまったくつながらないか、全員のPingが非常に高くなります。接続履歴に新しい参加はほとんどなく、ホスティング会社の側で通信量の急増が見えます。

DDoSを止めるのはホスティング会社か、サーバーの手前にあるネットワークの保護です。Kordonは通信をフィルタリングしません。このガイドの残りはボット攻撃についての内容です。

## 最初の数分

1. パネルで「概要」を開きます。Kordonが攻撃に気づいていれば、すでに「ボット攻撃が進行中」と表示されています。攻撃が続いている間は、監視モードだった場合でもサーバーは保護されます。
2. スタッフと特によく遊ぶプレイヤーがホワイトリストに入っているか確認します。攻撃の兆候は、攻撃前にサーバーが入室を許可していたプレイヤーには適用されませんが、ホワイトリストなら必ず入室を許可されるので、より確実です。
3. 接続履歴（Basicプランから）を開き、ボットのプレイヤー名、国、クライアントのバージョンを確認します。
4. それでもボットが入ってくるなら、保護レベルを「厳格」に切り替えます。
5. ボットのパターンで「プレイヤー名に使用禁止」ルールを追加します。例：`^lobby_[0-9]+$`（Basicプランから）。
6. プレイヤーがいない国からボットが来ているなら、攻撃が続く間だけフィルターでその国を塞ぎます（Basicプランから）。
7. すべてのボットが同じクライアントのバージョンで、プレイヤーは別のバージョンを使っているなら、バージョンフィルターでそのバージョンを塞ぎます（Proプランから）。

何をしても効かない場合は、メンテナンスモード（Basicプランから）をオンにします。メンテナンス用の別リストに入っている人だけが参加でき、それ以外の全員は切断されます。

## IP範囲とネットワークのBAN

ボットが1つのアドレス範囲から来ている場合は、その範囲をブラックリストに追加できます（Proプランから）。AS番号でネットワーク全体をブラックリストに追加することもできます（Premiumプランから）。期間も指定してください（例：`1d`）。

```
/kordon blacklist add 203.0.113.0/24 1d attack
```

家庭向けやモバイルのプロバイダーのネットワークには注意してください。普通のプレイヤーも使っているため、ネットワーク全体をBANすると、街ひとつ分の人がサーバーに入れなくなります。

## やってはいけないこと

- プロキシサーバーを何度も再起動しないでください。ボットは1分もしないうちに戻ってきますし、サーバーが止まったことはプレイヤーにも伝わります。
- 攻撃の最中に「チェックが利用できない場合」を「全員を許可」に切り替えないでください。
- 「Paperと同じ」のプレイヤー名ルールは、特定のプレイヤーが引っかかってしまってもオフにしないでください。代わりにそのプレイヤーをホワイトリストに追加してください。
- プロバイダー全体のネットワークを無期限でBANしないでください。

## 攻撃が終わったら

「攻撃」ページでレポートを開きます。攻撃の継続時間、試行の回数とブロックした回数、1分あたりのピーク、国、ネットワーク、保護が何をしたかが表示されます。

一時的なプレイヤー名ルールをオフにし、攻撃の間だけ塞いだ国やバージョンがあれば元に戻します。期間を指定したブラックリストの項目はそのままで構いません。期限が来れば自動で消えます。攻撃中のチェックはプランの1日の上限に数えられません。

攻撃が繰り返され、正規版アカウントを持たないプレイヤーを入れる必要がないなら、オンラインモードへの切り替えを検討してください。「厳格」の保護を常にオンにしておく方法もあります。詳しくは[ボット攻撃からサーバーを守る方法](https://kordonlabs.com/ja/guides/minecraft-bot-attack-protection)をご覧ください。

## 自分のサーバーで試す

監視モードで始めましょう。Kordonがブロックする相手を表示するので、準備ができたら保護をオンにできます。 [アカウントを作成](https://panel.kordonlabs.com/register)

## ほかのガイド

- [Minecraftサーバーをボット攻撃から守る方法](https://kordonlabs.com/ja/guides/minecraft-bot-attack-protection): Minecraftサーバーへのボット攻撃とはどういうものか、なぜプロキシ経由で来るのか、Kordonの攻撃対応モードが、本物のプレイヤーは接続できる状態のまま、ボットの接続元ネットワークを閉じる仕組みを解説します。
- [Minecraftサーバーのプレイヤー名フィルター：ルールと正規表現](https://kordonlabs.com/ja/guides/minecraft-nickname-filter): Minecraftサーバーでプレイヤー名を正規表現で制限する方法：Paperと同じ初期ルール、ボットのプレイヤー名のブロック、すぐ使えるパターン、よくある間違い。
- [住宅用プロキシ：見分けにくい理由と対策](https://kordonlabs.com/ja/guides/residential-proxies-minecraft): 住宅用プロキシとは何か、それを使うボットやルール違反者がなぜ普通のプレイヤーに見えるのか、Kordonが「厳格」の保護と攻撃中にどうブロックするかを解説します。