Помогите Как устроена защита в LilyPad или в BungeeCord от ботов?

Банджи на обычный хостинг не подходит. Плагин нужен

 

На серве нет смысла капчу ставить, серв же загибается от захода игроков.

 

ты имел ввиду капчу

 

У запрошенного тобой варианта 2 минуса и очень больших. Во первых выйдет приличная сумма за 2 хоста платить, если банджу использовать. Во вторых если вычислят ip твоего игрового сервера, то его положат ботами, даже если эти боты будут кикаться плагином, который блокирует вход с любого ip кроме одного указанного. Ну и еще один недостаток менее значимый это не возможность дать бан по ip, так как в этом случае забанишь всех, если только баны не на бандже стоят. И плюс к этому некоторое повышение пинга, ну и слотовый хост это кот в мешке. Бери дедик если есть деньги, а если нет то возьми vds/vps, для одного игрового сервера + банджи хватит за глаза 4Гб оперативы и 10Гб ssd, пи это получишь все ресурсы и слоты выставишь сам. Лучше брать с виртуализацией KVM и не в Германском ДЦ, так как там лимитирован трафик, если ддоснут, то у тебя скорость серва просядет до конца месяца календарного.

 

Хороший совет. Но я держу сервер на Srvgame 3 гига озу. Рассматривал вариант дедика, но они на loadcore от 2500 руб минимум. Мне ещё никогда не попадались жетский ботеры :]. Но для защиты от обычного GravyBot и тд хватит 1 гига на лобби банджи... вроде должно хватить. Можно и без лобби, просто запустить банджу и сам сервер, так как банджа будет и так выполнять свою роль защиты. Вопрос в том, где купить не дорогой дедик от 3 гиг озу

 

Только вчера на моем серве один ютубер делал краш тест на креативе + одновременно бот атаку устроил. По началу с нагрузкой у него ни черта не получалось тпс был 20+, но потом он стал использовать дикие сочетания функций we и дополнительно к этому еще его подписчики присоединились и тут постепенно серв начал перегружаться, в конечном итоге все-таки рухнул, но только один режим, на остальных не сказывалось вообще никак. Ютубер потом мне сказал, что думал не крашнет сервер никогда. Боты не могли преодолеть банджу, тут я хз то ли сама банджа фильтровала, то ли плагин от vpn, но так как у меня на iptables еще правило стоит, то через минут 20 все vpn адреса, которые не знает плагин оказались в бане на уровне ОС. Я не знаю сколько ты на своем хосте платишь за ресурсы, но вот на моем тариф с виртуализацией KVM на 4GB RAM стот 700р, у меня тариф платина+ за 2000р и не жалуюсь, хотя тоже хотелось бы дедик и я там уже присмотрел несколько вариантов нормальных за 5 и 7к, но там еще у них есть не выставленные на сайте, может и среди них чего выберу в будущем.

 

Я плачу за 750 рублей за 3 гига RAM и дальше скрин

 

Как я понимаю это обычный хостинг, без полного доступа, обыкновенный кот в мешке, ты даже не можешь глянуть через консоль какие ресурсы получаешь фактически, так как нет доступа к операционной системе + можно запустить только один сервер. На счет ддоса, многие хостинги говорят, что у них кул ддос защита, а сами ток 80й порт мониторят, короче проверяй ее, попробуй сам ддоснуть свой серв.

 

Мне ддоснуть нечем. Была давно стрейсер панель, сейчас нету. Но сервер не ложат и хорошо. А на каом ты хостинге держишь?

 

Смотри подпись. Они не пишут у vps частоту проца, но могу сказать, что он с разгоном до 5Ггц.

 

Это ошибка которую выдаёт LilyPad. Почему нельзя написать плагин который так же само будет отличать человека от бота?

 

Потому что с точки зрения сети нормальный бот от игрока ничем не отличается. Ошибка выше - тупо несовпадение версий.

 

На сколько мне известно пишут восновном на bungeecord/waterfall. Может я чего-то не знаю, но в чем преимущество LilyPad?

 

Я юзал его давно, мне больше понравился. Но не суть. Хочется вырезать защиту с него и сделать отдельный плагин[DOUBLEPOST=1491121968,1491121703][/DOUBLEPOST]

Версия совпадает

 

Значит где-то в том боте который ты тестишь косяк, берёшь нормальный, либо пишешь сам и всё проходит. Нет там никакой защиты, потому и вырезать нечего.

 

Просто поставь плагин от VPN и не парься. И вот правила iptables от бот атак, пользуйся на здоровье пока дают.
Захочешь сделаешь более строгим правило, но как по мне такой вариант оптимален, особо мешать честным игрокам не будет. В правилах указан стандартный порт 25565, подставь свой если отличается

Спойлер: iptables

iptables -I INPUT -p tcp --dport 25565 -i eth0 -m state --state NEW -m recent --set

iptables -I INPUT -p tcp --dport 25565 -i eth0 -m state --state NEW -m recent --update --seconds 180 --hitcount 10 -j DROP

iptables -A INPUT -p tcp --dport 25565 -m connlimit --connlimit-above 10 -j DROP

 

Сам попробуй любой прогой атаковать сервер :c. Боты не зайдут. Там по любому защита

 

BungeeCord — Капча, можно купить SRVGuard, но зачем покупать, если есть бесплатное.

 

Да уже и плагины защиты есть, в том числе капча(правда примитивная и как по мне не ок) + защита от vpn плагином, так же значительно усложнит бот атаку. Ну я выше все расписал как надо защиту организовывать от таких атак, при чем все бесплатно. А SRVGuard на сколько я знаю уже обходили и что-то мне подсказывает, что там тоже какая-нибудь банджа с фильтром от vpn, который постоянно пополняется адресами.

 

саппорт srvgame сказал для SRVGuard нужно покупать ещё один сервер, а меня это не устраивает