Помогите Спам-атака, уже третий день подряд.

[PanzerFagen]

Здравствуйте, столкнулся с такой проблемой, после запуска сервера минут через 5-10 заходит игрок или бот, который начинает спамить нецензурными выражениями, а также ссылкой на деликатный дискорд сервер. Различные защиты от таких спамеров не помогли, и бот фильтр ставил, и ограничение на одну регистрацию ставил - ничего не помогает. Уже запарился, вроде как получилось временно нейтрализовать эту дрянь, забанив AdvertiserBot, но периодически заходит тот другой. В общем, скриншоты приложу, если сталкивались, то просьба, пожалуйста, подсказать, как избавится от этой заразы. При чём это имеет динамический адрес, я боюсь как бы не забанить случайно обычного игрока. А ещё когда он пытается зайти, пишет в консоль, что данный игрок заблокирован, это сильно отвлекает во время просмотра консоли.
Благодарю за понимание, я просто недавно решил начать освоение серверов майнкрафт, поэтому может быть всё элементарно, для вас, но не для меня.
Очень сильно извиняюсь.

 

[Overwrite]

Здравствуйте, столкнулся с такой проблемой, после запуска сервера минут через 5-10 заходит игрок или бот, который начинает спамить нецензурными выражениями, а также ссылкой на деликатный дискорд сервер. Различные защиты от таких спамеров не помогли, и бот фильтр ставил, и ограничение на одну регистрацию ставил - ничего не помогает. Уже запарился, вроде как получилось временно нейтрализовать эту дрянь, забанив AdvertiserBot, но периодически заходит тот другой. В общем, скриншоты приложу, если сталкивались, то просьба, пожалуйста, подсказать, как избавится от этой заразы. При чём это имеет динамический адрес, я боюсь как бы не забанить случайно обычного игрока. А ещё когда он пытается зайти, пишет в консоль, что данный игрок заблокирован, это сильно отвлекает во время просмотра консоли.
Благодарю за понимание, я просто недавно решил начать освоение серверов майнкрафт, поэтому может быть всё элементарно, для вас, но не для меня.
Очень сильно извиняюсь.Посмотреть вложение 63059 Посмотреть вложение 63060 Посмотреть вложение 63060 Посмотреть вложение 63059

Стандартные проблемы стандартных админов любого сервера. Ну тут для начала хотелось бы хотя бы понять, что это за боты к тебе идут, ибо есть и такие, от которых ты не защитишься никакими средствами, хоть 100 тыщ мильёнов каптч сделай, а всё равно к тебе полезут.
Щас буду задавать тебе вопросы, а ты на них последовательно ответь.
1) Банить по IP пытался? Заходят они снова после этого или им надо время? Или это вообще бесполезно.
2) Ты говоришь, что ставил банжу, так? А ставил ли ты капчу?
3) Не думаешь ли ты, что боты могут заходить к тебе в обход банжи? IP сервера то никуда не деватся. Ставил ли ты BungeeGuard?
4) Что ты пытался делать от ботов еще, помимо описанного. Тут я хочу плагины знать.
5) А почему панель...

 

[PanzerFagen]

1) Пытался, но но они продолжают заходить, иногда почти моментально, а иногда перерыв был почти полчаса.
2)Да ставил, и капчу тоже, но это было бесполезно.
3)Да я даже не совсем уверен, боты это или нет, может обходят, а может и нет, буду ещё больше смотреть.
4)Много, что пытался ставил BotFlter, кто-то говорил, что ещё можно через Ауфми попробовать отсеивать ботов, но не получилось, банил вручную, очень муторно и не помогает.
5)Не понял вопроса: какая панель?
И ещё, пробовал банить AdvertiserBot, вроде затихли на одну минуту, а потом снова.

 

[Overwrite]

1) Пытался, но но они продолжают заходить, иногда почти моментально, а иногда перерыв был почти полчаса.
2)Да ставил, и капчу тоже, но это было бесполезно.
3)Да я даже не совсем уверен, боты это или нет, может обходят, а может и нет, буду ещё больше смотреть.
4)Много, что пытался ставил BotFlter, кто-то говорил, что ещё можно через Ауфми попробовать отсеивать ботов, но не получилось, банил вручную, очень муторно и не помогает.
5)Не понял вопроса: какая панель?
И ещё, пробовал банить AdvertiserBot, вроде затихли на одну минуту, а потом снова.

Давай сделаем это быстрее, т.к. тут 1000 страниц строчить не охота
Добавляйся - OverwriteMC*975*#3748

 

[PanzerFagen]

Хорошо, сейчас. У меня тут соединение сейчас еле-еле работает, поэтому может не прямо сейчас смогу добавить.

 

[Dymeth]

Я сомневаюсь, что это бот. Вполне возможно, что живой человек проходит капчу, заходит на сервер и подрубает спам читом - вот и всё. Были бы боты - их было бы несколько сразу.

Решать проблему спама можно несколькими путями:
1) Запретить отправлять ссылки и айпи-адреса в чат, мат по желанию тоже
2) Запретить отправлять повторяющиеся сообщения
3) Увеличить кулдаун на отправку сообщений
4) При большом кол-ве сообщений просить игрока решить капчу из чата
5) Доступ к чату открывать через полчаса после регистрации на сервере

Все эти функции есть в многочисленных плагинах на антиспам/антифлуд/антирекламу/антимат

 

[Overwrite]

2) Запретить отправлять повторяющиеся сообщения

А вот это кстати обходится любым читом в котором есть адекватный Spammer. Он либо просто вставляет в конце предложений рандомные символы, либо выбирает рандомные сообщения из списка, которых можно хоть 100 хоть 1000 сделать, где отличия будут в 1 символе и ничего не сделать с этим.

