حماية لوحة الإدارة ومكافحة البوتات

غالبًا ما يتم الاستيلاء على الخوادم ليس عبر «اختراق الاستضافة» بل عبر أحد المشرفين: يسرق أحدهم حساب مساعد، وهذا الحساب يملك /op و//set و/give. فيما يلي الحد الأدنى الذي يوقف هذا.

1. لا تمنح op

يتجاهل op أي قيود من الإضافات. تُمنح الصلاحيات عبر المجموعات في LuckPerms — الصلاحيات والمجموعات والبادئات. المشرفون: أنت، وربما مالك ثانٍ.

كما يمكن ضبط مقدار ما يستطيعه المشرف: «مستوى صلاحية المشرف» في الإعدادات المتقدمة. 4 — كل شيء، 1 — تجاوز حماية منطقة الظهور فقط.

2. أغلق الأوامر الخطيرة

حتى مع وجود الصلاحيات، ينبغي رفض بعض الأوامر على الجميع عداك. أسهل طريقة هي إضافة مثل CommandWhitelist أو NoCheatCommands، لكن LuckPerms يوفر حدًا أدنى:

/lp group moderator permission set minecraft.command.op false
/lp group moderator permission set worldedit.* false

قائمة حظر معقولة للجميع عدا المالك: op، deop، stop، whitelist off، //set، //replace، //regen، /give، /gamemode creative، أوامر reload الخاصة بالإضافات، و«تنفيذ أمر باسم لاعب آخر».

بشكل منفصل: نحن لا نثبّت إضافات توفر وصولًا إلى الصدفة — أي تنفيذ أوامر نظام التشغيل مباشرة من الدردشة. فهي ثغرة أمنية ووسيلة لتعليق الخادم؛ للتفاصيل، راجع كيفية تثبيت المودات والإضافات.

3. تسجيل دخول المشرف بكلمة مرور

على خادم يعتمد تسجيل الدخول بالاسم المستعار، لا يُتحقق من الاسم المستعار بأي شيء: يمكن لأي شخص أن يدّعي أنه أنت. إضافة المصادقة إلزامية، وبالنسبة لأسماء المشرفين يُستحسن تفعيل تحقق إضافي — يدعم AuthMe ربط IP وكلمة مرور ثانية لأوامر المشرف. راجع تسجيل الدخول بالاسم المستعار.

4. البوتات

عاجلًا أو آجلًا سيتعرض خادم عام لموجة بوتات: عشرات عمليات تسجيل الدخول في الثانية، خانات ممتلئة، وTPS منهار. ما يساعد:

• إضافة مضادة للبوتات (AntiBot، EpicGuard، BotSentry) — تحقق عند تسجيل الدخول وحد للاتصالات لكل IP؛
• تسجيل الدخول إلى الشبكة عبر وسيط Velocity — الفلتر هناك يقع أمام الخوادم الخلفية؛ راجع شبكة الخوادم؛
• «مضاد فيضان الحزم» في الإعدادات المتقدمة — طرد لمن يرسل الحزم بتكرار مفرط؛
• قائمة بيضاء مؤقتة لتجاوز الهجوم.

حماية DDoS على مستوى القناة موجودة من جانب شبكتنا — لا تحتاج إلى فعل أي شيء بشأنها.

5. اطّلع على ما حدث

• سجل الخادم (قسم «الأتمتة والسجل») — من فعل ماذا في لوحة التحكم من فريقك. يُحفظ لمدة 90 يومًا.
• CoreProtect — ما فعله اللاعبون في العالم، بما في ذلك الأوامر والدردشة: استرجاع التخريب.
• صلاحيات الوصول إلى لوحة التحكم — كيفية منح الأصدقاء حق الوصول: يحصل المدعو على صلاحيات منفصلة، لا على «وصول كامل إلى كل شيء».

6. النسخ الاحتياطية

كل ما سبق سيفشل يومًا ما. تُنشأ النسخ الاحتياطية تلقائيًا مرة واحدة يوميًا — تأكد من معرفة مكان استعادتها قبل أن تحتاج إليها.