Offline mod sunucuda hangi riskler var
- her oyuncu yöneticinin nick'ini kullanabilir ve auth plugin'i şifre sorana kadar sunucu ona inanır;
- bota lisanslı hesap gerekmez, bu yüzden bin bot saldırgana bir bot kadar mal olur;
- bandan sonra yeni bir nick almak hiçbir şeye mal olmaz;
- boşluk içeren ya da başka alfabelerden benzer harfler kullanan nick'ler başkasının nick'i gibi görünür.
Auth plugin'i şart
AuthMe veya nLogin gibi bir auth plugin'i oyuncuların kayıt olmasını ve her girişte şifre yazmasını sağlar. Böyle bir plugin olmadan cracked sunucu, yöneticinin nick'ini bilen herkese açıktır. Bu plugin'lerin çoğu lisanslı hesap sahiplerini şifresiz içeri alabilir, oyuncular da bunu sever.
Kordon auth plugin'inin yerini tutmaz: şifreleri hiç görmez ve kontrol etmez. Şifrelerin kendisini nasıl koruyacağınız şifre brute force saldırıları rehberinde anlatılıyor.
Kordon neleri kapatır
Kordon bağlantıyı proxy sunucusunda, oyuncu daha auth plugin'ine ulaşmadan kontrol eder.
- VPN'ler, proxy'ler ve hosting ağları geçemez, bu yüzden banlı bir oyuncunun yeni nick'le geri dönmesi zorlaşır.
- Kordon bot dalgasını kendisi fark eder ve sunucuyu saldırı moduna geçirir.
- Nick kuralları şablonlu bot nick'lerini ve Kiril harfli ya da boşluklu nick'leri keser. “nLogin / AuthMe gibi” kalıbı bu plugin'lerin kendi kurallarına uyar, böylece oyuncu uygun olmayan bir nick yüzünden kayıtta takılıp kalmaz. Bu kalıbın, nick'leri noktayla başlayan Floodgate Bedrock oyuncularını içeri almadığını unutmayın.
- Kara listeye nick, adres veya aralık eklenebilir. Cracked oyuncunun UUID'si nick'ten, harflerin büyük/küçük hâli birebir korunarak türetilir, bu yüzden UUID banı
Steveyerinesteveolarak girilerek atlatılır. Kordon nick'leri büyük/küçük harf farkı gözetmeden karşılaştırır, bu yüzden cracked sunucuda nick banı daha güvenli bir seçimdir.
Beyaz listeye dikkat
Kordon'un beyaz listesi oyuncuyu VPN kontrolü olmadan içeri alır. Online mod bir sunucuda nick'i Mojang doğrular. Cracked sunucuda ise onu herkes kullanabilir ve nick'e göre yapılmış bir beyaz liste kaydı, o adla giren herkesi kontrolsüz içeri alır.
Bu yüzden cracked sunucuda yetkilileri IP adresine göre beyaz listeye eklemek daha iyidir. Birinin adresi değişiyorsa ve VPN kullanmıyorsa onu beyaz listeye eklemeniz hiç gerekmeyebilir: sıradan bir ev adresi kontrolden zaten geçer.
Boşluklu ve benzer harfli nick'ler
Offline modda Velocity neredeyse her karakterden oluşan, en fazla 16 karakterlik nick'leri kabul eder. Sunucu için Steve ile sonunda boşluk olan Steve farklı hesaplardır, ama sohbette ve tab listesinde aynı görünürler. Latin harfleri yerine kullanılan Kiril “а”, “е” ve “о” harfleri için de durum aynıdır.
Varsayılan olarak açık olan “Paper gibi” kuralı yalnızca Latin harflerine, rakamlara, _ karakterine ve noktaya izin verir, bu yüzden bu tür nick'ler geçmez. Bu kuralı kapatmayın. Ayrıntılar nick filtresi rehberinde.
Sırayla yapılacaklar
- Bir auth plugin'i kurun ve en az kaç karakterlik şifre isteneceğini belirleyin.
- Kordon'u proxy sunucusuna kurun ve bir iki gün izleme modunda takip edin.
- “Paper gibi” nick kuralını koruyun ya da Bedrock oyuncunuz yoksa “nLogin / AuthMe gibi” kuralını seçin.
- Korumayı “Dengeli” seviyesinde açın.
- Yetkilileri nick'e göre değil, IP'ye göre beyaz listeye ekleyin.
- Kuralları çiğneyenleri nick'e göre banlayın: VPN'ler kapalıyken hızlıca geri dönemezler.