Защита и безопасность сервера майнкрафт

Хорошая инструкция?

  • Да

    Голосов: 6 42.9%

  • Нет

    Голосов: 8 57.1%
  • Всего проголосовало
    14
J

justsur

Заблокирован
Сообщения
243
Решения
12
ЗАЩИЩАЕМ СЕРВЕРА МАЙНКРАФТ В 2023 ГОДУ.

ПУНКТ 1. ВЫБОР ХОСТИНГОВ
Не используйте хостинги с вечным тарифом.
Старайтесь не использовать хостинги где нет VDS.
Не используйте хостинги на панелях.

ПУНКТ 2. ЯДРО
Не используйте ядра которые не стабильные/не популярные.
Используйте либо Purpur/Reaper
Остальные ядра могут наоборот создать больше проблем чем лучшую оптимизацию.
Вы конечно можете не парится и использовать всегда новую версию, Paper без различных ExploitFixer, но не все обновляют сервера на новые версии.

ПУНКТ 3. PROXY
Для исправления различных эксплоитов, скрыть координаты игрока, атак нужно использовать proxy

Используйте BungeeGuard на Velocity/BungeeCord для превента захода на ваш сервер вне прокси. Лучше настроить на FireWall.

Желательно не использовать устаревший BungeeCord. Используйте Velocity - новое решение от Paper, на нем уже много плагинов работает.
Не используйте плагин на Velocity который позволяет запускать bungeecord плагины. Пагубно влияет на производительность


BUNGEECORD АНТИБОТЫ:
UltimateAntibot
NAntibot

VELOCITY АНТИБОТЫ:
LimboFilter. Используйте LimboFilter, там капча лучше.
NAntibot

Можно заходить под ником игрока и узнать координаты. Фикс: Сделайте Auth сервер.
- Auth можно сделать через ядро 'Velocity', LimboAuth отлично подходит для того чтобы сделать без использования доп.сервера для Auth.
- Можно так же сделать и через ядро 'Bungeecord', AuthMe отлично подходит для этого решения, нужен доп.сервер.

AUTHME ИСПРАВЛЕНИЯ УЯЗВИМОСТЕЙ:
- На BungeeCord/Velocity если используете AuthMe ставьте AuthMeBungee/velocity. Фиксит эксплоит с сессиями!!!
- На Spigot если нет прокси просто отключите это.

ПУНКТ 4. ФИКСЫ/ЛАГ-МАШИНЫ.
Не используйте 1000 плагинов на фиксы.
Log4J давно везде исправлен, если у вас ядро где нет фикса с декабря 2021 - удаляем ядро/фиксим сами

Используйте AnarchyExploitFixes для защиты сервера.
Для защиты креатива можно использовать Panilla.

AntiRedstoneClock Может отлично подойдет для фикса лаг-машин с механизмами.
You must be registered for see links



Не используйте IllegalStack, вызывает больше проблем чем фиксит дюпы.

ПУНКТ 5. НЕ ИСПОЛЬЗУЙТЕ ЛИШНИЕ ПЛАГИНЫ
Замечал на серверах на которых стоят плагины по типу
Chatty, AutoMessage.
Ведь в Chatty можно включать AutoMessage и дополнительный плагин не нуждается
Проверяйте всегда функционал плагинов прежде чем скачать новые.

ПУНКТ 6. НЕ ИСПОЛЬЗУЙТЕ CONSOLESPAMFIX
Исправляйте ошибки на сервере а не используйте это решение, ведь вы так не исправите ошибку

ПУНКТ 7. СЛИВЫ/ОБФУСКАЦИИ
Скачивайте всегда с spigotmc, bukkit и тому подобных. Не скачивайте плагины которые вышли 5 минут назад, ну или проверяйте на наличия бекдоров сами.
 
Последнее редактирование:
justsur написал(а):
Не используйте ядра которые не популярные.
Нажмите для раскрытия...
justsur написал(а):
Используйте самопис
Нажмите для раскрытия...
Почему-то смешно с этого. Особо учитывая то, какие самописы обычно могут позволить себе в румайне

justsur написал(а):
Не используйте хостинги на панелях(особенно птеродактель) они даже поленились сделать изменения в панели.
Нажмите для раскрытия...
Но ведь они могут сделать изменения. Это тоже будет панель и птеродактель, но всё равно нельзя использовать?
 
Baroness' Dev написал(а):
Почему-то смешно с этого. Особо учитывая то, какие самописы обычно могут позволить себе в румайне


Но ведь они могут сделать изменения. Это тоже будет панель и птеродактель, но всё равно нельзя использовать?
Нажмите для раскрытия...
тема только вышла, доработки будут.
 
