Auth| BungeeCaptcha |Готовый сервер авторизации|1.8-1.12|Rel 2.1|Update 11.06.2017|+ Капча от ботов

Пруфы? А так, бери гг.

 

Спойлер: Лог

10:07:05 [INFO] §cГенерирую капчу(1/2)
10:07:05 [INFO] 4 из 1500 [0 %]
10:07:06 [INFO] 168 из 1500 [11 %]
10:07:07 [INFO] 375 из 1500 [25 %]
10:07:08 [INFO] 574 из 1500 [38 %]
10:07:09 [INFO] 770 из 1500 [51 %]
10:07:10 [INFO] 979 из 1500 [65 %]
10:07:11 [INFO] 1190 из 1500 [79 %]
10:07:12 [INFO] 1396 из 1500 [93 %]
10:07:13 [INFO] §cГенерирую капчу(2/2)
10:07:13 [INFO] 4 из 1500 [0 %]
10:07:14 [INFO] 197 из 1500 [13 %]
10:07:15 [INFO] 391 из 1500 [26 %]
10:07:16 [INFO] 599 из 1500 [39 %]
10:07:17 [INFO] 808 из 1500 [53 %]
10:07:18 [INFO] 1020 из 1500 [68 %]
10:07:19 [INFO] 1230 из 1500 [82 %]
10:07:20 [INFO] 1440 из 1500 [96 %]
10:07:21 [INFO] Капча сгенерирована за (16010 мс)
19:47:56 [INFO] [ucG569dsFLH78] -> UpstreamBridge has disconnected
19:47:57 [INFO] [jNOmw9yrq3d1] disconnected with: §f[Proxy] Lost connection to server.
19:47:57 [INFO] [jNOmw9yrq3d1] <-> DownstreamBridge <-> [lobby] has disconnected
19:47:57 [WARNING] [jNOmw9yrq3d1] -> UpstreamBridge - read timed out
19:47:57 [INFO] [jNOmw9yrq3d1] -> UpstreamBridge has disconnected
19:47:58 [WARNING] [SKx3ZhBb3eW] -> UpstreamBridge - read timed out
19:47:58 [INFO] [SKx3ZhBb3eW] disconnected with: §fReadTimeoutException : null
19:47:58 [INFO] [SKx3ZhBb3eW] -> UpstreamBridge has disconnected
19:47:58 [INFO] [SKx3ZhBb3eW] <-> DownstreamBridge <-> [lobby] has disconnected
19:47:58 [WARNING] [JMujb] -> UpstreamBridge - read timed out
19:47:58 [INFO] [JMujb] disconnected with: §fReadTimeoutException : null
19:47:58 [INFO] [JMujb] -> UpstreamBridge has disconnected
19:47:58 [INFO] [JMujb] <-> DownstreamBridge <-> [lobby] has disconnected
19:47:59 [INFO] [5eXybboy66p] <-> ServerConnector [auth1] has connected
19:47:59 [INFO] [BungeeAuth] #Auth | Player '5eXybboy66p' loaded (1) ms
19:47:59 [INFO] [/78.85.161.63:56659] <-> InitialHandler has connected
19:47:59 [INFO] [5eXybboy66p] <-> ServerConnector [lobby] has connected
19:47:59 [INFO] [1U9xMp9X0gd] <-> ServerConnector [auth2] has connected
19:47:59 [INFO] [BungeeAuth] #Auth | Player '1U9xMp9X0gd' loaded (0) ms
19:47:59 [INFO] [5eXybboy66p] <-> DownstreamBridge <-> [auth1] has disconnected
19:47:59 [INFO] [1U9xMp9X0gd] <-> ServerConnector [lobby] has connected
19:47:59 [INFO] [cV9006R01k] <-> ServerConnector [auth1] has connected
19:47:59 [INFO] [BungeeAuth] #Auth | Player 'cV9006R01k' loaded (0) ms
19:48:00 [INFO] [1U9xMp9X0gd] <-> DownstreamBridge <-> [auth2] has disconnected
19:48:00 [INFO] [cV9006R01k] <-> ServerConnector [lobby] has connected
19:48:00 [INFO] [cV9006R01k] <-> DownstreamBridge <-> [auth1] has disconnected
19:48:00 [INFO] [63j874xCiZu] disconnected with: §f[Proxy] Lost connection to server.
19:48:00 [INFO] [63j874xCiZu] <-> DownstreamBridge <-> [lobby] has disconnected
19:48:00 [WARNING] [63j874xCiZu] -> UpstreamBridge - read timed out
19:48:00 [INFO] [63j874xCiZu] -> UpstreamBridge has disconnected
19:48:01 [INFO] [v9YqI9adYIUPY] <-> ServerConnector [auth2] has connected
19:48:01 [INFO] [BungeeAuth] #Auth | Player 'v9YqI9adYIUPY' loaded (0) ms
19:48:01 [INFO] [z9e278N] <-> ServerConnector [auth1] has connected
19:48:01 [INFO] [BungeeAuth] #Auth | Player 'z9e278N' loaded (0) ms
19:48:01 [INFO] [v9YqI9adYIUPY] <-> ServerConnector [lobby] has connected

