एडमिन पैनल की सुरक्षा और एंटी-बॉट

सर्वर अक्सर “होस्टिंग हैक” करके नहीं, बल्कि किसी ऑपरेटर के ज़रिए हाईजैक होते हैं: कोई हेल्पर का अकाउंट चुरा लेता है, और उसके पास /op, //set और /give होता है। नीचे वह न्यूनतम चीज़ें दी गई हैं जो इसे बंद कर देती हैं।

1. op बाँटें नहीं

op किसी भी प्लगइन की रोक को नज़रअंदाज़ करता है। अनुमतियाँ LuckPerms में ग्रुप्स के ज़रिए दी जाती हैं — अनुमतियाँ, ग्रुप्स और प्रीफ़िक्स। ऑपरेटर: आप और, हो सकता है, एक दूसरा मालिक।

ऑपरेटर कितना कुछ कर सकता है, यह भी कॉन्फ़िगर किया जा सकता है: एडवांस्ड सेटिंग्स में “Operator permission level”। 4 — सब कुछ, 1 — सिर्फ़ spawn protection bypass।

2. खतरनाक कमांड्स पर ताला लगाएँ

अनुमतियाँ होने पर भी कुछ कमांड्स आपके अलावा सबके लिए बंद होने चाहिए। सबसे आसान तरीका CommandWhitelist या NoCheatCommands जैसा प्लगइन है, लेकिन LuckPerms एक बुनियादी सुरक्षा देता है:

/lp group moderator permission set minecraft.command.op false
/lp group moderator permission set worldedit.* false

मालिक के अलावा सबके लिए एक वाजिब ब्लैकलिस्ट: op, deop, stop, whitelist off, //set, //replace, //regen, /give, /gamemode creative, प्लगइन के reload कमांड्स, और “किसी दूसरे प्लेयर की तरह कमांड चलाना”।

अलग से: हम ऐसे प्लगइन इंस्टॉल नहीं करते जो shell access देते हैं — यानी चैट से सीधे ऑपरेटिंग सिस्टम के कमांड चलाना। यह सुरक्षा में सेंध भी है और सर्वर को हैंग करने का तरीका भी; जानकारी के लिए देखें मॉड और प्लगइन कैसे इंस्टॉल करें।

3. पासवर्ड के साथ एडमिन लॉगिन

निकनेम लॉगिन वाले सर्वर पर निकनेम की कोई जाँच नहीं होती: कोई भी खुद को आप बता सकता है। ऑथेंटिकेशन प्लगइन ज़रूरी है, और एडमिन निकनेम के लिए अतिरिक्त वेरिफ़िकेशन चालू करना अच्छा रहता है — AuthMe IP बाइंडिंग और एडमिन कमांड्स के लिए दूसरा पासवर्ड सपोर्ट करता है। देखें निकनेम लॉगिन।

4. बॉट्स

पब्लिक सर्वर पर देर-सबेर बॉट्स की लहर आती है: हर सेकंड दर्जनों लॉगिन, भरे हुए स्लॉट, ज़मीन पर TPS। इनसे मदद मिलती है:

• एक एंटीबॉट प्लगइन (AntiBot, EpicGuard, BotSentry) — लॉगिन पर वेरिफ़िकेशन और हर IP के लिए कनेक्शन लिमिट;
• Velocity प्रॉक्सी के ज़रिए नेटवर्क में लॉगिन — वहाँ फ़िल्टर बैकएंड्स के आगे बैठता है; देखें सर्वर नेटवर्क;
• एडवांस्ड सेटिंग्स में “Packet anti-flood” — बहुत ज़्यादा बार भेजे गए पैकेट्स पर किक;
• हमले को निकलने तक टालने के लिए अस्थायी व्हाइटलिस्ट।

चैनल DDoS प्रोटेक्शन हमारी नेटवर्क साइड पर है — इसके लिए आपको कुछ करने की ज़रूरत नहीं।

5. देखें कि क्या हुआ

• सर्वर लॉग (“Automation and log” सेक्शन) — आपकी टीम में किसने पैनल में क्या किया। 90 दिनों तक सेव रहता है।
• CoreProtect — प्लेयर्स ने दुनिया में क्या किया, कमांड्स और चैट समेत: ग्रीफ़ रोलबैक।
• पैनल एक्सेस की अनुमतियाँ — दोस्तों को एक्सेस कैसे दें: इनवाइट किया गया व्यक्ति अलग अनुमतियाँ पाता है, “सब कुछ का पूरा एक्सेस” नहीं।

6. बैकअप

ऊपर लिखी हर चीज़ एक दिन फेल होगी। बैकअप रोज़ाना एक बार अपने आप बनते हैं — ज़रूरत पड़ने से पहले पक्का कर लें कि आपको पता है कि इन्हें कहाँ से रीस्टोर करना है।