Bot mu, DDoS mu
Bot saldırısında bağlantılar sunucuya ulaşır: giriş kayıtlarında yüzlerce yeni nick görünür, slotlar dolar, sohbet ve konsol dolup taşar. DDoS'ta ise sunucuya hiç ulaşılamaz ya da herkesin pingi çok yüksektir, giriş kayıtlarında neredeyse hiç yeni giriş yoktur ve hosting sağlayıcınız trafikte ani bir artış görür.
DDoS'u hosting sağlayıcınız ya da sunucunun önündeki ağ koruması durdurur; Kordon trafiği filtrelemez. Bu rehberin geri kalanı bot saldırıları hakkındadır.
İlk dakikalar
- Paneldeki “Genel bakış” sayfasını açın. Kordon saldırıyı fark ettiyse orada zaten “Bot saldırısı sürüyor” yazar. Saldırı sürdüğü sürece sunucu, izleme modunda olsa bile korunur.
- Yetkililerin ve en aktif oyuncularınızın beyaz listede olduğunu kontrol edin. Saldırı belirtilerine dayalı kontroller, sunucunun saldırıdan önce içeri aldığı oyunculara uygulanmaz, ama beyaz liste daha güvenlidir: listedekiler her zaman içeri alınır.
- Giriş kayıtlarını açın (Basic planından itibaren) ve botlara bakın: nick'lerine, ülkelerine ve istemci sürümlerine.
- Botlar yine de geçiyorsa koruma seviyesini “Sıkı” yapın.
- Botların kalıbıyla bir “Nick'te yasak” kuralı ekleyin, örneğin
^lobby_[0-9]+$(Basic planından itibaren). - Botlar oyuncunuzun olmadığı ülkelerden geliyorsa bu ülkeleri saldırı süresince filtreyle kapatın (Basic planından itibaren).
- Tüm botlar aynı istemci sürümünü kullanıyor ve oyuncularınız başka sürümlerde oynuyorsa bu sürümü sürüm filtresiyle kapatın (Pro planından itibaren).
Hiçbiri işe yaramazsa bakım modunu açın (Basic planından itibaren): yalnızca ayrı bir bakım listesindekiler girebilir, diğer herkesin bağlantısı kesilir.
Aralıkları ve ağları banlamak
Botlar tek bir adres aralığından geliyorsa o aralığı kara listeye ekleyebilirsiniz (Pro planından itibaren) ya da bütün bir ağı AS numarasıyla kara listeye alabilirsiniz (Premium planından itibaren). Bir süre belirleyin, örneğin 1d:
/kordon blacklist add 203.0.113.0/24 1d attackEv ve mobil internet sağlayıcılarının ağlarını banlarken dikkatli olun. Sıradan oyuncular da bunları kullanır ve tüm ağı banlamak sunucuyu bütün bir şehre kapatır.
Neler yapılmamalı
- Proxy sunucusunu tekrar tekrar yeniden başlatmayın: botlar bir dakika içinde geri gelir, oyuncular da kesintiyi fark eder.
- Saldırının ortasında “Kontrol yapılamazsa” ayarını “Herkesi içeri al” olarak değiştirmeyin.
- “Paper gibi” nick kuralını, oyuncularınızdan birine sorun çıkarsa bile kapatmayın. Bunun yerine o oyuncuyu beyaz listeye ekleyin.
- Koca bir sağlayıcının ağını süresiz banlamayın.
Saldırı bittiğinde
“Saldırılar” sayfasındaki raporu açın. Raporda saldırının ne kadar sürdüğü, kaç deneme olduğu ve kaçının engellendiği, dakikalık zirve, ülkeler, ağlar ve korumanın ne yaptığı görünür.
Geçici nick kurallarını kapatın, ülkeleri ve sürümleri yalnızca saldırı için kapattıysanız yeniden açın. Süreli kara liste kayıtları için bir şey yapmanız gerekmez: süreleri dolunca kendiliğinden kalkarlar. Saldırı sırasında yapılan kontroller planınızın günlük limitinden düşmez.
Saldırılar devam ediyorsa ve sunucunuzun lisanslı hesabı olmayan oyuncuları almasına gerek yoksa online moda geçmeyi düşünün. “Sıkı” korumayı kalıcı olarak açık da tutabilirsiniz. Ayrıntılar sunucuyu bot saldırılarından koruma rehberinde.