Çözüldü Yoğun Bot Saldırısı Alıyorum

[Darky]

Merhaba, sorunum yaklaşık 3 gün önce başladı 3 gündür de çok sık olmasa da devam ediyor bir ücretsiz bot saldırı sitesinden bot saldırısı alıyorum ve sonar, botsentry, nantibot, ultimate anti bot vb ne kurduysam hiç biri engellemedi sunucumda ek olarak velocity kullanıyorum ama hiç bir şekilde saldırıları engelleyemedim sunucuma bot giriş yapmasa bile oyuncuların ms i en az 5000 e kadar çıkıyor sonrasında da sunucu çöküyor kullandığım makine güçsüz olsa belki anlayabilirdim ama r9 9950x 8 gb ram e sahip bir makine kullanıyorum yaptıkları saldırılar çok güçlü hypixel'İ bile çökerttikleri bir video yayınlamışlar belki engellemek imkansız ama yinede sizelerede sormak istiyorum bu saldırıları engellemem mümkün mü ?

 

[AyCraft]

Bot saldırılarına karşı etkili bir çözüm arıyorsanız, LPX kullanabilirsiniz. Bu eklenti, giriş yapan oyuncuları filtreleyerek bot saldırılarını büyük ölçüde engeller. Özellikle IP başına oyuncu sınırı, captcha desteği ve bağlantı hız sınırı gibi özellikleri sayesinde sunucunun performansını korur ve saldırıların etkisini azaltır.

Ayrıca LPX, Velocity gibi proxy sistemleriyle uyumludur, böylece proxy seviyesinde de koruma sağlar. LPX kullanırsanız bot saldırılarına karşı daha da güçlü bir koruma sağlayabilirsiniz.

 

[AyCraft]

Ayrıca authme nin captcha sistemini veya farklı bir captcha plugini ile de koruma sağlayabilirsiniz veya kayıtları siteye yönlendirebilir authmrden kayıt olmamış oyuncuların oyuna girmesini kapatabilirsiniz

 

[Darky]

Öncelikle tavsiyeniz için çok teşekkür ederim ama LPX plugini crash saldırılarını engelliyor diye biliyorum halihazırda LPX plugini sunucumda bulunuyor ayrıca nAntiBot ile Captcha eklemeyi denemiştim sunucumdada halihazırda rate limit yani hız sınırı bulunuyor IP başına oyuncu sınırı koymayıda denedim ama tüm botlar farklı iplerden giriş yapmayı denediği için hiç bir etki etmedi

 

[Darky]

Ayrıca authme nin captcha sistemini veya farklı bir captcha plugini ile de koruma sağlayabilirsiniz veya kayıtları siteye yönlendirebilir authmrden kayıt olmamış oyuncuların oyuna girmesini kapatabilirsiniz

Sunucumda Sonar AntiBot gibi korumalar zaten bulunuyor bu sayede sunucuma bot giriş yapmıyor ama sunucuya giriş yapmasada o kadar fazla yoğun istek geliyor ki sunucum direkt olarak çöküyor, kayıtları sadece siteden yaptırmanın oyuncuyu yorması dışında bir işe yarayacağını düşünmüyorum

 

[AyCraft]

İp başına limit işe yaramıyor lpxi dalgınlıkla yazmışım kusura bakmayın :D captcha çözüm yolu bu botlara ya menülü ceya sohbette artık hangisi olursa

 

[AyCraft]

Bunlar işe yaramadıysa flamecord korur mu bilmem ama eskiden başarılıydı bu konuda

 

[Darky]

Bunlar işe yaramadıysa flamecord korur mu bilmem ama eskiden başarılıydı bu konuda

FlameCord son zamanlarda biraz bozdu diye biliyorum ama yinede deneyeceğim denedikten sonra tekrardan haber vereceğim sitelerine bir göz attığımda kendi sitelerinde bot koruma satışı yaptıklarını gördüm en son çare onlardan satın almayı deneyeceğim

 

[GhostGG]

Sunucunuzun ipsi nedir?

 

[benjamin17]

Sunucuya bu kadar yoğun bir saldırı var ise bot saldırısı haricinde ddos da yediğinizi düşünüyorum. Hostinginize kontrol ettirin. Ayrıca bahsettiğiniz korumaları büyük ihtimalle leak olarak kullandığınız için bot saldırısı yeme durumunda sorun yaşabilirsiniz.

