অ্যাডমিন প্যানেল সুরক্ষা ও অ্যান্টি-বট

সার্ভারগুলো বেশিরভাগ ক্ষেত্রে “হোস্টিং হ্যাক করে” নয়, বরং একজন অপারেটরের মাধ্যমে হাইজ্যাক হয়: কেউ একজন হেল্পারের অ্যাকাউন্ট চুরি করে, আর সেই অ্যাকাউন্টে থাকে /op, //set এবং /give। নিচে দেওয়া হলো সেই ন্যূনতম ব্যবস্থা, যা এটি বন্ধ করে।

১. op দেবেন না

op যেকোনো প্লাগিনের নিষেধাজ্ঞা উপেক্ষা করে। অনুমতিগুলো LuckPerms-এর গ্রুপের মাধ্যমে দেওয়া হয় — অনুমতি, গ্রুপ এবং প্রিফিক্স। অপারেটর: আপনি এবং সম্ভবত একজন দ্বিতীয় মালিক।

একজন অপারেটর কতটা করতে পারবে, সেটিও কনফিগারযোগ্য: অ্যাডভান্সড সেটিংসে “Operator permission level”। 4 — সবকিছু, 1 — শুধু স্পন প্রোটেকশন বাইপাস।

২. বিপজ্জনক কমান্ড লকডাউন করুন

অনুমতি থাকলেও কিছু কমান্ড আপনি ছাড়া সবার জন্য নিষিদ্ধ রাখা উচিত। সবচেয়ে সহজ উপায় CommandWhitelist বা NoCheatCommands-এর মতো একটি প্লাগিন, তবে LuckPerms একটি বেসলাইন দেয়:

/lp group moderator permission set minecraft.command.op false
/lp group moderator permission set worldedit.* false

মালিক ছাড়া সবার জন্য একটি যুক্তিসঙ্গত ব্ল্যাকলিস্ট: op, deop, stop, whitelist off, //set, //replace, //regen, /give, /gamemode creative, প্লাগিনের reload কমান্ড এবং “অন্য প্লেয়ারের হয়ে কমান্ড চালানো”।

আলাদাভাবে: আমরা এমন প্লাগিন ইনস্টল করি না, যা শেল অ্যাক্সেস দেয় — অর্থাৎ চ্যাট থেকে সরাসরি অপারেটিং সিস্টেমের কমান্ড চালানো। এটি একদিকে নিরাপত্তা ঝুঁকি, অন্যদিকে সার্ভার হ্যাং করার উপায়; বিস্তারিত জানতে দেখুন মড এবং প্লাগিন কীভাবে ইনস্টল করবেন।

৩. পাসওয়ার্ড দিয়ে অ্যাডমিন লগইন

নিকনেম লগইনযুক্ত সার্ভারে নিকনেমের কোনো যাচাই নেই: যে কেউ নিজেকে আপনি বলে দাবি করতে পারে। একটি অথেন্টিকেশন প্লাগিন বাধ্যতামূলক, আর অ্যাডমিন নিকনেমের জন্য অতিরিক্ত যাচাই চালু করা ভালো — AuthMe আইপি বাইন্ডিং এবং অ্যাডমিন কমান্ডের জন্য দ্বিতীয় পাসওয়ার্ড সমর্থন করে। দেখুন নিকনেম লগইন।

৪. বট

একটি পাবলিক সার্ভারে আগে বা পরে বটের ঢল আসবেই: সেকেন্ডে ডজনখানেক লগইন, স্লট ভরে যাওয়া, TPS মাটিতে। যা সাহায্য করে:

• একটি অ্যান্টিবট প্লাগিন (AntiBot, EpicGuard, BotSentry) — লগইনে যাচাই এবং প্রতি আইপিতে সংযোগের সীমা;
• Velocity প্রক্সির মাধ্যমে নেটওয়ার্কে লগইন — সেখানে ফিল্টার ব্যাকএন্ডের সামনে বসে; দেখুন সার্ভার নেটওয়ার্ক;
• অ্যাডভান্সড সেটিংসে “Packet anti-flood” — খুব ঘন ঘন পাঠানো প্যাকেটের জন্য কিক;
• আক্রমণ কাটিয়ে ওঠার জন্য সাময়িক হোয়াইটলিস্ট।

চ্যানেল DDoS প্রোটেকশন আমাদের নেটওয়ার্কের দিকে থাকে — এ নিয়ে আপনাকে কিছু করতে হবে না।

৫. কী ঘটেছে তা দেখুন

• সার্ভার লগ (“Automation and log” সেকশন) — আপনার টিমের কে প্যানেলে কী করেছে। ৯০ দিন সংরক্ষিত থাকে।
• CoreProtect — প্লেয়াররা দুনিয়ায় কী করেছে, কমান্ড ও চ্যাটসহ: গ্রিফ রোলব্যাক।
• প্যানেল অ্যাক্সেসের অনুমতি — বন্ধুদের অ্যাক্সেস কীভাবে দেবেন: আমন্ত্রিত ব্যক্তি আলাদা অনুমতি পায়, “সবকিছুর পূর্ণ অ্যাক্সেস” নয়।

৬. ব্যাকআপ

উপরের সবকিছু একদিন ব্যর্থ হবে। ব্যাকআপ দিনে একবার স্বয়ংক্রিয়ভাবে তৈরি হয় — প্রয়োজন হওয়ার আগেই জেনে রাখুন কোথা থেকে রিস্টোর করবেন।