 

[Dymeth]

А вот это кстати обходится любым читом в котором есть адекватный Spammer. Он либо просто вставляет в конце предложений рандомные символы, либо выбирает рандомные сообщения из списка, которых можно хоть 100 хоть 1000 сделать, где отличия будут в 1 символе и ничего не сделать с этим.

Как это не сделать? Высчитывается процент совпадения нового сообщения с предыдущим, и если этот процент превышает, скажем, 80, то отправка отменяется.
Не уверен, что такое есть в паблике, но фишка явно достаточно распространённая

 

[Overwrite]

Не уверен, что такое есть в паблике

Никогда такого не видел с паблике, но тут проблема. Если к примеру мы имеем следующий IP - qwerty.aboba.host, то там мы можем заменить буквы e a o на русские и вариантов замены уже куча, что я думаю не так просто отследить. Поможет ли такая проверка даже не знаю

 

[Dymeth]

Никогда такого не видел с паблике, но тут проблема. Если к примеру мы имеем следующий IP - qwerty.aboba.host, то там мы можем заменить буквы e a o на русские и вариантов замены уже куча, что я думаю не так просто отследить. Поможет ли такая проверка даже не знаю

Поэтому я и написал, что по проценту совпадения проверяется, а не на полное совпадение. Но, естественно, можно извратиться так, чтобы это обойти.
Более того, можно обойти в целом любой антимат/антиспам - было бы желание. Но на этот случай на сервере уже должны быть модераторы.
А конкретно в рамках данной темы достаточно чуть ли не на полное совпадение проверять, а в паблике такое точно есть

 

[xAwesomee]

Поставь плагин, запрещающий proxy-подключения. Если IP адреса разные.
Если iP один - просто внеси его в банлист

 

[Dymeth]

Поставь плагин, запрещающий proxy-подключения. Если IP адреса разные.
Если iP один - просто внеси его в банлист

У большинства людей с домашним интернетом динамический айпишник

 

[_Ruleto4ka_]

Аналогичная проблема. Обходят всё. Системы блокировок от ссылок. Подрубают на каждый аккаунт свой айпи и никакая защита не может обезопасить сервер.
Мало того, что пиарили говно сервера либо ебашили по 1000 сообщений в секунду доводя сервер до 0 TPS, так ещё и пиарят всякую ***ню.
Поставил ExploitFixer и стало чуть по лучше, хотя бы сервер перестал падать при пике онлайна в 200 игроков.
Думаю перейду с chatty на какой-нибудь другой плагин на чат с защитой от бот спама командами/сообщениями 👍

 

[imDaniX]

Думаю перейду с chatty на какой-нибудь другой плагин на чат с защитой от бот спама командами/сообщениями 👍

С Chatty, конечно, и правда стоило бы переходить, но тут в целом другая проблема - спасет от этого мало что. Даже тема с проверкой сообщений на схожесть валится, если недоброжелатель генерирует рандомные буквы в конце или начале сообщения, которые половину сообщения занимают.
Разве что ограничивать непосредственно частоту сообщений, если игрок не привязал какой-нибудь аккаунт (ВК, Дискорд и пр.), но такие аккаунты продаются задешево сотнями.
Было бы легче, если б у нас культура лицензий была распространена... но если это и раньше было проблемой, то с нынешней позицией микромягких это в принципе невозможно.

 

[_Ruleto4ka_]

С Chatty, конечно, и правда стоило бы переходить, но тут в целом другая проблема - спасет от этого мало что. Даже тема с проверкой сообщений на схожесть валится, если недоброжелатель генерирует рандомные буквы в конце или начале сообщения, которые половину сообщения занимают.
Разве что ограничивать непосредственно частоту сообщений, если игрок не привязал какой-нибудь аккаунт (ВК, Дискорд и пр.), но такие аккаунты продаются задешево сотнями.
Было бы легче, если б у нас культура лицензий была распространена... но если это и раньше было проблемой, то с нынешней позицией микромягких это в принципе невозможно.

Абсолютно согласен по поводу chatty. Не очень доволен использованием этого плагина
По-разному, некоторые используют добавлением доп. символов + смену букв в словах на англ либо наоборот.
Как вариант можно добавить функцию, чтобы в чат можно было писать только наиграв H-времени на сервере, правда бот спам командами тоже никто не отменял.
У меня сервер по Дуэлям и там первое, что сделает игрока - это нажмёт на предмет и выполниться кмд, а если ее запретить, то новичкам нужно будет ждать 10 минут перед началом игры на сервере. Думать нужно. Я интересовался этой всей темой и там есть разные виды защит и даже на спиготе за 20 эвро плагин на блокировку всей этой шняги.

 

[_Ruleto4ka_]

Вот наглядный пример, как могут обходить анти пиара в чате 👍

 

[cactus888]

Вот наглядный пример, как могут обходить анти пиара в чате 👍
Посмотреть вложение 63290

ставим запрет писать в чате для новых игроков + ставим нормальный антиспам плагин где можно сделать белый список доступных символов а так же привязать повторяющиеся буквы к правилам