Войти или зарегистрироваться
  • Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.

Туториал Защита и безопасность сервера майнкрафт - 2022 | устранение уязвимостей/защита от взлома

Ещё от админа зависит оптимизация. А то понаставят кучу говенца не оптимизированного, что даже настройка ядра на помогает и потом жалуются
Я об этом думал написать, но осознал что это статья о том, как защитить сервер - а не как его сделать. Но было бы конечно неплохо заиметь некий общий мануал по тому, какие плагины желательно ставить и как их настроить; туда бы стоило и оптимизацию впихнуть, и прочее-прочее.
 
Я об этом думал написать, но осознал что это статья о том, как защитить сервер - а не как его сделать. Но было бы конечно неплохо заиметь некий общий мануал по тому, какие плагины желательно ставить и как их настроить; туда бы стоило и оптимизацию впихнуть, и прочее-прочее.
Я бы очень хотел сделать такую статью, но на меня выльется столько говна, и от тех кто умнее меня и от тех кто тупее, что ну него нафиг.
Тут всё слишком субъективно что нереально описать всё
 
Я бы очень хотел сделать такую статью, но на меня выльется столько говна, и от тех кто умнее меня и от тех кто тупее, что ну него нафиг.
Тут всё слишком субъективно что нереально описать всё
Насчёт субъективности на самом деле тема не до конца ясна. Субъективщина тут наверное разве что с плагинами, хотя есть же некие общепринятые плагины, которые использует добрая половина серверов - можно было бы описать, как, например, в Essentials убрать красный цвет у опки в нике, чтобы ребятня научилась хоть маломальски настраивать свои Атерносы.
Или как в AuthMe включить и настроить GeoIP, который неплохо помогает справляться с ботами и прочим (Это если нет БотФильтра, конечно).

В целом в англоговорящем контингенте майнкрафта полно готовых статей о том, как настроить, что скачивать и как пользоваться; прямо и говорит "Дерзай!". Остаётся только перевести.

Но я полагаю, что от ушата говна тут в любом случае не спастись: Та же ситуация что со статьями о том, как писать плагины. В итоге из-за этих злосчастных статей набегают школьники, клепая свои низкосортные плагины (Хотя лично я не до конца понимаю, почему людям это так не нравится. Будет статья о том, как сделать хороший сервер - будет только больше хороших серверов... разве не так?)
 
чтобы ребятня научилась хоть маломальски настраивать свои Атерносы.
Они на такие форумы не пойдут и БуКаВы читать не будут. Они скорее посмотрят какой-нить лоховской гайд на ютабчике, где по 40 минут разжевывается то, что можно за 10 объяснить.

Будет статья о том, как сделать хороший сервер - будет только больше хороших серверов... разве не так?
Неа, не так. Ты напишешь статью, а шкила, который думает что постиг всё насвете после того как зафиксил краш будет говорить мол "ну ёпана, яж у себя зафиксит поставив хераборину какую-то, а автор говорит что оно нафег на надо, вывод автор тупой и надо послать его туда куда надо". Либо же они просто проигнорируют советы, продолжая ставить плагины с названием FIX или AntiBot на свои сервера просто по тому что в названии есть фикс или антибот. ПаМаГаЕт жЭ.

Зачем лишний раз тратить свои силы
 
Они на такие форумы не пойдут и БуКаВы читать не будут. Они скорее посмотрят какой-нить лоховской гайд на ютабчике, где по 40 минут разжевывается то, что можно за 10 объяснить.


Неа, не так. Ты напишешь статью, а шкила, который думает что постиг всё насвете после того как зафиксил краш будет говорить мол "ну ёпана, яж у себя зафиксит поставив хераборину какую-то, а автор говорит что оно нафег на надо, вывод автор тупой и надо послать его туда куда надо". Либо же они просто проигнорируют советы, продолжая ставить плагины с названием FIX или AntiBot на свои сервера просто по тому что в названии есть фикс или антибот. ПаМаГаЕт жЭ.

Зачем лишний раз тратить свои силы
Также кстати и с моей статьей про защиту. Шкилам эта инфа почти никогда не нужна. Они наткнутся на прошлогоднюю статью и схавают это. А там столько треша понаписано, что перечитывая ловишь дикий кринж, но шкилы то не знают и думают что там все по уму расписано
 
Неа, не так. Ты напишешь статью, а шкила, который думает что постиг всё насвете после того как зафиксил краш будет говорить мол "ну ёпана, яж у себя зафиксит поставив хераборину какую-то, а автор говорит что оно нафег на надо, вывод автор тупой и надо послать его туда куда надо". Либо же они просто проигнорируют советы, продолжая ставить плагины с названием FIX или AntiBot на свои сервера просто по тому что в названии есть фикс или антибот. ПаМаГаЕт жЭ.

Зачем лишний раз тратить свои силы
Я скорее имел в виду то, что от таких статей никому хуже не будет.
А насчёт шкилы это какое-то стереотипное мнение, как по мне – сейчас шкила более развитая, потому и заглянет наверняка. По идее новизна статьи должна наоборот притягивать шкилу.

