[服主须知]如果用正确的姿势防御/选用主机/宣传&-&联机教程&-&Minecraft(我的世界)中文论坛 -
后使用快捷导航没有帐号？
查看: 4568|回复: 29
[服主须知]如果用正确的姿势防御/选用主机/宣传
您尚未登录，立即登录享受更好的浏览体验！
才可以下载或查看，没有帐号？
本帖最后由
20:57 编辑
& &众所周知，最近攻击手段越来越多了，许许多多的小服服主都表示开不下去了→_→，三天两头被打，还有被勒索的，攻击方式也各不相同，下面我就来给各位提供几条简单的防御方式，不喜勿喷~
------------
①安全狗软件防御
难易程度：简单
防御效果：中等
防御类型：可防御假人压测[不包括代理压测]/MOTD压测
& & & & & & & & & & & & & & & &
& & & & & & & & & & & & & & & &
按照我这么设置一般就可以了哦~
这样的话如果他开压测大于2线程直接屏蔽掉
------------
②修改spigot.yml防御
难易程度：简单
防御效果：高
防御类型：可防御TAB补全类型假人压测[不包括代理压测]
& & & & & & & & & & & & & & & &
这样一般市面上广为流传的命令补全压测就统统可以去死了！
------------
③添加插件防御：[直接在论坛插件版搜插件名字即可！]
我个人也开服的嘛，根据经验，给各位推荐几款认为好用的插件
-Graetfirewall
亲测，可以防御很多市面上的压测
限制在线IP，一个IP之内同时在一个IP，防崩服
-Nerverlag
修BUG保平安！
------------
④服务端防御
咳咳，其实还有种高能的玩意
NBT数据攻击
某老外为了逼Mojang修复就直接发布了......
[吐槽：特么也不想想我们这么多盗版党！]
还是蛮厉害的，分分钟崩服系列
不过经过我的一系列研[qiao]究[he]，发现PAPERSPIGOT可以防御这玩意！而且是默认防御！
嘛，可能你们没听过paperspigot，就是基于spigot优化后的纯净端，推荐下载这玩意的1710版本
亲测支持17X-188客户端进入游戏， 搜索下就有下载了~
优化效果还挺好的，单端好点的独立机子带个200人不是梦啊
------------
⑤代理压测
这玩意其实挺变态的，就是拉一堆代理或者电[rou]脑[ji]来艹你服
根本停不下来，就算不崩，一下子也把你TCP线路堵死了
MCBBS插件版最近有个什么保护伞插件
据称用自动白名单方式防御
我用了下，特么完全没用，而且误报几率特别高
这玩意其实真的挺难搞的
如果独立机子的话直接叫机房帮忙弄CC策略吧
机房会帮忙的，不要问我怎么知道的→_→
还有种方法就是去某宝做客户端
就是所谓的云[dong tai bai]验[ming]证[dan]的启动器
挺有效的，就是用了后纯净服会大幅度消减在线人数
因为大家都懒得下载你客户端→_→
------------
⑥DDOSの防御方案
嘛，你可能经常听到这玩意，各种小学生死吹B的专属名词
防御方法嘛，当然是有的啦~
很多人都用VDOS这种海外攻击平台攻击
直接叫机房自定义规则，屏蔽海外IP访问
哼唧！你继续打啊！
然后咧，UDP FLOOD配合僵尸网络啥子的放大流量也是主流→_→
MC是采用全TCP的
于是乎！禁用UDP保平安！
哼唧！你继续打啊！
还有还有~硬防也要有哦~
例如推荐几个机房
我自己在用的绍兴柯城机房
电信40G硬防秒解 一般够用的说~
还有据说有什么鬼的TCP协议的CDN.....不明觉厉
我也不是很清楚，只知道HTTP协议的。。。。
嘛，最后就是个转发，解析不出IP，
本版块就有教程，sky大大发的→_→
大家有需要直接看他的就OK了~
要抓包才能出IP，避免某些小学生攻击吧
效果还是有一点点的~
------------
⑦客户端代码崩服
最近不是很火么！&d&l啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊
然后，然后所有人客户端就未响应了......
适用于大多数1.7.2的服
防御嘛，特别简单
ESS直接下掉聊天字体/聊天颜色两个权限
或者用梦梦大大的antispam,禁用&这符号
完美防御啊~
还有个什么CRASH代码....
