Bot saldırısı neye benzer
Minecraft için saldırı araçlarını bulmak kolaydır. Bu araçlar oyuncu gibi görünen yüzlerce ya da binlerce bağlantı açar: botlar giriş yapar, bazen sohbete yazar ya da komut çalıştırır ve çıkar. Tipik belirtiler:
- giriş sayısı sunucunun normalde gördüğünün çok üstüne çıkar;
- nick'ler otomatik üretilmiş gibi görünür: rastgele harfler, yalnızca rakamlar ya da
Lobby_1234gibi sayaçlı tek bir önek; - çok sayıda bağlantı aynı alt ağdan ya da aynı ağdan gelir;
- slotlar dolar ve gerçek oyuncular giremez;
- konsol ve sohbet mesajlarla dolar, proxy sunucusu kasmaya başlar.
Bazı botlar hiç saldırmaz. Sunucuyu taramak, oyuncu listesini toplamak ya da sunucunun açık olup olmadığını kontrol etmek için tekrar tekrar bağlanırlar.
Botlar neden proxy'ler üzerinden gelir
Tek bir bilgisayarın tek bir adresi vardır, onu engellemek de çok kolaydır. Bu yüzden saldırılar proxy listeleri üzerinden yapılır: veri merkezi proxy'leri, ele geçirilmiş cihazlar ve trafiğin birinin ev bağlantısından geçtiği residential proxy'ler. Her botun kendi adresi olur ve bir proxy adresine atılan IP banı hiçbir şeyi durdurmaz.
Kordon'un saldırı modu nasıl çalışır
Minecraft için bir AntiVPN ve anti-bot servisi olan Kordon, sunucunuza yapılan girişleri izler ve bir bot dalgası başladığında bunu fark eder. Ardından sunucuyu saldırı moduna alır ve paneldeki “Genel bakış” sayfasında “Bot saldırısı sürüyor” yazısı görünür.
Saldırı sırasında:
- bu saldırının botlarına benzeyen yeni oyuncular reddedilir;
- botların geldiği ağlar Kordon'un koruduğu diğer sunucular için de kapatılabilir;
- residential proxy'ler her koruma seviyesinde reddedilir;
- hâlâ izleme modunda olan bir sunucuda koruma otomatik olarak açılır;
- saldırı sırasında yapılan kontroller planınızın günlük sınırından düşülmez.
Saldırı belirtileri, sunucunuzun saldırıdan önce içeri aldığı oyunculara uygulanmaz, ama onların adresi de her zamanki gibi kontrol edilir: VPN kullanan bir oyuncu saldırı sırasında giremez. Beyaz liste her zaman çalışır, bu yüzden yetkilileri oraya eklemek daha güvenlidir.
Sürekli geri gelen botlar
Bazı botlar tekrar tekrar, bazen günlerce bağlanır. Kordon onları tanır ve kalıcı olarak engeller, bundan sonra kontrollerinizi tüketmezler. Giriş kayıtlarında böyle bir bot, deneme sayacıyla birlikte tek bir satır kaplar.
Başka neler işe yarar
- Yetkililerinizi ve düzenli oyuncularınızı beyaz listede tutun: saldırı sırasında bile her zaman içeri girerler.
- Sunucunuz izin veriyorsa online mode kullanın. O zaman botlar için gerçek Minecraft hesapları gerekir, bu da saldırgana para harcatır.
- Nick kurallarını açık tutun: varsayılan olarak yalnızca Paper'ın kendi kabul ettiği nick'ler içeri girer, kendi kalıplarınızı da ekleyebilirsiniz.
- Hiç oyuncunuzun olmadığı bir ülkeden sürekli saldırı geliyorsa, ülke filtresiyle o ülkeyi kalıcı olarak kapatabilirsiniz.
Kordon saldırının adres tarafıyla ilgilenir. Oyuncunun oyun içinde ne yaptığını kontrol etmez, bu yüzden bir anticheat değildir.
Bunların hepsi plugin proxy sunucunuza kurulduğu anda çalışmaya başlar. Kordon'un nasıl kurulacağına bakın.