Плагин [Antibot] BotFilter - Защити свой сервер от ботов | Update 07.06.2023 | 1.8-1.20

Замена строки не поможет от переполнения канала. Но да, в логах не будет ошибки.

 

Атаку нужно через ipset+iptables фиксить баном ботов в режиме реального времени.
Как отлавливать пустой пакет очевидно, а вот что то сложнее можно ловить хитрее, проверяя количество коннектов в 30сек/минуту с одного IP, игрок например не будет 100 раз за минуту долбиться, а погрешность можно убрать проверкой массовости явления. Дальше опять таки в ipset.

 

И чем это поможет при трафике ботов в 1 гбит и выше?))
Ну забанят на сервере, а канал то как был забит так и остается, рукаблудство какое то))

 

Бот шлет свои гадости через Minecraft пакеты на L7, этим забивает канал. Но TCP syn пакет L4 при хендшейке будет отбрасываться, а он не много занимает места.
Тут только узкое горлышко в сам момент атаки, что боты будут баниться при коннекте но будут лететь все новые и новые. Но со временем все будут в бане IP, конечно при гигантских ботнетов время будет расти.

 

Он о том, что из-за недостаточной пропускной способности канала сеть будет сильно лагать.
Тут хоть фильтруй на сервере, хоть нет - разницы не будет, поэтому что проблема на этапе провайдера, а не сервера.
Но, откровенно говоря, это надо кому-то хорошенько насолить, чтобы получить 1 гбит в лицо.

 

Согласен, это сколько же должно быть IP адресов? Мне прилетали атаки в 2к адресов, за 2-5 мин все в бане были и не было воздействия на сеть например.

 

c 150 адресов могут накидать 200к пакетов в сек, а обьемы пакетов забьют канал до сервера, вот и все.

 

1.14.3 pls

 

Version 3.7.5 (24.06.2019, stable)

• Поддержка 1.14.3

 

собственный фильтр тоже не поможет.

 

Я не про фильтр по типу BotFilter.

 

Любой фильтр.
Тут требуется целый комплекс с широкими каналами для анализа и блокировки.

 

А можно просто следить за пакетами

 

Их и на сервере видно эти пакеты, резать их нужно до сервера.

 

Столкнулся, что на старом ядре сервер работает отлично. Но когда я обновляю его до последней версии (на видео предпоследняя версия), то на сервер тупо зайти нельзя... Дело в том, что на видео я перезаходил быстро на сервер и он перестал работать, Но и он сам выключается спустя определенное время нахождения на нем... Или допустим при наличия новой версии, если ставишь плагин на резервные слоты (SimpleReverse или другой плагин), то когда идет переполнение сервера ( Ну, пишет на сервере авторизации, что HUB заполнен, то все... Если выйти в меню, то сервер тоже не работает... ). Ладно бы если это была защита от ботов, и сервер приходил в нормальное состояние через определенное время. Но если сервер перестает работать, то ВСЕ... Он больше не заработает, даже если перезайти в игру


Видео
https://yadi.sk/i/LGzDuMY0xnc3iw

 

Кувырок как всегда несет бред, и собирается блокировать L7 на безмозглом арборе когда иптаблес на бомж дедике справится с этим лучше

 

Кувырок как всегда обосрался :с
Что его хост, что он сам, что его защита, что его реклама на форуме

 

Подскажите-ка адрес его сайта и серверов)

 

Ну кукарекай дальше, или обтекай молча.

 

https://check-host.net/check-report/ab9bd14k4cf
https://check-host.net/check-report/ab9bd60kbf1
арбор не спас