我去试了下，好像然并卵
------------
⑧书和笔崩服
最近很火的背包编辑器嘛
插件版也有一堆防御插件了
有需要直接去下载吧
我个人是推荐直接限制附魔等级，全部限制在10，你刷啊！
如果是BC群组服有更高能的方法
当然难度不小哦
自己写个插件
因为BC短是基于mcpc+的
弄个forge协议检测
有违法MOD直接不让你进！丢雷螺母！
------------
⑨变速齿轮崩服
好像很少人用了。。。。
用变速赤露 选中MC客户端
然后疯狂跑图
分分钟区块上十万
然后就 蹦啦咔啦嘣~
解决方法嘛，装个NCP反作弊，完事~
------------------------------------------------------------
主机方面知识：
开服总要用机器吧，如果要开大肯定不会用自己的电脑吧→_→
{:10_492:}如果要开大服嘛，当然首选独立主机喽
我个人用2.6Ghz主频的L5420，虽然洋垃圾，不过凑合，便宜嘛
物理内存8G，硬盘用SAS，双线双IP20M的网络
spigot单端带130人左右tps稳定18.7没啥问题
占用内存也就4G不到
不过如果你要开BC或者mcpc+，
推荐用i5 16G 20M
基本带个130-200人也没啥问题
不过值得一提的就是硬防问题
因为据说最近有很多人去勒索→_→
所以一般选择高防的会比较好吧
我个人用的40G秒解，话说也没人打......
不过不怕亿万就怕万一嘛
如果想做大点最好用80G什么的，屏蔽UDP和海外IP，基本没啥问题
PS：还有个硬盘也是个大问题
很多人不知道咋选
一看什么SATA 什么HHD 什么SAS 什么SSD
给客服一忽悠，就特么乱选了。。。。。。
这样是不对的
最好的当然是SSD了
退而求次嘛，就是SAS了
至于SATA，千万别用喽
不适合MC服的说{:10_513:}
其实MC服也主要主频
因为据说JAVA对多了后想的优化很辣鸡[不包括BC]
于是乎当然要是主频越高越好喽~
个人实验差不多20M独享网速可以带200人[spigot纯净 172测试]
----------------------------------------------------------
关于宣传：
宣传大法好！不宣传咋来人？
很多服主抱怨没人，我只能说，怪我喽？{:10_514:}
下面就教给大家正确的宣传姿势！
①宣传神站：mckuai [哎，卧槽，你没听错，不是MCBBS，版主别打我]
这个地方的服务器发布板块和活动福利板块，去发帖
人数客观吧
不过最主要的当然是申请首页推荐服务器！
多上几次！
服务器稳定的话
上个3-4次，在线就过百了！不要问我怎么知道的，我绝对不是这样宣传的{:10_492:}
这地方人挺多的，没啥好说的
③度娘贴吧
列举几个吧
-我的世界联机吧
-minecraft联机吧
-minecraft服务器吧
顶贴勤快点，来人也不少
【BY：最近顶贴器太多了。。。。】
------------------------
基本的就这些的说，还有主播的话很少有人去用
价格相对高昂，不适合新手服主→_→
不过来人特别快
一天秒500在线没啥问题
不过这种主播基本一周4K宣传费{:10_527:}
------------------------
宣传小技巧：
1、突出你服和其他服不一样的地方
2、服务器要稳定！稳定！稳定！重要的事情说三遍！
不稳定就没人，如果稳定的话，就算没任何特色的纯净服宣传一段时间也有100+稳定在线了[真实的故事]
3、顶贴勤快点
4、Q群秒批
5、纯净服来人快，因为大家都不想下载额外的客户端
服务器优化小贴士：
待更 []即将更新
商业服敛财方案:
代更[]即将更新
完结撒花【不定时更新！】
你的回复和评分代表着对我的支持！谢谢各位！
祝各位生意兴隆，人数蒸蒸日上喽~
&&先说这么多，申精去了，过了的话基本日更~
& && && && && && && && && && && && && && && && && && && && && && && && && && && && && &&&BY：貓
20:12[V2.0]
楼主你太帅了~
MCBBS有你更精彩~
MCBBS有你更精彩~
DDOS目前是没有东西能防御的
果不其然的提到了我大GFW
Mcbbs有你更精彩~