Ayrıca 8 GB ramli bir VDS e 2 farklı sunucu kurmak biraz sıkıntılı bir durum. Muhtemel ölçüde oyun modunuz ve velocity ile birlikte toplam 8 GB Ramin hepsini sunucuya verdiniz. 4 oyun moduna ve 2 de velocity verin. Bu sayede VDS in kendisine de ram kalsın yoksa bu tarz ping durumları bu gibi sebeplerden de yaşanabilir yani VDS in kendisine ram kalmıyor.

Önerim VDS inizi minumum 12 yapmanız ve velocity için 2 ,sunucu için 8 ram vermeniz.

 

[College Park]

Bunlar işe yaramadıysa flamecord korur mu bilmem ama eskiden başarılıydı bu konuda

Flamecord eskidi, velocity yerine geliştirilmeyi bırakılan waterfall üstüne kurulu ve hiç optimize değil.
Bot ve benzeri saldırılar önlemek için tasarlanmış XCord gibi modern proxy seçenekleri mevcut

sonar, botsentry, nantibot, ultimate anti bot vb ne kurduysam hiç biri engellemedi

Bunların ayarlamalarını detaylı ve doğru şekilde yaptınız mı ve crack mi indirdiniz? Çünkü bende örneğin piyasadan bir anti-hile kursam ama configini hiç ellemesem o da örneğin hileyi zar zor engeller. Crack eklentinin de çalışacağı garantisi yoktur. Satın aldıysanız zaten hepsinin destek servisleri ve discord sunucuları var, onlara gidip de yardım isteyebilir ve doğru ayarlama için tavsiye alabilirsiniz.

Normal düz tekli paper sunucuda bot saldırılarını engellemek zor olabilir, ama velocity kullanıyorsunuz, velocity bungee vb. gibi bir proxy ortamı kullanarak anti-bot olayını kolayca bazı yöntemlerle çözebilirsiniz, Örneğin oyuncu ana sunuculara girmeden önce bot tespit sunucusuna giriş yapsa, kontrol gerçekleştikten ve doğrulandıktan sonra lobiye atsa ana sunuculara giremez.

Bütün network'ünüzde sırf proxy'ye fazla giriş isteği var diye 5000 ms çıkıyorsa ya saldıran kişi aşırı güçlü premium saniyede 1000 bot atarak yapıyordur yada daha olası bir şekilde makineniz zayıftır. Proxy lobi gibi ortamlara verdiğiniz ramı yükseltin, evet işlemciniz 9950x olabilir, ama sonuçta VDS kullanıyorsunuz, bu yüzden işlemcinin tam gücünü alamazsınız.

Hosting sağlayıcınızla görüşüp Firewall ayarlarını da kendileri sağlamlaştırarak giriş isteklerini filtreleyebilirsiniz.

DDOS Koruması dediğimiz şey pluginle korunmaz ddos apayrı minecraft'ın da üstünde direkt makinenin bulunduğu ağın kendisine bir saldırı tekniğidir, bundan korunmak için sadece Hosting sağlayıcınız veya 3. parti Cloudflare TCPShield vb. servislerle yapabilirsiniz, aylık 8 dolara ddos koruması gibi ilanlara kanmayın, DDOS saldırısı zaten çok nadirdir minecraftta, ddos olarak algılanan şey genelde bu durumlara benzer botların ping çıkarması, gerçek ddos değil.

Yukarıda belirtilenler gibi kendiniz de hem makinenizi hemde hosting ve firewall ayarlarınızı sağlamlaştırmadan sadece pluginlerden medet ummayın. Bu adımları da yapın.

 

[Darky]

Sunucuya bu kadar yoğun bir saldırı var ise bot saldırısı haricinde ddos da yediğinizi düşünüyorum. Hostinginize kontrol ettirin. Ayrıca bahsettiğiniz korumaları büyük ihtimalle leak olarak kullandığınız için bot saldırısı yeme durumunda sorun yaşabilirsiniz.

Ayrıca 8 GB ramli bir VDS e 2 farklı sunucu kurmak biraz sıkıntılı bir durum. Muhtemel ölçüde oyun modunuz ve velocity ile birlikte toplam 8 GB Ramin hepsini sunucuya verdiniz. 4 oyun moduna ve 2 de velocity verin. Bu sayede VDS in kendisine de ram kalsın yoksa bu tarz ping durumları bu gibi sebeplerden de yaşanabilir yani VDS in kendisine ram kalmıyor.

Önerim VDS inizi minumum 12 yapmanız ve velocity için 2 ,sunucu için 8 ram vermeniz.

