Ochrana admin panelu a antibot

Servery sa oveľa častejšie nechajú ovládnuť nie „hacknutím hostingu“, ale cez operátora: niekto ukradne účet pomocníka a ten má /op, //set a /give. Nižšie je minimum, ktoré to zastaví.

1. Nerozdávaj op

op ignoruje akékoľvek obmedzenia pluginov. Práva sa udeľujú cez skupiny v LuckPerms — Práva, skupiny a prefixy. Operátori: ty a možno druhý majiteľ.

Aj to, čo operátor dokáže, sa dá nastaviť: „Operator permission level“ v rozšírenom Nastavení. 4 — všetko, 1 — len obídenie spawn protection.

2. Zamkni nebezpečné príkazy

Aj s právami by niektoré príkazy mal mať zakázané každý okrem teba. Najjednoduchšie je použiť plugin ako CommandWhitelist alebo NoCheatCommands, ale LuckPerms poskytuje základ:

/lp group moderator permission set minecraft.command.op false
/lp group moderator permission set worldedit.* false

Rozumný blacklist pre všetkých okrem majiteľa: op, deop, stop, whitelist off, //set, //replace, //regen, /give, /gamemode creative, príkazy reload pluginov a „vykonaj príkaz za iného hráča“.

Zvlášť: neinštalujeme pluginy, ktoré poskytujú prístup k shellu — teda spúšťanie príkazov operačného systému priamo z chatu. Je to bezpečnostná diera aj spôsob, ako zavesiť server; podrobnosti nájdeš v Ako nainštalovať mody a pluginy.

3. Prihlásenie admina heslom

Na serveri s prihlasovaním prezývkou nie je prezývka ničím overená: ktokoľvek sa môže vydávať za teba. Autentifikačný plugin je povinný a pri admin prezývkach je dobré zapnúť dodatočné overenie — AuthMe podporuje viazanie na IP a druhé heslo pre admin príkazy. Pozri Prihlasovanie prezývkou.

4. Boti

Verejný server skôr či neskôr dostane vlnu botov: desiatky prihlásení za sekundu, plné sloty, TPS na podlahe. Pomáha:

• antibot plugin (AntiBot, EpicGuard, BotSentry) — overenie pri prihlásení a limit pripojení na IP;
• prihlasovanie do siete cez Velocity proxy — filter tam sedí pred backendmi; pozri Sieť serverov;
• „Packet anti-flood“ v rozšírenom nastavení — vyhadzovanie za príliš časté odosielanie packetov;
• dočasný whitelist, kým útok prečkáš.

DDoS ochrana kanála je na strane našej siete — ty s tým nemusíš robiť nič.

5. Sleduj, čo sa stalo

• Server log (sekcia „Automatizácia a log“) — kto z tvojho tímu čo robil v ovládacom paneli. Ukladá sa 90 dní.
• CoreProtect — čo hráči robili vo svete, vrátane príkazov a chatu: Vrátenie griefu.
• Práva k ovládaciemu panelu — Ako dať prístup kamarátom: pozvaný dostane samostatné práva, nie „plný prístup ku všetkému“.

6. Zálohy

Všetko vyššie jedného dňa zlyhá. Zálohy sa robia automaticky raz za deň — uisti sa, že vieš, kde ich obnoviť, skôr než to budeš potrebovať.