Помогите Странный ддос на сервер

Мне кажется идет флут на сервер именно с неверными параметрами. Ну как сказать есть технические пакеты отвечающие за обмен данными меж сервером и клиентом. Я не вникал в детали как работает бакит и имею свое представление.
Мне кажется идет чисто пакетный флуд, что-то вроде отправка данных перемещения по миру хотя AuthMe блокирует перемещение, там преемещение вещей в инветаре и все подобное.
Больше бы логов или дампов сети во время атаки, можно было бы детализиовать параметры атаки.
---------------------------
Мне кажется я бы мог придумать что-то, меня тоже както атаковали, когда сервер работал (щас на каникулах) но вот думаю снова завести сервер и нашел эту тему... стремно стало, незнаю как и что придумать но кажется что могу.
Если бы я делал защиту от ботов то поставил бы простую ранг систему, те кто играет менее 2-х часов тот в группе гость, и если пойдет бот атака то если будут заходить нормальные игроки (не гости) ботов будет кикать, (типа reservations но с рангами) но так же будет и новичков кикать. Это я просто даю пищу для размышлений
-------------------------------------
Если есть свой дедик, слышал некоторые с помощью ip-tables перенаправляли атаку на самого атакующего... Это выглядит весело но детали пока не уточнял.
--------------------------------------------
Пока вывод один, поставить чтото вроде AntiJoinBot и если обнаружиться проксик клиент откидывается.
Пока это моя 2/2 идей.
-----------------------------------------------------
Кстати простая атака ботами выглядит следующим образом. На сервер подключаются боты только они тут же могут уходить, это ложные пакеты подключения к серверу, тоесть инициализация коннекта с клиентом (эмулятора клиента) устанавливается и тут же становиться недействительной но сервер не сразу вкуривате что связь с клиентом потяряна и игнорирует его, А то что в чате видно как идет атака, так это ессенции (essentials) предупреждает при появлении нового юзера, а авторизации с эмулируемого клиента нет. Поэтому боты видны в табе но в игре и мультикрафт панели их нет. потому что это ложные пакеты установки соедининения скажем дохлые ссесии. А есть и по сложнее когда ссесии не дохлые, но для этого нужен широкий канал и мощная машина чтобы эмулировать несколько игроков на сервере, такая атака доступна в основном с нескольких ПК
----------------
Во всем написаном я могу ошибаться просто мое мнение)

 

Пожалуй, присоединюсь к атаке на школьнега.

 

Второй идеей я уже воспользовался Понравились предположения по поводу атаки. Лайк предложившему эти 2 плагина.

 

@MrXoma, дай свой скай1п в личку, попробуем с твоим сервером похимичить

 

А его наличие, слева, ты не заметил?

 

Если чего нахимичите, утолите информационный голод других нуждающихся в помощи от школьнегов :3

 

Без проблем.[DOUBLEPOST=1376071357,1376071285][/DOUBLEPOST]Ужас.... Я давненько не занимался серверами без лаунчеров... Всё так изменилось...

 

Да ничего не изменилось, и раньше бот атаки были, просто сейчас их каждый школьник может устроить, а решение AntiJoinBot + ограничить логины в NoCheatPlus

 

Что за ограничение логинов?

 

Только что выкопал с соседней темы
logins:
active: true
startupdelay: 600
perworldcount: false
seconds: 30
limit: 10
kickmessage: Много соединений, попробуйте подключиться позже

Наверное это то, раз в 30 сек не более 10 логинов

 

Ставь AntiBot, или просто сделай лаунчер и не парься по этой проблеме.