Jak chronić serwer Minecraft przed griefingiem i DDoS

Gdy twój serwer staje się publiczny, niektórzy będą próbowali coś zepsuć: niszczyć budowle, oszukiwać, przejmować konta administracji albo wyłączać serwer. Nie powstrzymasz każdej próby, ale kilka nawyków sprawi, że twój serwer będzie dużo trudniejszym celem, a szkody szybko cofniesz.

Konta i dostęp

• Zostaw online-mode=true w server.properties, chyba że serwer działa za poprawnie skonfigurowanym proxy. Tryb offline pozwala każdemu wejść pod dowolną nazwą, także twoją.
• Używaj whitelisty na prywatnych serwerach i podczas konfiguracji. Zobacz jak ustawić whitelistę na serwerze.
• Chroń konta administracji: uwierzytelnianie dwuskładnikowe na kontach Minecraft i Discord i nigdy nie udostępniaj haseł do panelu hostingu.

Uprawnienia zamiast opa

Status operatora daje pełną kontrolę nad serwerem. Dawaj opa tylko sobie i osobom z ekipy, którym w pełni ufasz. Dla wszystkich innych, także moderatorów, użyj pluginu do uprawnień, takiego jak LuckPerms: utwórz grupy, na przykład default, helper i moderator, i daj każdej grupie tylko te komendy, których naprawdę potrzebuje. Przejrzyj uprawnienia, gdy ktoś odchodzi z ekipy.

Griefing: działki, logi i cofanie zmian

• Ochrona działek pozwala graczom chronić własne budowle, co zatrzymuje większość griefingu, zanim się zdarzy.
• Plugin do logowania, taki jak CoreProtect, zapisuje, kto co postawił, zniszczył lub zabrał. Administracja może sprawdzić blok, żeby zobaczyć, kto go zmienił, i cofnąć zmiany griefera na wybranym obszarze i w wybranym czasie.
• Kopie zapasowe zabezpieczają całą resztę. Zobacz jak zrobić kopię zapasową serwera.

Oszuści

Plugin anty-cheat wykrywa takie rzeczy jak latanie, speed hacki i kill aurę. Żaden anty-cheat nie wyłapie wszystkiego, a niektóre dają fałszywe alarmy, więc przetestuj go i niech administracja sprawdza alerty przed banowaniem. Można też ukrywać rudy przed klientami z x-rayem; Paper ma do tego wbudowaną opcję. Widoczna komenda /report i aktywna administracja pomagają tak samo jak pluginy.

Ataki DDoS

Atak DDoS zalewa serwer ruchem, aż ten przestaje działać. Przed dużym atakiem nie obronisz się na własnym łączu, dlatego:

• Wybierz hosting z ochroną DDoS, która obejmuje ruch z gry. Zobacz jak wybrać hosting.
• Nie ujawniaj swojego domowego IP. Hostowanie publicznego serwera w domu sprawia, że celem staje się całe twoje łącze internetowe.
• Duże sieci często stawiają chronione proxy przed swoimi serwerami, żeby prawdziwe IP maszyn nigdy nie było publiczne.
• Nie zdradzaj prawdziwego IP przez stare rekordy DNS, wiadomości pluginów albo inne usługi działające na tej samej maszynie.

Aktualizuj wszystko

Regularnie aktualizuj oprogramowanie serwera i pluginy; aktualizacje często łatają exploity, które pozwalają graczom crashować serwery albo duplikować przedmioty. Pobieraj pluginy tylko z zaufanych stron, nigdy w scrackowanych wersjach, które często zawierają backdoory. Nasze narzędzie do sprawdzania statusu serwera to szybki sposób, żeby po ataku lub aktualizacji sprawdzić, czy serwer jest osiągalny z zewnątrz.