Плагин [Antibot] BotFilter - Защити свой сервер от ботов | Update 07.06.2023 | 1.8-1.20

спасибо не увидел сообщения

 

Спойлер: log

Не могу проверить обновление
java.net.UnknownHostException: raw.githubusercontent.com
at java.base/java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:220)
at java.base/java.net.SocksSocketImpl.connect(SocksSocketImpl.java:403)
at java.base/java.net.Socket.connect(Socket.java:609)
at java.base/sun.security.ssl.SSLSocketImpl.connect(SSLSocketImpl.java:285)
at java.base/sun.net.NetworkClient.doConnect(NetworkClient.java:177)
at java.base/sun.net.www.http.HttpClient.openServer(HttpClient.java:474)
at java.base/sun.net.www.http.HttpClient.openServer(HttpClient.java:569)
at java.base/sun.net.www.protocol.https.HttpsClient.<init>(HttpsClient.java:265)
at java.base/sun.net.www.protocol.https.HttpsClient.New(HttpsClient.java:372)
at java.base/sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.getNewHttpClient(AbstractDelegateHttpsURLConnection.java:191)
at java.base/sun.net.www.protocol.http.HttpURLConnection.plainConnect0(HttpURLConnection.java:1187)
at java.base/sun.net.www.protocol.http.HttpURLConnection$6.run(HttpURLConnection.java:1071)
at java.base/sun.net.www.protocol.http.HttpURLConnection$6.run(HttpURLConnection.java:1069)
at java.base/java.security.AccessController.doPrivileged(Native Method)
at java.base/java.security.AccessController.doPrivilegedWithCombiner(AccessController.java:795)
at java.base/sun.net.www.protocol.http.HttpURLConnection.plainConnect(HttpURLConnection.java:1068)
at java.base/sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:177)
at java.base/sun.net.www.protocol.http.HttpURLConnection.getInputStream0(HttpURLConnection.java:1587)
at java.base/sun.net.www.protocol.http.HttpURLConnection$9.run(HttpURLConnection.java:1507)
at java.base/sun.net.www.protocol.http.HttpURLConnection$9.run(HttpURLConnection.java:1505)
at java.base/java.security.AccessController.doPrivileged(Native Method)
at java.base/java.security.AccessController.doPrivilegedWithCombiner(AccessController.java:795)
at java.base/sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:1504)
at java.base/sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(HttpsURLConnectionImpl.java:250)
at ru.leymooo.botfilter.BotFilter.checkForUpdates(BotFilter.java:334)
at ru.leymooo.botfilter.BotFilter.<init>(BotFilter.java:72)
at net.md_5.bungee.BungeeCord.start(BungeeCord.java:275)
at net.md_5.bungee.BungeeCordLauncher.main(BungeeCordLauncher.java:43)
at net.md_5.bungee.Bootstrap.main(Bootstrap.java:15)

Как лечить?

 

скорее всего чтото с интернетом/днс на хостинге из-за чего не может определиться ип адрес для домена raw.githubusercontent.com

 

Что делать если долго грузит капча в BotFilter?

 

Это зависит от железа у сервера.

 

хз что это, но отсеится той же капчей инфа сотка.

 

инструмент сильный.
балуются с популярными серверами. это не просто боты, у них разные методы атак. эдакий стрессер с разными типами ударов.
на тест показывали разрабы, сервер складывает не оставляя шансов.
не сильно хочется их пиарить конечно, но раз зашла речь.

 

Скорее всего атаки нацелены на забивание лога эксепшенами (регулярно такие получаю раз в пару недель) или допустим быстрые реконнекты. Но так надо детально смотреть.
Все это вполне себе лечится: автоматическим баном на фаерволе и отключением вывода экспешенов во время атак. Также может быть атака на забвивание канала валидными пакетами, тут опять чекаем в том числе pps, валидность полного хендшейка, чего нет в атаках обычно.
Не знаю, кто готов отваливать столько бабок за тест "премиум" тарифов, но если у вас есть, ищите помощь у щарящих людей через дебаггинг пакетов из комьюнити или если Славик возьмется за разбор этих атак. Либо присылайте скриншоты логов атак, чтобы понять сигнатуру хоть на глазок.

 

можем потестить на твоем сервере, могу попросить на тест атаку. если не против конечно. отловишь атаку
есть пару дней карт-бланша, но атаки все через разраба. просунуть голый сервер не получится

 

Мне кажется чел просто сам себя задосил на этом видио. Короче развод чистой воды, что бы кто то покупал.

 

атаки вполне реальны, сложили пару русских серверов на показ, складывают зарубежные крупные сервера.
не смогли пробить лишь два сервера из русских, по заверению разраба у них блокировка прокси попросту, от чего боты достигнуть сервера не смогли.
другие сервера пали так, что после атаки еще очнуться не могли полчаса, там не просто боты.

 

Пхахах. Такое обычный антидос рубит. Потому и не пробили нормальные хостинги.
Список бана проксей защита от ддоса и собирает, автоматически.
Да и пруфита как я понял около нихрена, если дудосер только за бабки досит.

 

овх(франция)+ботфильтр - не пробили
овх(германия) + ботфильтр - убили
хетзнер + ботфильтр - убили
лодку + ботфильтр - убили

раньше за ддос тоже платили, дабы позабавиться и щас будут это делать.
просто пока проект в стадии зарождения и пиара.
вот и мы в теме прибавили рекламы ему

 

Ну дык в германии и у немцев и нет антидоса. Это норма. А что там с лодкой ваще не вкурсах, но уверен уже пофиксили после атаки. У них свои фильтры и подкрутить проблем не составит.

 

Так что это все временная игрушка, пока антидос не поправлен под новый вид атаки.

 

13:51:50 [SEVERE] Exception in thread "main"
13:51:50 [SEVERE] java.lang.NullPointerException

13:51:50 [SEVERE] at ru.leymooo.botfilter.BotFilter.<init>(BotFilter.java:77)

13:51:50 [SEVERE] at net.md_5.bungee.BungeeCord.start(BungeeCord.java:275)

13:51:50 [SEVERE] at net.md_5.bungee.BungeeCordLauncher.main(BungeeCordLauncher.java:43)

13:51:50 [SEVERE] at net.md_5.bungee.Bootstrap.main(Bootstrap.java:15)

И такое при каждом запуске. Сервер не запускается, конфиги или что то еще не менял (кроме конфига самого BungeeCord). Работает только до версии 1.12.2, новые версии BotFilter не запускаются.

 

ну а если удалить конфиг бф?

 

новый конфиг даже не генерирует, просто выдает ошибку. попробувал удалить все, кроме самого БотФильтра, eula и start.sh, генерирует папку BotFilter, конфиг в ней пустой (ничего кроме версии и примечаний). конфиг банжи не генерирует

 

такуюже ошибку как выше? или другую? Напиши мне в вк - vk.com/leymooo_s

 

Большое спасибо Славе, помог решить проблему.
P.S если кому интересно, проблема была в моей версии Java (у меня была 13). Установил 8 и все заработало