Rehber Minecraft Sunucusu Açacaklara Birçok Pratik Bilgi #2

[benjamin17]

Minecraft Sunucusu Açacaklara Birçok Pratik Bilgi rehberimizin ikinci konusunun ikincisini açıyorum.
Bu konumuzda sunucularda olması gereken bazı korumaları ve bu korumaları nasıl yapabileceğinizden bahsedeceğim.
​

Port Koruması
Eğer bungecord bir sunucunuz var ise, en fazla gerçekleşen saldırılardan biri grief ve halen daha birçok sunucu bu sorunu yaşamakta. Grief nedir ? Grief port açıkları veya sunucu içi açıklar ile yöneticilerin hesabına şifre girmeden sunucuda erişebilmektir. Peki nasıl korunuruz. Sırası ile yöntemleri yazıyorum. Bu yöntemlerin hepsini uyguladığınızda sunucunuzdaki grief saldırılarını %99 oranında çözmüş olursunuz.

Port Açıkları
1. Yöntem
- İlk olarak bungecord configinde ipforwarding ayarını true yapmamız gerekmektedir. Bu ayarı true yapmadığımız durumda ip adresinizin sonuna diğer sunucularınızın portunu ekledikleri zaman giriş yapmadan direk o sunucuya bağlanırlar. Örnek olarak benim çakmalobim 25565 portunda ise ve survival sunucum 25567 portunda ise sunucu adresi kısmına ip:25567 yazarak sizin sunucunuza girebilirler. Bu ayarı true yapmak bu sorunu çözecektir. Lakin kesin bir koruma değildir. Fakat bu koruma da bir yere kadar korumakta bunun için Sunucu İçi Açıklar bölümünün altında yazan ortak çözüm yöntemine bakabilirsiniz. Fakat Sunucu İçi Açıklar bölümünü okumadan geçmenizi önermem. Çünkü buradaki uyguladığınız yöntem sayısı arttıkça grief yeme ihtimalinizi düşürmüş olursunuz.

Sunucu İçi Açıklar
1. Yöntem
- Oyuncular çakma lobinize geldiği zaman giriş bilgilerini ister ve yanlış yazarlarsa sunucudan atılırlar. Fakat giriş yapmadan önce /server survival gibi bir komudunu yazabilirler. Bu şekilde sunucuya yönetici ismi ile katılıp şifre girmeden survival modunuza giderek sunucunuza zarar verebilirler. Bunu engellemek için ise çakmalobinize

Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.

isimli plugini yüklemeniz gerekmektedir. Bu plugin giriş yapmadan /server survival komudunu yazmanızı engeller. Fakat bu koruma da bir yere kadar korumakta bunun için aşağıda yazan ortak çözüm yöntemine bakabilirsiniz.

Ortak Çözüm Yöntemi
- Yukarıdaki yöntemleri uyguladıktan sonra bile halen daha grief yeme ihtimaliniz var. Belirli programlar aracılığıyla yukarıdaki 2 yöntemde geçilebiliyor. Bunu engellemek için yapılması gerekenleri 2 aşamada anlatacağım.

1. Aşama
- İlk aşamamız windows üstünden portları kapatmak olmalıdır. Önceki konumuzda yer alan port açma işlemlerinin 1. aşamasının sonuna kadar geliyoruz ve karşımızda şöyle bir görsel oluyor:

Burada işaretlediğim kısım sizde kırmızı olarak gözükmektedir. Portları kapatmak için Özel Ağlar kısmındaki ayarı açmamız gerekmektedir. Bunu açtığınızda görselde olduğu gibi sizinde yeşile dönecektir. Tebrikler port ile ilgili tüm açıkları çözdünüz(Not: yeni bir port açma işlemi yaptığınızda ilk konumdaki adımları takip edebilirsiniz. Ayrıca survivalı bungecorda bağlarken port açmanıza gerek yok eğer port açarsanız o port açık olduğundan bu önlem işinize yaramaz).

2. Aşama
- Bu aşamada ise bungecord configimize giriyoruz ve default ayarı olan bungecord.server iznini siliyoruz. Daha sonra lobi ve diğer oyun modlarımıza mycommand pluginini yüklüyoruz. Bunun sebebi yukarıda belirttiğim gibi oyuncuların /server survival gibi sunucu değiştirmelerini sağlayan komut ve bu izni kaldırıyoruz. Mycommand plugini ile lobi ve diğer oyun modlarına girmek için illaki şifre kullanılması istediği için ve cakmalobide server izinleri olmadığı için direk atlama yapamayacaklar ve bu şekilde neredeyse bütün grief saldırılarını engellemiş olduk.

Konuya eklenmesini istediğiniz basit ama zor gibi görünen işlemler olursa ekleyebiliriz.
Herkese iyi forumlar dilerim.


​

 

[Hostolog]

Merhabalar,

Anlatım çok güzel olmuş elinize sağlık, port saldırılarından korunmak için sunucu içi optimizasyon dışında firewall cihazlarından da filtreleme yapılmalıdır. Biz Hostolog olarak projenizi gelişmiş DDoS korumamızla siber tehditlere karşı koruyoruz, siber tehditlerden mağduriyet yaşayan tüm kullanıcıları bünyemize bekliyoruz. Mağduriyet yaşayan kullanıcılara 24 saatlik test hizmeti de sağlayabiliyoruz ve böylelikle beklediğiniz sunucu performansını gözlemleyebiliyorsunuz.