 

Мож я слепой, но не один бот не попадал на CaptchaBridge. А это значит что ктото вручную ввел капчу и пускает ботов под этим айпи.

 

Настроил бы нормально банджи и нормальный ип не заходили бы. Хотя могут заходить не через порт банджи и ип, а через ип и порт самого сервера, если не закрыты порты.

 

Может это и так, но все же это считается обходом, как тогда быть в таком случае?

 

Они всё ровно попадают в лобби

 

У меня лобби это основной сервер, мне не надо чтобы они туда попадали и делали нагрузку. Капча не должна пропускать ботов ни в коем случае.

 

Ну тогда поставь плагин, чтобы на серв можно было заходить только через добавить сервер, а не прямое подключение

 

И смысл? Если все равно зайдут введут капчу, и будут пускать ботов

 

Боты заходят через прямое подключение(если не знал)

 

@slavik123123123 исправь обход пожалуйста.

 

Сколько времени стоит авторизация от Славика ни один бот не смог зайти, даже со старой капчей. Настройте свой BungeeCord лучше.

 

Ставь блокировщик VPN + iptables тебе в помощь.

 

Вы не понимаете что сами узвимость не закрыли? Вам нужно через iptables ограничить локальное подключение к серверам на прямую.

 

У него через банджу заходят. Там просто прошли проверку с 10-20 айпи и пускают ботов с этих айпи. Мне нужно сделать чтобы айпи к нику привязывалось, а мне лень(. А тому челу просто запретить на спавне, что нибудь в чат писать, т.к я уверен что боты, которыми ддосят, не могут двигаться.

 

Это уже обязанность авторизации по сути, а не банжи

 

В AuthMe пусть антибот включит и настраивает iptables. Мой серв с твоей банжей атаковали ботами для теста и ни один не зашел, хотя я даже хз какая бот программа была, но кикало всех ботов, а игроки спокойно заходили и играли. Через некоторое время iptables загнал все vpn'ы в бан.

 

Ну если тебе не сложно, то можешь и в паблик выложить команды для iptables)

 

Ну как-то так. Кому надо под себя подстроят как им удобнее, это базовый вариант.

iptables -I INPUT -p tcp --dport 25565 -i eth0 -m state --state NEW -m recent --set

iptables -I INPUT -p tcp --dport 25565 -i eth0 -m state --state NEW -m recent --update --seconds 180 --hitcount 10 -j DROP

iptables -A INPUT -p tcp --dport 25565 -m connlimit --connlimit-above 10 -j DROP

 

Отличный сервер авторизации, спасибо!