Вопросница №4

Спасибо за ответ, сами загрузки скинов с нашего сервера реализованы тоесть киент пропатчен. Сам вопрос в привязке, я думаю это сделать так, если базы игроков можно хранить в БД то можно просто направить префиксом вордпреса тоеть и сам плагин авторизации и сам вопрдпресс будут копать данные с одной секции в бд вопрос только в самом личном кабинете где будут скины меняться я думаю всетки взять ножнички и пошить webMCR там двиг норм) Вопрос в том получиться ли ибо в php нуб

 

Ребят проблемка, и серьезная, какойто школоумник обзавелся ботом, ладно он там начинает регистрировать всех подряд, так он както сервер останавливает
Это не шутки.
CraftBukkit 1.5.1 R0.2 бета релиз.
AuthMe Reloated последней версии.
В консоли смотрю все как нивчем не бывало и
[00:01:10] [INFO] Stopping server
И ВСЕ
Никаких признаков комманд, судя по всему уязвимость или експлоит. Обычно плагины завершаются и сохраняются миры, а тут просто так рубает.
Сам чел говорил со мной предлагал купить программу :fp:
До этого стояла 1,5,1 R0.1.
Я так понимаю единственный способ защититься - лаунчер.
Есть мысли народ?
Не факт что "Вам еще не остановили не заБОТили сервер?! Тогда он идет к вам"

 

инфа интересная, но, по моему, трудно осуществимая :\

 

Доброй ночи)
Да, достаточно.
Щас в поисках какого либо плагина хотябы от ботов, смотрю прокси юзает сразу его не погонишь.
Может вкурсе по плагину, ограничить число регистриций в минуту? (это же я думаю осуществимо)
Или капча какая нибудь, секретный вопрос) ****й чую, прийду с колледжа и там пиииии..........десятый 3дец
Так что до завтра надо чтото придумать.

 

Хз, попробуй например сделать подтверждение через почту. Авось проканает.

 

Anti-Join-Bot
А так скорее всего, если у тебя спайгот, то он сам себя останавливает и перезагрузить пытается. (Потому что от ботов главный поток повесился.)

 

Попробуйте выставить ограничение 1 регистрация на 1 ip.

 

Стоит, но он через прокси с разных адресов конектиться

У меня обычное ядро не спигот, главное я включил вайт лист и он такой, хочешь веселья? И серв вырубился. При этом никто не коннектился изза вайта
AJB Есть но он не заводиться автор вроде 2 дня назад выложил плагин и последний комент говорит что он фиксит проблему потому что нне заводиться плагин... ждем фикса.

Проканает если разберу КАК это сделать ибо там же надо настроить все, почтовый сервер от кого слать и прочее, с учетом что у меня свой почтовик есть можно было бы и его при крутить, но если допекут, прийдется сделать.

 

@UserDead, А ты не пробовал пересобрать свою сборку? Помню у меня были случаи подобные. После пересборки все решилось.

 

Ставьте лаунчер и бот прога станет босполезной.

 

Пока как выход из положения, могу посоветовать AJB версии 2.3
Она работоспособна, прокси отсекает на ура. Единственный минус- после перезапуска надо вручную включать командой ajb (напишет ajb on). Все следующие версии этого плагина не работают.

 

Спасибо попробую

С удовольствием, а исходники таковы будут платными или есть бесплатные? Просто у меня есть лаунчер и я вырезал проверку md5 точнее отключил ее // или достаточно включить проверку?
потому что мне кажется что ботымогут быть не только в клиент запиханы но и отдельной программой могут идти. Лично у меня щас miniLaucher

Да чтож там пересобирать, сбрасывать фонфиги плагинов разве что... Но мысль мне нравиться.
=========================
Я придумал один метод защиты от ботов надеюсь прокатит, поделюсь наводкой
Бот обчсно шлет коммандный пакет /register что если просто поставить альас.. алиас alias както так
Обычно в ботах не думаю что комманда меняется.
Касательно того что сервер ложиться можно былобы написать bash скрипт (напишите мне его за 50р ) И запускать его кроном (ибо своя машинка) суть скрипта должна быть проверка наличия craftbukkit.jar в памяти тоесть запущен ли он и если нет запустить, на выполнение поставить каждую минуту.
Если боты начнут забивать слоты поменять в ессенциях автокик через 10-20 секунд бездействия, хотя не факт что боты умеют двигаться.

 

@UserDead, Так фишка в том что без сессии они не зайдут если лаунчер. Ели даже он будет мудохатся прописывать на каждого бота сессию, то можно ему обрыбить одноразовой сессией .

 

Ладно ок я так понял авторизация будет через сам лаунчер как официальный, как с исходниками быть?
Хотя блин я незнаю надо сильтно быть популярным чтобы так привязывать все не каждый так захочет к серверу подключаться все доступность и открытость любят, тогда уже проверка по почте или еще чтото

 

Теп даже лучше меньше отмороженой школоло. Если сервер игрокам нравится они не уйдут.

 

@UserDead, боты могут все, но у них ограничение - время жизни прокси. Если даже человек знает строение спауна вплоть до количества блоков, то можно даже и заставить бота бегать около спауна и материться. Такие дела :С

 

Попроси у фптимовцев, у них есть боты с авторегой и автообходом лаунчера, они ими айкрафт уложили.

А по сути это насколько плохим должен быть комп чтобы боты именно сложили сервер.


Кстати проблема ботов ещё решается капчей на превое сообщение после регистрации.

 

Ну да бот не пройдет капчу :trf:. И патом одноразовая сассия его обрыбит на повторный коннект.

 

А ещё самый вариант когда чел бросающий ботов стучитс в скайп с требование бабла, тогда просто ддосишь в ответ айпишник и он затыкается (иногда правда вместе провайдером (киев прости меня))

 

Решение уранений - да ни за что, в случае атаки всегда включаю, никогда проблем не было.