Sunucumda Ubuntu kullanıyorum bu sayede makineye 1 2 gb ram ayırmama gerek kalmıyor velocity'e 2 gb ram ana sunucu 5800mb yani 5.8gb veriyorum ayrıca hiç bir eklentiyi leak kurmuyorum ve her saldırı esnasında kontrol ediyorum ddos saldırısı almadığıma eminim

 

[Darky]

Flamecord eskidi, velocity yerine geliştirilmeyi bırakılan waterfall üstüne kurulu ve hiç optimize değil.
Bot ve benzeri saldırılar önlemek için tasarlanmış XCord gibi modern proxy seçenekleri mevcut


Bunların ayarlamalarını detaylı ve doğru şekilde yaptınız mı ve crack mi indirdiniz? Çünkü bende örneğin piyasadan bir anti-hile kursam ama configini hiç ellemesem o da örneğin hileyi zar zor engeller. Crack eklentinin de çalışacağı garantisi yoktur. Satın aldıysanız zaten hepsinin destek servisleri ve discord sunucuları var, onlara gidip de yardım isteyebilir ve doğru ayarlama için tavsiye alabilirsiniz.

Normal düz tekli paper sunucuda bot saldırılarını engellemek zor olabilir, ama velocity kullanıyorsunuz, velocity bungee vb. gibi bir proxy ortamı kullanarak anti-bot olayını kolayca bazı yöntemlerle çözebilirsiniz, Örneğin oyuncu ana sunuculara girmeden önce bot tespit sunucusuna giriş yapsa, kontrol gerçekleştikten ve doğrulandıktan sonra lobiye atsa ana sunuculara giremez.

Bütün network'ünüzde sırf proxy'ye fazla giriş isteği var diye 5000 ms çıkıyorsa ya saldıran kişi aşırı güçlü premium saniyede 1000 bot atarak yapıyordur yada daha olası bir şekilde makineniz zayıftır. Proxy lobi gibi ortamlara verdiğiniz ramı yükseltin, evet işlemciniz 9950x olabilir, ama sonuçta VDS kullanıyorsunuz, bu yüzden işlemcinin tam gücünü alamazsınız.

Hosting sağlayıcınızla görüşüp Firewall ayarlarını da kendileri sağlamlaştırarak giriş isteklerini filtreleyebilirsiniz.

DDOS Koruması dediğimiz şey pluginle korunmaz ddos apayrı minecraft'ın da üstünde direkt makinenin bulunduğu ağın kendisine bir saldırı tekniğidir, bundan korunmak için sadece Hosting sağlayıcınız veya 3. parti Cloudflare TCPShield vb. servislerle yapabilirsiniz, aylık 8 dolara ddos koruması gibi ilanlara kanmayın, DDOS saldırısı zaten çok nadirdir minecraftta, ddos olarak algılanan şey genelde bu durumlara benzer botların ping çıkarması, gerçek ddos değil.

Yukarıda belirtilenler gibi kendiniz de hem makinenizi hemde hosting ve firewall ayarlarınızı sağlamlaştırmadan sadece pluginlerden medet ummayın. Bu adımları da yapın.

Saldırgan bahsettiğim sitenin bir müşterisi müşteri ile iletişime geçtim ortalama 70K - 90K CPS (Connections Per Second) güce ulaşıp sunucuma saldırdığını söyledi ve kanıtladı ayarlamalarının hepsi doğru leak nulled veya crack kullanmıyorum

 

[benjamin17]

Saldırgan bahsettiğim sitenin bir müşterisi müşteri ile iletişime geçtim ortalama 70K - 90K CPS (Connections Per Second) güce ulaşıp sunucuma saldırdığını söyledi ve kanıtladı ayarlamalarının hepsi doğru leak nulled veya crack kullanmıyorum

Yazdıklarınıza göre herhangi bir konfigürasyon hatası yok, ayarlar tam, leak eklenti yok ve buna rağmen halen daha saldırı alıyorsanız sunucunuzu sadece kitlenizin olduğu ülkeye girişleri açarak yabancı yerlerden gelen saldırıları direk engellemeye çalışabilirsiniz (youtubedeki mantık gibi VPN ne bağlanınca mesela bu video bu ülkede kullanılamıyor diye bir hata verir).

Ayrıca hostinginize ile danışarak çözüm yolu üretmelerini veya yapılabilecek şeyleri konuşmaktan başka çareniz olduğunu düşünmüyorum.