Mcbbs有你更精彩~
楼主你太帅了~
楼主你太帅了~
码字辛苦了
帖子永久链接：&<button type="submit" class="pn" onclick="setCopy('http://www.mcbbs.net/thread--1.html', '帖子地址已经复制到剪贴板您可以用快捷键 Ctrl + V 粘贴到 QQ、MSN 里。')">点击复制Minecraft中文论坛 - 论坛版权1、本主题所有言论和图片纯属会员个人意见，与本论坛立场无关
2、本站所有主题由该帖子作者发表，该帖子作者享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖若有内容转载自其它媒体，不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予以删除并致以最深的歉意
7、管理员和版主有权不事先通知发贴者而删除本文
好棒。鼓掌
虽说都是一些基本上的姿势
但是能分享给大家还是很好的&&[赞]，毕竟一些新手腐竹对于这些问题还不是很了解
表示你的安全狗设置有错
DDOS防火墙中
流量攻击中的UDP包 应是 600秒3-10包&&这样 几乎完全免疫UDP 流量攻击 MC服 又不怎么需要使用udp 有能满足其他软件
ICMP也应是
要机房直接配置IP规则
打到网关又不是打到你机器
就和腾讯云安全防火墙一样&
厉害 厉害 收藏了 。以后能用的上
表示你的安全狗设置有错
DDOS防火墙中
流量攻击中的UDP包 应是 600秒3-10包&&这样 几乎完全免疫UDP 流量攻 ...
要机房直接配置IP规则
打到网关又不是打到你机器
就和腾讯云安全防火墙一样
如果不是vps的话，自己的服务器拿去托管，做准系统的时候直接做软路由，曾经闲着没事的时候测试了下，软路由吧果奔抗900左右的udp没问题，软路由问题也很多，但是算是不买其他设备的下下策方案吧
假人压测这块白名和&
第二种方法咋没有用呢{:10_503:}我的网页版后台的纯净服遭到假人测压
tab改成false
如果是代理假人的话节哀 直接开白名单保平安吧&
第二种方法咋没有用呢我的网页版后台的纯净服遭到假人测压
tab改成false
如果是代理假人的话节哀 直接开白名单保平安吧
对我有很大的帮助，果断采用！！！谢楼主~~~~
谢谢你的支持~
写的蛮详细的！
谢谢你的支持~
实际上你没更新，求推荐主机购买地址
防御政策很好 很多都很实用
主机购买能推荐店铺吗
DDOS目前是没有东西能防御的
DDoS到现在没有一款真正的防火墙能挡住，
安全狗确实是个不错的软件。
如果直接UDP百G洪荒级流量攻击服务器，
也是没办法的啊。
""以及"我的世界"为Mojang Synergies AB的商标。本站与Mojang以及微软公司没有从属关系。
版权所有。本站原创图文内容版权属于原创作者，未经许可不得转载。【紧急】服务器熊孩子可以查OP密码，生存模式使用背包编辑，甚至可直接用WE破坏地图&-&联机问答&-&Minecraft(我的世界)中文论坛 -
后使用快捷导航没有帐号？
查看: 944|回复: 11
【紧急】服务器熊孩子可以查OP密码，生存模式使用背包编辑，甚至可直接用WE破坏地图
QQ截图05.png (75.94 KB, 下载次数: 5)
23:28 上传
紧急啊，真不知道这熊孩子是怎么做到的？一个普通玩家还能用背包编辑器，开变速和高跳，各种变态的作弊都有。更严重的是，他居然还有OP权限，用WE把地图都搞的狼藉了，还能用coreprotect查所有OP密码，真不是知道他怎么弄的。
权限组为原版ESS的Builder，但却有OP玩家的权限，deop也没有用。。。
目前该玩家熊完服务器后，拍拍屁股走人了，自称是退服了，唉，服务器又被糟蹋，又少了个玩家，真可惜。
OK，话讲到这里，只求热心人给我个反作弊的插件，和反恶意OP和反恶意WE的安全插件，Nerverlag我也有了，但还是防不了熊孩子，高跳、开飞作弊还是可以用，目前国内好像出了最新版的作弊客户端，很可能服务器就会遭殃了。
反作弊插件不要那种太麻烦的，比如NocheatPlus，总是乱T玩家，还往聊天栏喊一些英文，很烦人。必须可以无视某些作弊限制，比如加速、投掷物品、被击退、远程攻击实体、一次性攻击多个实体 等等的，不然根本没用啊，不装就有熊，装了就玩不了。