Saygılarımızla,
Hostolog.com

 

[Creeperucan]

Konu anlatımı benim gibi yeni sunucu açacak kişiler için çok faydalı.

 

[rowers]

Minecraft Sunucusu Açacaklara Birçok Pratik Bilgi rehberimizin ikinci konusunun ikincisini açıyorum.
Bu konumuzda sunucularda olması gereken bazı korumaları ve bu korumaları nasıl yapabileceğinizden bahsedeceğim.
​

Port Koruması
Eğer bungecord bir sunucunuz var ise, en fazla gerçekleşen saldırılardan biri grief ve halen daha birçok sunucu bu sorunu yaşamakta. Grief nedir ? Grief port açıkları veya sunucu içi açıklar ile yöneticilerin hesabına şifre girmeden sunucuda erişebilmektir. Peki nasıl korunuruz. Sırası ile yöntemleri yazıyorum. Bu yöntemlerin hepsini uyguladığınızda sunucunuzdaki grief saldırılarını %99 oranında çözmüş olursunuz.

Port Açıkları
1. Yöntem
- İlk olarak bungecord configinde ipforwarding ayarını true yapmamız gerekmektedir. Bu ayarı true yapmadığımız durumda ip adresinizin sonuna diğer sunucularınızın portunu ekledikleri zaman giriş yapmadan direk o sunucuya bağlanırlar. Örnek olarak benim çakmalobim 25565 portunda ise ve survival sunucum 25567 portunda ise sunucu adresi kısmına ip:25567 yazarak sizin sunucunuza girebilirler. Bu ayarı true yapmak bu sorunu çözecektir. Lakin kesin bir koruma değildir. Fakat bu koruma da bir yere kadar korumakta bunun için Sunucu İçi Açıklar bölümünün altında yazan ortak çözüm yöntemine bakabilirsiniz. Fakat Sunucu İçi Açıklar bölümünü okumadan geçmenizi önermem. Çünkü buradaki uyguladığınız yöntem sayısı arttıkça grief yeme ihtimalinizi düşürmüş olursunuz.

Sunucu İçi Açıklar
1. Yöntem
- Oyuncular çakma lobinize geldiği zaman giriş bilgilerini ister ve yanlış yazarlarsa sunucudan atılırlar. Fakat giriş yapmadan önce /server survival gibi bir komudunu yazabilirler. Bu şekilde sunucuya yönetici ismi ile katılıp şifre girmeden survival modunuza giderek sunucunuza zarar verebilirler. Bunu engellemek için ise çakmalobinize

Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.

isimli plugini yüklemeniz gerekmektedir. Bu plugin giriş yapmadan /server survival komudunu yazmanızı engeller. Fakat bu koruma da bir yere kadar korumakta bunun için aşağıda yazan ortak çözüm yöntemine bakabilirsiniz.

Ortak Çözüm Yöntemi
- Yukarıdaki yöntemleri uyguladıktan sonra bile halen daha grief yeme ihtimaliniz var. Belirli programlar aracılığıyla yukarıdaki 2 yöntemde geçilebiliyor. Bunu engellemek için yapılması gerekenleri 2 aşamada anlatacağım.

1. Aşama
- İlk aşamamız windows üstünden portları kapatmak olmalıdır. Önceki konumuzda yer alan port açma işlemlerinin 1. aşamasının sonuna kadar geliyoruz ve karşımızda şöyle bir görsel oluyor:
Ekli dosyayı görüntüle 234716
Burada işaretlediğim kısım sizde kırmızı olarak gözükmektedir. Portları kapatmak için Özel Ağlar kısmındaki ayarı açmamız gerekmektedir. Bunu açtığınızda görselde olduğu gibi sizinde yeşile dönecektir. Tebrikler port ile ilgili tüm açıkları çözdünüz(Not: yeni bir port açma işlemi yaptığınızda ilk konumdaki adımları takip edebilirsiniz. Ayrıca survivalı bungecorda bağlarken port açmanıza gerek yok eğer port açarsanız o port açık olduğundan bu önlem işinize yaramaz).

2. Aşama
- Bu aşamada ise bungecord configimize giriyoruz ve default ayarı olan bungecord.server iznini siliyoruz. Daha sonra lobi ve diğer oyun modlarımıza mycommand pluginini yüklüyoruz. Bunun sebebi yukarıda belirttiğim gibi oyuncuların /server survival gibi sunucu değiştirmelerini sağlayan komut ve bu izni kaldırıyoruz. Mycommand plugini ile lobi ve diğer oyun modlarına girmek için illaki şifre kullanılması istediği için ve cakmalobide server izinleri olmadığı için direk atlama yapamayacaklar ve bu şekilde neredeyse bütün grief saldırılarını engellemiş olduk.

Konuya eklenmesini istediğiniz basit ama zor gibi görünen işlemler olursa ekleyebiliriz.
Herkese iyi forumlar dilerim.


​

Yeni sunucu açacaklar için güzel bir konu olmuş.

 

[Potatoes Network]

Yararlı bir konu, emeğinize sağlık.