DDos атаки на сервер

Всем привет, столкнулся с такой проблемой что на сервер идут частые DDos атаки стоял плагин AntiBotUltra при DDos'е он включает WhiteList и новые игроки не могут зайти это Минус но если атаки идут часто то и WhiteList не само собой не вырубается. Посоветовали мне поставить плагин AntiBotJoin после его установки на сервер вообще 90% не могло зайти я его сразу же удалил.
Смотрю на некоторые сервера допустим тот же сервер FunnyCraft у него вроде вообще нету плагина против DDos атак, и его не ДДосят как так сделать я не знаю. У меня на сервере из-за ДДос атак онлайн с 120 упал до 40 за неделю, кто знает как решить проблему или возможно у кого-то есть норм кофн AntiBotUltra или AntiBotJoin скиньте.
Да знаю много тем с этой проблемой но ни одной нормальной не нашел

 

Это SpamBot атака, DDoS по другому принципу осуществляется. Напиши какой плагин авторизации используешь, какой АнтиЧит, а лучше весь список плагинов и ядро с номером сборки.

 

Смотри атака идет так допустим на сервере щас 40 человек когда идет атака на сервере онлайн доходит до 60 и больше потом в чате пишет добро пожаловать нового игрока и т.к и еще те боты в чат спамят. Щас на сервере плагин на авторизацию - AutMe, АнтиЧит - NoCheatPlus, Ядро - CraftBukkit номер сборки, в смысле?
Если можешь дай свой скайп или добавь меня
bodya2070

 

Нормальный админы просто блокируют все левые страны и ищут списки прокси серверов оставшихся разрешенных и тоже в бан иптаблеса.

 

AntiBot поставь, и в конфиге включи список разрешнных стран , к примеру: Россия - RU, Украина - UA

 

Хорошо щас попробую поставить, какие страны посоветуешь разрешить?

 

Code:

  Bot:
    Seconds: 5000
    Enabled: true
    ConnectionTime: 30000
    Accounts: 2
  CountryBans:
    Countries:
    - RU
    - UA
    - BY
    - KZ
    Enabled: true
    WhitelistMode: true

Вот тот кусок кода[DOUBLEPOST=1392740009,1392739979][/DOUBLEPOST]его просто вставь

 

Сделал, щас буду тестить, как он вообще работает? Я так понимаю он будет пускать IP только со стран Укр, Рус, Бел, Каз?

 

Это есть в плагине AuthMe, там так же есть встроенная защита от SpamBot атак.

 

Если не трудно скажи строку в config.yml

 

Это зависит от версии плагина и от того, как настроишь (некоторые строки можно убирать), но по умолчанию в самом нижу должно быть.
Protection:
enableProtection: false
countries:
- UK
- RU
enableAntiBot: true
antiBotSensibility: 5
antiBotDuration: 10

 

Увы нету вот конфиг
DataSource:
mySQLColumnName: username
mySQLTablename: authme
mySQLUsername: authme
backend: file
mySQLColumnLastLogin: lastlogin
mySQLDatabase: authme
mySQLPort: '3306'
mySQLColumnIp: ip
mySQLHost: 127.0.0.1
mySQLColumnPassword: password
mySQLPassword: '12345'
caching: true
mySQLlastlocX: x
mySQLlastlocY: y
mySQLlastlocZ: z
mySQLColumnEmail: email
mySQLColumnId: id
GroupOptions:
UnregisteredPlayerGroup: ''
RegisteredPlayerGroup: ''
Permissions:
PermissionsOnJoin: []
settings:
sessions:
enabled: false
timeout: 10
sessionExpireOnIpChange: false
restrictions:
allowChat: false
allowCommands:
- /login
- /register
- /l
- /reg
- /passpartu
- /email
- /captcha
maxRegPerIp: 5
maxNicknameLength: 20
ForceSingleSession: true
ForceSpawnLocOnJoinEnabled: false
SaveQuitLocation: false
AllowRestrictedUser: false
AllowedRestrictedUser: []
kickNonRegistered: false
kickOnWrongPassword: false
teleportUnAuthedToSpawn: false
minNicknameLength: 3
allowMovement: false
timeout: 30
allowedNicknameCharacters: '[a-zA-Z0-9_?]*'
allowedMovementRadius: 100
enablePasswordVerifier: true
ProtectInventoryBeforeLogIn: true
displayOtherAccounts: true
ForceSpawnOnTheseWorlds:
- world
- world_nether
- world_the_end
banUnsafedIP: false
GameMode:
ForceSurvivalMode: false
ResetInventoryIfCreative: false
security:
minPasswordLength: 4
unLoggedinGroup: unLoggedinGroup
passwordHash: SHA256
doubleMD5SaltLength: 8
registration:
enabled: true
messageInterval: 5
force: true
enableEmailRegistrationSystem: false
doubleEmailCheck: false
unrestrictions:
UnrestrictedName: []
messagesLanguage: en
ExternalBoardOptions:
mySQLColumnSalt: ''
mySQLColumnGroup: ''
nonActivedUserGroup: -1
mySQLOtherUsernameColumns: []
Xenoforo:
predefinedSalt: ''
permission:
EnablePermissionCheck: false
BackupSystem:
ActivateBackup: false
OnServerStart: false
OnServerStop: true
MysqlWindowsPath: C:\\Program Files\\MySQL\\MySQL Server 5.1\\
Passpartu:
enablePasspartu: false
Security:
SQLProblem:
stopServer: true
ReloadCommand:
useReloadCommandSupport: true
console:
noConsoleSpam: false
removePassword: true
logConsole: false
captcha:
useCaptcha: false
maxLoginTry: 5
captchaLength: 5
Converter:
Rakamak:
fileName: users.rak
useIP: false
ipFileName: UsersIp.rak
newPasswordHash: SHA256
Email:
mailSMTP: smtp.gmail.com
mailPort: 465
mailAccount: ''
mailPassword: ''
mailSenderName: ''
RecoveryPasswordLength: 8
mailSubject: Your new AuthMe Password
mailText: 'Dear <playername>, \n\n This is your new AuthMe password for the server
\n\n <servername> : \n\n <generatedpass>\n\nDo not forget to change password after
login! \n /changepassword <generatedpass> newPassword'
maxRegPerEmail: 1
Hooks:
multiverse: true
chestshop: true
bungeecord: false
notifications: true

 

Правильно понимаешь

 

@bodya97, Вот еще почитай тут про authme http://dev.bukkit.org/bukkit-plugins/authme-reloaded/tickets/511-captcha-security/

• Config option to enable a second captcha 'on join' and then offer /login <pass> | /register <pass> commands afterwards.

 

Скачивай последнюю версию AuthMe.

 

и смысл с этой капчи?[DOUBLEPOST=1392741781,1392741599][/DOUBLEPOST]

Скачал все норм, теперь объясни что сделать

 

enableAntiBot: false установи на true и вроде должно сработать, не проверял
Было бы не плохо устроить испытания, но я не знаю как атаковывать сервера

 

bodya97, Смысл что без капчи не зарегатся.

 

Наверно все-таки большую нагрузку на сервер вызывает тот факт, что БОТ зашел на сервер и для каждого такого БОТ'а прогружаются чанки на территории спавна.

 

Вот именно![DOUBLEPOST=1392742420,1392742324][/DOUBLEPOST]

Щас поставлю да я тоже хоте ДДоснуть свой второй тестовый сервер ну новую сборку но что то не получается) Есть человек который может помочь с ДДосом? Точнее потестить