还有，有没有反背包编辑的插件，我查了论坛上的，ProtectCretive 根本没用啊，服务器里一些值超过附魔限制的都被弱化了，那还怎么玩，这是RPG服啊。。
也求防假人压测的插件，limitlogin会严重妨碍玩家的游戏，但有些反作弊插件也有这功能，但是如上面说的一些不足，我还是没法加。。。
目前熊孩子一旦被banIP，就立马换IP进来糟蹋服务器，实在恐怖，ban和banIP再也没法阻拦熊孩子了，现在急求完全移除一个熊孩子的方法！！白名单弄着弄着太麻烦，只求解决！！！如果实在不行，那就用反作弊插件完美的解决吧。
好心人啊，如果你有反作弊插件，还教给我反作弊插件的权限大全，并完美的诠释防熊孩子的招数和方法，那我必将崇拜你！何止是悬赏。
帖子永久链接：&<button type="submit" class="pn" onclick="setCopy('http://www.mcbbs.net/thread--1.html', '帖子地址已经复制到剪贴板您可以用快捷键 Ctrl + V 粘贴到 QQ、MSN 里。')">点击复制
1.您的插件可能有bug，建议紧急检查反编译所有的插件
2.如果您的服务端是CraftBukkit&&请立即更换！CraftBukkit有严重的提取bug，可以用nbt木牌强制让服务器执行命令等
3.控制插件:
补充第一条：
是您的插件可能有后门，不是bug&
1.您的插件可能有bug，建议紧急检查反编译所有的插件
2.如果您的服务端是CraftBukkit&&请立即更换！CraftBu ...
补充第一条：
是您的插件可能有后门，不是bug
新手服主不懂指令的话不要乱输别人让你输的指令。建议你先检查op列表，然后检查权限文件，查看是否多出用户组和权限，再查看可执行后台指令的插件，比方说sb、vt一类的，建议禁用命令方块
安装这俩插件吧，希望有用
coreprotect没禁止掉col权限吧=-=熊孩子用这指令查了op密码然后上op号给自己加了权限
另外楼上=-=op密码插件没用的,用/bukkit:op就能绕过密码直接op
背包编辑器只能在创造下使用,请检查他的游戏模式
变速高跳等是作弊客户端的功能,请安装nocheatplus反作弊插件(配置好的话没有那些麻烦的)
查op密码是col查指令,co会记录登陆指令,查询指令就能看见密码了
有op权限:&
coreprotect没禁止掉col权限吧=-=熊孩子用这指令查了op密码然后上op号给自己加了权限
另外楼上=-=op密码插 ...
背包编辑器只能在创造下使用,请检查他的游戏模式
变速高跳等是作弊客户端的功能,请安装nocheatplus反作弊插件(配置好的话没有那些麻烦的)
查op密码是col查指令,co会记录登陆指令,查询指令就能看见密码了
先将他的op删除掉
1.查看ops.txt或ops.json内是否有他的id,删除掉
2.查看groupmanager或pex的配置,检查他是否有如*.* essentials.* worldedit.*等权限,删除
然后排查可能的隐患
col权限是否对普通玩家开放,这样普通玩家能查询op密码
是否有如signshop.自定义npc等带bug能卡op的插件或mod
是否安装了不明来源的插件(建议在mcbbs或干脆去bukkitdev下载,这样才安全),如果有的话可能存在后门,找你服务器的技术反编译看看
op或后台密码是否简单,可能被暴力破解
可以使用这个插件
http://www.mcbbs.net/thread--1.html
能检测玩家是否具有*.*之类的权限.阻止玩家使用指定指令(/op之类的).检测非法创造.刷屏自动禁言等&
背包编辑器只能在创造下使用,请检查他的游戏模式
变速高跳等是作弊客户端的功能,请安装nocheatplus反作弊 ...
可以使用这个插件
能检测玩家是否具有*.*之类的权限.阻止玩家使用指定指令(/op之类的).检测非法创造.刷屏自动禁言等
牛逼的插件
已经使用过。
后门插件一个&
http://www.mcbbs.net/thread--2.html牛逼的插件
已经使用过。
后门插件一个
已经使用过。
后门插件一个
你是说这个吗?
