Туториал Защита сервера BungeeCord от взлома

@Eskander создал прекрасный подробный туториал по настройке и установке BungeeCord, но он не написал ничего по поводу защиты мультисервера от взлома. Я владею таким сервером, и на своем опыте знаю что это такое.

1)Переход на другой сервер без ввода пароля.
ОБЯЗАТЕЛЬНО уберите из конфига BungeeCord пермишнс " - bungeecord.command.server", команда /server идет не от сервера, а от прокси, поэтому игрок, не введя пароль, может использовать эту команду, взамен ее, если вы используете ChestCommands, привяжите к предметам меню команду COMMAND: 'server:survival'

2)Заход на сервер минуя лобби.
Даже если в конфиге spigot.yml стоит bungeecord: true, на этот сервер можно зайти, минуя прокси-сервер. Поэтому обязательно ставьте на Ваши сервера плагин IPlist, который пускает на сервер только с одного ip

 

[alexandrage]

А что делать если сервера стоят на разных машинах?

И для этого тоже иптаблес юзается. Даешь правило вход с айпи лоби и пруфит.
Так что иптаблес решает все эти проблемы без плагинов! + машинку с серверами где нет лоби вообще не найти, ибо она ни у кого не пропингуется тупо.

 

[NaPsTeR]

И для этого тоже иптаблес юзается. Даешь правило вход с айпи лоби и пруфит.
Так что иптаблес решает все эти проблемы без плагинов! + машинку с серверами где нет лоби вообще не найти, ибо она ни у кого не пропингуется тупо.

А если у нас допустим при входе надо сохранить реальный ипшник игрока, что тогда делать?

 

[alexandrage]

А если у нас допустим при входе надо сохранить реальный ипшник игрока, что тогда делать?

Банжа же умеет его передавать не?
Ну тобиш банжа это делает на уровне пакета просто.

 

[NaPsTeR]

Банжа же умеет его передавать не?
Ну тобиш банжа это делает на уровне пакета просто.

Пару минут. Проверю все это.

 

[Studenikin]

И для этого тоже иптаблес юзается. Даешь правило вход с айпи лоби и пруфит.
Так что иптаблес решает все эти проблемы без плагинов! + машинку с серверами где нет лоби вообще не найти, ибо она ни у кого не пропингуется тупо.

У всех игроков тогда будет одинаковый айпи (от прокси), что очень неудобно

 

[alexandrage]

У всех игроков тогда будет одинаковый айпи (от прокси), что очень неудобно

С чего так решил то?

 

[Studenikin]

я пробовал так, только вместо иптаблес юзал iplist

 

[IBROI]

делал так еще в начале лета)0

 

[Studenikin]

делал так еще в начале лета)0

LastCraft ведь не на одном дедике стоит?
Как быть если 2 дедика, что бы сохранялись реальные ip игроков?

 

[IBROI]

LastCraft ведь не на одном дедике стоит?
Как быть если 2 дедика, что бы сохранялись реальные ip игроков?

конечно не на одном)
Чтобы были реальные адреса, надо настроить bungeecord: true и iptables

 

[Studenikin]

Спасибо за совет

 

[MrNeD]

Окей. Конкретно, что я делал.

1. Изменяем конфиг BungeeCord.

ip_forward: true

2. Изменяем spigot.yml в папке сервера.

bungeecord:true

3. Изменяем server.properties в папке сервера.

server-ip=127.0.0.1

После этих действий у меня нормально стали отображаться IP-шники игроков.

иди расцелую!!! Я три дня возился с этой фигней!!!!

 

[Milkyway7051]

COMMAND: 'server:survival'

прям так и записать в конфиге?
И в догонку, если IP выделенный, все равно можно обойти?

 

[Studenikin]

прям так и записать в конфиге?

вместо survival, ваше название сервера

 

[Milkyway7051]

вместо survival, ваше название сервера

Кстати, я не понял про IPtabless или его аналоги типа IP лист. У меня сейчас у всех одинаковый IP, поменять адрес сервера нельзя, как решить проблему?

 

[alexandrage]

Кстати, я не понял про IPtabless или его аналоги типа IP лист. У меня сейчас у всех одинаковый IP, поменять адрес сервера нельзя, как решить проблему?

Если ты о серверах на одной машинке, то порты разные ставь.
И закрывай все порты во внешку кроме лоби.

 

[Milkyway7051]

Если ты о серверах на одной машинке, то порты разные ставь.
И закрывай все порты во внешку кроме лоби.

По моему мне такого хостинг не позволит.
А как можно узнать IP сервера в самой игре, если сейчас ip выделенный, через домен?
Сервер на одной машине, порты разные.

 

[alexandrage]

По моему мне такого хостинг не позволит.
А как можно узнать IP сервера в самой игре, если сейчас ip выделенный, через домен?
Сервер на одной машине, порты разные.

Такие вещи делаются на дедике. Недорос ты еще до банжи 🙂.

 

[Milkyway7051]

Такие вещи делаются на дедике. Недорос ты еще до банжи 🙂.

у меня как раз дедик .-. но без root доступа

 

[IBROI]

у меня как раз дедик .-. но без root доступа

Не понимаю зачем покупать дедики на МХ, это же не выгодно...
Ты просто обрубаешь себе доступ во всем