Последнее редактирование:
Будьте осторожны с рекомендациями этого пользователя.
justsur написал(а):
Не используйте хостинги на панелях
Нажмите для раскрытия...
а сам какой хостинг используешь?


justsur написал(а):
Не используйте ядра которые не стабильные
Нажмите для раскрытия...
justsur написал(а):
Reaper
Нажмите для раскрытия...
после совета о нестабильных ядрах советуешь нестабильное ядро
 
Последнее редактирование:
Будьте осторожны с рекомендациями этого пользователя.
Будьте осторожны с рекомендациями этого пользователя.
justsur написал(а):
Можно заходить под ником игрока и узнать координаты. Фикс: Сделайте Auth сервер.
- Auth можно сделать через ядро 'Velocity', LimboAuth отлично подходит для того чтобы сделать без использования доп.сервера для Auth.
- Можно так же сделать и через ядро 'Bungeecord', AuthMe отлично подходит для этого решения, нужен доп.сервер.

AUTHME ИСПРАВЛЕНИЯ УЯЗВИМОСТЕЙ:
- На BungeeCord/Velocity если используете AuthMe ставьте AuthMeBungee/velocity. Фиксит эксплоит с сессиями!!!
- На Spigot если нет прокси просто отключите это.
Нажмите для раскрытия...
justsur написал(а):
ПУНКТ 5. НЕ ИСПОЛЬЗУЙТЕ ЛИШНИЕ ПЛАГИНЫ
Замечал на серверах на которых стоят плагины по типу
Chatty, AutoMessage.
Ведь в Chatty можно включать AutoMessage и дополнительный плагин не нуждается
Проверяйте всегда функционал плагинов прежде чем скачать новые.

ПУНКТ 6. НЕ ИСПОЛЬЗУЙТЕ CONSOLESPAMFIX
Исправляйте ошибки на сервере а не используйте это решение, ведь вы так не исправите ошибку
Нажмите для раскрытия...
А как это относится к "защите и безопасности сервера майнкрафт"? Если слова про авторизацию ещё можно как-то притянуть типа "защищайте аккаунты, которые имеют большие возможности (опки, звёзды и т.д. и т.п.)", то лишние плагины и ConsoleSpamFix никак проблему защиты сервера не решат.

Нет ни слова про закрытие портов, решение проблем с DoS/DDoS-атаками l3-l7, ...
 
BuseSo написал(а):
А как это относится к "защите и безопасности сервера майнкрафт"? Если слова про авторизацию ещё можно как-то притянуть типа "защищайте аккаунты, которые имеют большие возможности (опки, звёзды и т.д. и т.п.)", то лишние плагины и ConsoleSpamFix никак проблему защиты сервера не решат.

Нет ни слова про закрытие портов, решение проблем с DoS/DDoS-атаками l3-l7, ...
Нажмите для раскрытия...
Защита я имел ввиду от различных лаг-машин, bungeeguard
безопасность - Auth/Antibots
 
justsur написал(а):
Используйте ExploitFixer либо из платных аналогов LPX для фикса множеств эксплоитов
Для защиты креатива можно использовать ExploitFixer. Платная(можно собрать из исходников) альтернатива Panilla
Нажмите для раскрытия...
Как вообще можно сравнивать ExploitFixer и LPX?
Плагины LPX и ExplotFixer сделаны для немного разных целей.
LPX использую свою систему для проверки покетов, которая фильтрует пакеты, система сделана для защиты сервера от пакетов игроков. Эта система не вызывает никаких проблем связанных с чтением пакетов и имеет преймущество, так как сервер не нужно будет декодировать заблокированные пакеты.
ExploitFixer и Panilla использую обычную систему для проверки пакетов, а таке же события. Плагины защищают не только от пакетов игроков, но и так же и от вредоносных предметов. Эта система проверки пакетов вызывает некоторые проблемы, которые могут быть использованы с вероятностью приближающейся к 0.
 
Последнее редактирование:
Lev написал(а):
Как вообще можно сравнивать ExploitFixer и LPX?
Плагины LPX и ExplotFixer сделаны для немного разных целей.
LPX использую свою систему для проверки покетов, которая фильтрует пакеты, система сделана для защиты сервера от пакетов игроков. Эта система не вызывает никаких проблем связанных с чтением пакетов и имеет преймущество, так как сервер не нужно будет декодировать заблокированные пакеты.
ExploitFixer и Panilla использую обычную систему для проверки пакетов, а таке же события. Плагины защищают не только от пакетов игроков, но и так же и от вредоносных предметов. Эта система проверки пакетов вызывает некоторые проблемы, которые могут быть использованы с вероятностью приближающейся к 0.
Нажмите для раскрытия...
я же сказал 'платная альтернатива' а exploitfixer полу-фри и достаточно не плох
 
Lev написал(а):
Как вообще можно сравнивать ExploitFixer и LPX?
Плагины LPX и ExplotFixer сделаны для немного разных целей.
LPX использую свою систему для проверки покетов, которая фильтрует пакеты, система сделана для защиты сервера от пакетов игроков. Эта система не вызывает никаких проблем связанных с чтением пакетов и имеет преймущество, так как сервер не нужно будет декодировать заблокированные пакеты.
ExploitFixer и Panilla использую обычную систему для проверки пакетов, а таке же события. Плагины защищают не только от пакетов игроков, но и так же и от вредоносных предметов. Эта система проверки пакетов вызывает некоторые проблемы, которые могут быть использованы с вероятностью приближающейся к 0.
Нажмите для раскрытия...
Вау а в LPX видимо вообще нет проверок на креатив предметы?
Вот прям вообще
Вам необходимо зарегистрироваться для просмотра изображений-вложений
 
justsur написал(а):
ЗАЩИЩАЕМ СЕРВЕРА МАЙНКРАФТ В 2023 ГОДУ.

