Jak wygląda atak botów
Narzędzia do ataków na serwery Minecraft łatwo znaleźć. Otwierają setki lub tysiące połączeń, które wyglądają jak gracze: wchodzą na serwer, czasem piszą na czacie albo wpisują komendy, po czym wychodzą. Typowe objawy:
- liczba wejść nagle rośnie daleko ponad zwykły poziom serwera;
- nicki wyglądają na wygenerowane: losowe litery, same cyfry albo jeden prefiks z licznikiem, np.
Lobby_1234; - wiele połączeń przychodzi z tej samej podsieci lub tej samej sieci;
- sloty się zapełniają i prawdziwi gracze nie mogą wejść;
- konsola i czat są zalane, proxy zaczyna lagować.
Niektóre boty w ogóle nie atakują. Łączą się raz za razem, żeby skanować serwer, zbierać listę graczy albo sprawdzać, czy jest online.
Dlaczego boty przychodzą przez proxy
Jeden komputer ma jeden adres, a zablokowanie pojedynczego adresu to drobnostka. Dlatego ataki idą przez listy proxy: proxy z centrów danych, zhakowane urządzenia i proxy rezydencjalne, w których ruch przechodzi przez czyjeś domowe łącze. Każdy bot dostaje własny adres, a ban na IP ustawiony na twoim proxy niczego nie zatrzyma.
Jak działa tryb ataku w Kordon
Kordon, usługa AntiVPN i antybot dla Minecrafta, śledzi wejścia na twój serwer i zauważa, kiedy zaczyna się fala botów. Wtedy przełącza serwer w tryb ataku, a strona „Przegląd” w panelu pokazuje „Trwa atak botów”.
W czasie ataku:
- nowi gracze, którzy wyglądają jak boty z tego ataku, są odrzucani;
- sieci, z których przychodzą boty, mogą zostać zamknięte także dla innych serwerów chronionych przez Kordon;
- proxy rezydencjalne są odrzucane na każdym poziomie ochrony;
- serwer, który jest jeszcze w trybie obserwacji, automatycznie dostaje włączoną ochronę;
- sprawdzenia wykonane w czasie ataku nie liczą się do dziennego limitu twojego planu.
Kryteria ataku nie dotyczą graczy, których twój serwer wpuścił przed atakiem, ale ich adres nadal jest sprawdzany jak zwykle: gracz z VPN nie wejdzie w czasie ataku. Biała lista działa zawsze, więc to pewniejsze miejsce dla administracji.
Boty, które ciągle wracają
Niektóre boty łączą się raz za razem, czasem przez kilka dni. Kordon je rozpoznaje i blokuje na stałe, i od tej pory nie zużywają już twoich sprawdzeń. W dzienniku wejść taki bot zajmuje jeden wiersz z licznikiem prób.
Co jeszcze pomaga
- Trzymaj administrację i stałych graczy na białej liście: zawsze wejdą, nawet w czasie ataku.
- Używaj trybu online, jeśli twój serwer na to pozwala. Boty potrzebują wtedy prawdziwych kont Minecraft, a to kosztuje atakującego pieniądze.
- Nie wyłączaj reguł nicków: domyślnie wchodzą tylko nicki, na które pozwala sam Paper, a możesz dodać własne wzorce.
- Jeśli ataki ciągle przychodzą z jednego kraju, z którego nigdy nie masz graczy, filtr krajów zamknie go na dobre.
Kordon zajmuje się atakiem od strony adresów. Nie sprawdza, co gracz robi w grze, więc nie jest anticheatem.
Wszystko to zaczyna działać od chwili, gdy plugin trafi na twoje proxy. Zobacz, jak skonfigurować Kordon.