Также кстати и с моей статьей про защиту. Шкилам эта инфа почти никогда не нужна. Они наткнутся на прошлогоднюю статью и схавают это. А там столько треша понаписано, что перечитывая ловишь дикий кринж, но шкилы то не знают и думают что там все по уму расписано
Я бы сказал, что для шкилы 90% информации из статьи просто не нужна, поскольку на атерносах нет ни портов, ни банжикордов и прочего. Соответственно можно сделать вывод, что полезным для них будет блокировка команд – но, скорее всего, шкила итак знает как их заблокировать; достаточно просто правильно настроить права.
 
Я скорее имел в виду то, что от таких статей никому хуже не будет.
А насчёт шкилы это какое-то стереотипное мнение, как по мне – сейчас шкила более развитая, потому и заглянет наверняка. По идее новизна статьи должна наоборот притягивать шкилу.


Я бы сказал, что для шкилы 90% информации из статьи просто не нужна, поскольку на атерносах нет ни портов, ни банжикордов и прочего. Соответственно можно сделать вывод, что полезным для них будет блокировка команд – но, скорее всего, шкила итак знает как их заблокировать; достаточно просто правильно настроить права.
Атерносы вообще настолько низшая форма существования, что помогать им делать что-либо кроме сервера для посиделок - самооскорбление. Надо делать всё, чтобы они с них уходили. Иначе никак. Защищать такие сервера можно только поставив на них Whitelist т.к. даже бесплатные бот-атаки их ложат без каких либо проблем.
 
Атерносы вообще настолько низшая форма существования, что помогать им делать что-либо кроме сервера для посиделок - самооскорбление. Надо делать всё, чтобы они с них уходили. Иначе никак. Защищать такие сервера можно только поставив на них Whitelist т.к. даже бесплатные бот-атаки их ложат без каких либо проблем.
Честно говоря, смею не согласиться. Сам когда-то держал сервер а-ля Хайпиксель для бедных на Атерносе - там даже можно было играть! Благо, с пингом и с ТПС там всё в порядке - а от ботов, насколько я понимаю, даже ребёнок сможет защититься: С недавних пор по мониторингам начались ДДоС-атаки рекламными ботами, из-за чего школоте пришлось импровизировать. На какой сервер не зайди - так там столько защит, что даже будучи человеком хрен пролезешь.
И, плюс, насколько я помню, относительно недавно на Атерносе появилась возможность редактировать файл spigot.yml, посему теперь даже всеми любимый БотФильтр подключить не составит труда - главное только раздобыть на него немного шекелей. Но, конечно, сомневаюсь, что в ближайшее время контингент до этого дойдёт. Уже UltimateAntiBot давно завезли, а люди всё AntiBotUltra используют :coffee:.
 
Честно говоря, смею не согласиться. Сам когда-то держал сервер а-ля Хайпиксель для бедных на Атерносе - там даже можно было играть! Благо, с пингом и с ТПС там всё в порядке - а от ботов, насколько я понимаю, даже ребёнок сможет защититься: С недавних пор по мониторингам начались ДДоС-атаки рекламными ботами, из-за чего школоте пришлось импровизировать. На какой сервер не зайди - так там столько защит, что даже будучи человеком хрен пролезешь.
И, плюс, насколько я помню, относительно недавно на Атерносе появилась возможность редактировать файл spigot.yml, посему теперь даже всеми любимый БотФильтр подключить не составит труда - главное только раздобыть на него немного шекелей. Но, конечно, сомневаюсь, что в ближайшее время контингент до этого дойдёт. Уже UltimateAntiBot давно завезли, а люди всё AntiBotUltra используют :coffee:.
Штош, видимо мне придется выпустить статью. Чтобы наконец отвадить всех чертил от желания использовать слотовый уязвимый мусор
 
Добавил инфу о новом эксплоите.
Все, кто стоят на версии сервера ниже 1.16.5 - в скрипт запуска вставляйте -Dlog4j2.formatMsgNoLookups=true


Инфа неактуальна!
 
Последнее редактирование:
Последнее редактирование:
Актуальное ядро с фиксом этого дела:
https://github.com/moom0o/Papaya/releases
Фиксит исключительно серверную часть

На данный момент присутствует баг, так что все ваши логи будут черно-белые, но это скорее всего временно.
Не большая плата для фикса такой важности.

Проверить свой сервер на уязвимость можно командой
/say ${date:YYYY}
Если выбивает год - вы под угрозой.
 
Актуальное ядро с фиксом этого дела:
https://github.com/moom0o/Papaya/releases
Фиксит исключительно серверную часть

На данный момент присутствует баг, так что все ваши логи будут черно-белые, но это скорее всего временно.
Не большая плата для фикса такой важности.

Проверить свой сервер на уязвимость можно командой
/say ${date:YYYY}
Если выбивает год - вы под угрозой.
А фикса без другого ядра нет?
 

Поделиться этой страницей

Назад
Верх