ПУНКТ 1. ВЫБОР ХОСТИНГОВ
Не используйте хостинги с вечным тарифом.
Старайтесь не использовать хостинги где нет VDS.
Не используйте хостинги на панелях.

ПУНКТ 2. ЯДРО
Не используйте ядра которые не стабильные/не популярные.
Используйте либо Purpur/Dionysus/Reaper.
Остальные ядра могут наоборот создать больше проблем чем лучшую оптимизацию.
Вы конечно можете не парится и использовать всегда новую версию, Paper без различных ExploitFixer, но не все обновляют сервера на новые версии.

ПУНКТ 3. PROXY
Для исправления различных эксплоитов, скрыть координаты игрока, атак нужно использовать proxy

Используйте BungeeGuard на Velocity/BungeeCord для превента захода на ваш сервер вне прокси. Лучше настроить на FireWall.

Желательно не использовать устаревший BungeeCord. Используйте Velocity - новое решение от Paper, на нем уже много плагинов работает.
Не используйте плагин на Velocity который позволяет запускать bungeecord плагины. Пагубно влияет на производительность


BUNGEECORD АНТИБОТЫ:
UltimateAntibot
NAntibot

VELOCITY АНТИБОТЫ:
LimboFilter. Используйте LimboFilter, там капча лучше.
NAntibot

Можно заходить под ником игрока и узнать координаты. Фикс: Сделайте Auth сервер.
- Auth можно сделать через ядро 'Velocity', LimboAuth отлично подходит для того чтобы сделать без использования доп.сервера для Auth.
- Можно так же сделать и через ядро 'Bungeecord', AuthMe отлично подходит для этого решения, нужен доп.сервер.

AUTHME ИСПРАВЛЕНИЯ УЯЗВИМОСТЕЙ:
- На BungeeCord/Velocity если используете AuthMe ставьте AuthMeBungee/velocity. Фиксит эксплоит с сессиями!!!
- На Spigot если нет прокси просто отключите это.

ПУНКТ 4. ФИКСЫ/ЛАГ-МАШИНЫ.
Не используйте 1000 плагинов на фиксы.
Log4J давно везде исправлен, если у вас ядро где нет фикса с декабря 2021 - удаляем ядро

Используйте ExploitFixer либо из платных аналогов LPX для фикса множеств эксплоитов
Для защиты креатива можно использовать ExploitFixer. Платная(можно собрать из исходников) альтернатива Panilla

RedstoneLimiter с гитхаба. Может отлично подойдет для фикса лаг-машин с механизмами.
You must be registered for see links

FallingBlockFix с гитхаба. Предотвращает попадания много ентити(например песка) в паутину и прочие блоки.
You must be registered for see links


Не используйте AntiRedstoneClock, обойти очень легко.
Не используйте IllegalStack, вызывает больше проблем чем фиксит дюпы.

ПУНКТ 5. НЕ ИСПОЛЬЗУЙТЕ ЛИШНИЕ ПЛАГИНЫ
Замечал на серверах на которых стоят плагины по типу
Chatty, AutoMessage.
Ведь в Chatty можно включать AutoMessage и дополнительный плагин не нуждается
Проверяйте всегда функционал плагинов прежде чем скачать новые.

ПУНКТ 6. НЕ ИСПОЛЬЗУЙТЕ CONSOLESPAMFIX
Исправляйте ошибки на сервере а не используйте это решение, ведь вы так не исправите ошибку

ПУНКТ 7. СЛИВЫ/ОБФУСКАЦИИ
Скачивайте всегда с spigotmc, bukkit и тому подобных. Не скачивайте плагины которые вышли 5 минут назад, ну или проверяйте на наличия бекдоров сами.
Нажмите для раскрытия...
6 Пункт согласен, но я всë равно им пользуюсь. Проблема разработчика плагина у которого я покупал его. На вопрос Что этот за ошибка, он пишет что не обращай внимания и скачай ConsoleSpamFix. P.S спрашивал у него будут ли обновление плагина. Он сказал нет
 
Удалил эту статью из ресурсов и залили сюда. Хоспаде, какой же кринж. Буквально в каждом пункте...
 
Overwrite написал(а):
Вау а в LPX видимо вообще нет проверок на креатив предметы?
Вот прям вообще
Вам необходимо зарегистрироваться для просмотра изображений-вложений
Нажмите для раскрытия...
разраб сам говорил что он не защищает практически
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу