Решено Что делать с быдлоддосом?

[DimasForce]

Приветствую! Проблема такова: какой-то быдленыш постоянно подключается к серверу с разных ip, а потом отключается и так по много раз (адресов слишком много и они постоянно меняются).
Кусочек лога:

вайт-листе!
01.08 13:34:52 [Server] INFO Отключение M3x3Bjk7D2W [/80.63.56.147:60653]: §eТебя нет в вайт-листе!
01.08 13:34:52 [Server] INFO Отключение U8XpTYLIYw7 [/69.199.155.70:2094]: §eТебя нет в вайт-листе!
01.08 13:34:51 [Server] INFO Отключение ioNWvSWXFW6 [/218.106.183.140:3407]: §eТебя нет в вайт-листе!
01.08 13:34:51 [Server] INFO Отключение YRVr8exn6ZQ [/64.65.212.27:2937]: §eТебя нет в вайт-листе!
01.08 13:34:48 [Server] INFO Сброшено соединение
01.08 13:34:48 [Server] INFO Отключение i830fF0672x [/220.162.14.114:4964]: §eТебя нет в вайт-листе!
01.08 13:34:46 [Server] INFO Отключение fVwXyohors4 [/69.199.155.70:1990]: §eТебя нет в вайт-листе!
01.08 13:34:41 [Server] INFO Отключение xUjtuVKQNiv [/64.65.212.27:2774]: §eТебя нет в вайт-листе!
01.08 13:34:40 [Server] INFO Отключение bN4phbij8oc [/218.106.183.140:2780]: §eТебя нет в вайт-листе!

Включил вайт-лист, баню потихоньку, но есть ли способ банить автоматом часто входящих людей?

 

[leon0399]

Link to the studion

 

[Phill]

Link to the studion

Г_г
http://dev.bukkit.org/server-mods/antibot/

 

[AloneOz]

херня этот антибот, мне не помогло, лучше в ответ заддось

 

[3prokent]

херня этот антибот, мне не помогло, лучше в ответ заддось

ответ школоты

 

[vladlp]

Обратись к хостингу.Пусть настраивают фаерввол .

 

[AloneOz]

ответ школоты

Просвети лучше, как от него избавиться умник?:fp:

 

[Phill]

Просвети лучше, как от него избавиться умник?:fp:

Выключить сервер и написать в тех. поддержку хостинга

 

[xDiP]

Скачай все известные бот программы которые работают от прокси, скопируй все те прокси и добавь их себе в banned-ips.txt
Как минимум у тебя должно получиться 40000-80000 заблокированных прокси.
Как результат 5-10% ботов ты точно больше не пустишь себе на сервер

второй способ, просто поставь ограничение на вход в сервер к примеру один вход в 3 секунды

 

[DmitriyMX]

Скачай все известные бот программы которые работают от прокси, скопируй все те прокси и добавь их себе в banned-ips.txt
Как минимум у тебя должно получиться 40000-80000 заблокированных прокси.
Как результат 5-10% ботов ты точно больше не пустишь себе на сервер

второй способ, просто поставь ограничение на вход в сервер к примеру один вход в 3 секунды

Можно как раз и сделать на такой основе АнтиДдосПлагин, который при детектировании частых заходов на сервер, постепенно увеличивает интервал захода... Так, пошел писать такой плагин

 

[xDiP]

Можно как раз и сделать на такой основе АнтиДдосПлагин, который при детектировании частых заходов на сервер, постепенно увеличивает интервал захода... Так, пошел писать такой плагин

ага, глупость это все! Вы подумали какой интервал входа на сервер будет, если атаковать будут 5-10 минут?
Даже если будет придел, то агрессору будет выгодно продолжать пускать ботов тем самым не давая входить другим игрокам!