""以及"我的世界"为Mojang Synergies AB的商标。本站与Mojang以及微软公司没有从属关系。
版权所有。本站原创图文内容版权属于原创作者，未经许可不得转载。百度贴吧提示信息很抱歉，该吧被合并您所访问的贴子无法显示。系统将在秒后，自动跳转到严正声明：凡符合法律规定的投诉请求，百度将依法予以处理，且不收取任何费用。请采取正常投诉途径投诉，切勿相信不法分子收费删贴的欺诈行为。后使用快捷导航没有帐号？
您尚未登录,请登录后浏览更多内容！
只需一步，快速开始
请完成以下验证码
只需一步，快速开始
请完成以下验证码
请完成以下验证码
查看: 240|回复: 16
各位服主请进来！
阅读权限20
在线时间 小时
TA的每日心情衰 11:51签到天数: 13 天[LV.3]偶尔看看II
你的服务器是否有那种令人厌恶、恶心的熊孩子？
你的服务器是否有那种很ZhìZhàng的‘小学生’？
那就进来吧！
我gei你肛啊
那次服务器暂时维护一段时间
我把服务器维护的事发在了公告里
然后人人都说OK
一个人问我：服务器为什么进不去了
我回了一句请看群公告
然后他就开骂了
（下面简称他为熊）
熊：我TM你个ZZ，想卷钱跑路啊
我：不是，我只是暂时维护一段时间，装NerverLag（那时候刚出NerverLag嘛）
熊：呵，你以为我不知道？NerverLag是Mod，你这个烂插件服务器怎么装？
熊：无话可说了吧，我就知道你想卷钱跑路
我：请注意您的言行举止，我们服务器只是在维护
熊：鬼才理你
我：适可而止啊老兄
熊：我++，你妈炸了，卷钱跑路，傻帽
我：请注意您的言行举止
熊：来呀，来打爸爸啊
然后我就屏蔽了他，要知道
人的忍耐是有限度的
然后他在群里一直说
沙比腐竹，卷钱跑路了呀
一些玩家听信了他的谣言
连忙退群了
然后我把他T了
阅读权限20
在线时间 小时
TA的每日心情衰 11:51签到天数: 13 天[LV.3]偶尔看看II
各位腐竹，你怎么看
阅读权限50
在线时间 小时
TA的每日心情怒 20:01签到天数: 220 天[LV.7]常住居民III
阅读权限30
在线时间 小时
TA的每日心情难过 16:08签到天数: 37 天[LV.5]常住居民I
我的服也有这种人，只是维护，他们就会在群里 发一些蛊惑人心的话比如 这服玩不下去啦 大家快退群换个服 ，这就是个渣渣服之类的话。我只想说一句你们的良心不会痛吗，你们怎么会那么准确的知道服务器开不下去？服务器如果关了 对你有什么好处？
说得好！这种人就是我们所说的‘小学生’&
阅读权限10
在线时间 小时
TA的每日心情擦汗 00:23签到天数: 1 天[LV.1]初来乍到
不要和这种人计较
阅读权限30
在线时间 小时
TA的每日心情开心 16:31签到天数: 2 天[LV.1]初来乍到
我们是弄了个前置的审核群 审核过了才能进主群，这样能防止住一部分熊孩子，还能防止广告呢！
阅读权限20
在线时间 小时
TA的每日心情无聊 00:00签到天数: 6 天[LV.2]偶尔看看I
这种弱智，没必要跟他解释 但又怕他可能发布谣言，你适当的解释一下就算了 再不行踢掉或者禁言
阅读权限20
在线时间 小时
TA的每日心情无聊 16:06签到天数: 9 天[LV.3]偶尔看看II
国产熊孩子呢
阅读权限20
在线时间 小时
TA的每日心情开心 17:43签到天数: 3 天[LV.2]偶尔看看I
这种人就是唯恐服不乱,进服只为闹事,被T也挺嘚瑟.
其实我感觉你的威慑力也太小了,别人熊孩子都敢指着你鼻子骂了
阅读权限30
在线时间 小时
TA的每日心情无聊 00:37签到天数: 30 天[LV.5]常住居民I
我服务器也有这种人& &说在一个很好的粘液服务器氪了上千&&然后带着玩家跑了。。。}