 

[xDiP]

Можно попробовать сделать вот что:
Во время активного входа игроков к примеру 4 игрока в 1 секунду будет срабатывать вот что:
Начинает заходить 1,2,3,4, и когда будет заходить 5-ый, его кикнет с причиной: "Если вы не бот, зайдите на сервер через 3 секунды! НЕ РАНЬШЕ!".
Если он заходит раньше чем через 3 секунды, его не пускает на сервер с причиной: "Если вы не бот, зайдите на сервер через 4 секунды! НЕ РАНЬШЕ!.
Если он заходит раньше чем через 4 секунды, его не пускает на сервер с причиной: "Последняя попытка, если вы не бот, зайдите на сервер не раньше чем через 5 секунд!".
Если он заходит раньше, он уходит в бан но только по IP (выслеживание так же по IP адресу)!

При срабатывании этого режима каждая попытка входа будет продлевать его на 5 секунд, но не больше, эти 5 секунд удваиваться не должны!

Но тут нужно быть по внимательней, только той кто подождал сможет зайти. А тот кто только первый раз пытается зайти во время этого режима будет отвергнут ну и дальше все по схеме...

(только сделать по короче причины...)

В общем только это сможет отрезать ботов от игроков

 

[DmitriyMX]

Спойлер: длинная цитата

Можно попробовать сделать вот что:
Во время активного входа игроков к примеру 4 игрока в 1 секунду будет срабатывать вот что:
Начинает заходить 1,2,3,4, и когда будет заходить 5-ый, его кикнет с причиной: "Если вы не бот, зайдите на сервер через 3 секунды! НЕ РАНЬШЕ!".
Если он заходит раньше чем через 3 секунды, его не пускает на сервер с причиной: "Если вы не бот, зайдите на сервер через 4 секунды! НЕ РАНЬШЕ!.
Если он заходит раньше чем через 4 секунды, его не пускает на сервер с причиной: "Последняя попытка, если вы не бот, зайдите на сервер не раньше чем через 5 секунд!".
Если он заходит раньше, он уходит в бан но только по IP (выслеживание так же по IP адресу)!

При срабатывании этого режима каждая попытка входа будет продлевать его на 5 секунд, но не больше, эти 5 секунд удваиваться не должны!

Но тут нужно быть по внимательней, только той кто подождал сможет зайти. А тот кто только первый раз пытается зайти во время этого режима будет отвергнут ну и дальше все по схеме...

(только сделать по короче причины...)

В общем только это сможет отрезать ботов от игроков

Тоже хорошая идея. Причем такую защиту лучше включать "руками", т.е. когда уже модераторы/администраторы видят, что сервер пытаются атаковать ботами, дабы исключить ожные срабатывания.

 

[3prokent]

Скачай все известные бот программы которые работают от прокси, скопируй все те прокси и добавь их себе в banned-ips.txt
Как минимум у тебя должно получиться 40000-80000 заблокированных прокси.
Как результат 5-10% ботов ты точно больше не пустишь себе на сервер

второй способ, просто поставь ограничение на вход в сервер к примеру один вход в 3 секунды

++++

 

[DimasForce]

Ммм... Как много вы тут отписали =)
А я сделал просто: включил вайт лист (дабы не мешали игроки) и начал вручную (!) банить IP всех ботов. Минут через 10 все прекратилось.

Выключить сервер и написать в тех. поддержку хостинга

И мне скажут: имеете информацию для входа под root дедика? Заходите и баньте сами. Нет? Пишите тому, кто арендовал сервер (коего уже некоторое время не видно).

 

[xDiP]

Ммм... Как много вы тут отписали =)
А я сделал просто: включил вайт лист (дабы не мешали игроки) и начал вручную (!) банить IP всех ботов. Минут через 10 все прекратилось.

вы в силе заблокировать 40000 прокси? которые постоянно обновляются?

 

[skynetxxx]

Сервер на хостинге или на VDS?
Если на VDS, то блокируйте через iptables.

 

[DimasForce]

вы в силе заблокировать 40000 прокси? которые постоянно обновляются?

Откуда числа? Почему 40000? Штук 30-40.
P.S.: Проблема решена, можно закрывать.