Zaštita admin panela i anti-bot

Serveri se češće preuzimaju ne „hakovanjem hostinga“ nego preko operatora: neko ukrade nalog pomoćnika, a on ima /op, //set i /give. U nastavku je minimum koji ovo zaustavlja.

1. Ne deli op

op ignoriše sva ograničenja plugina. Dozvole se dodeljuju preko grupa u LuckPerms — Dozvole, grupe i prefiksi. Operatori: ti i, možda, drugi vlasnik.

Koliko operator može da uradi, takođe se podešava: „Operator permission level“ u naprednim Podešavanjima. 4 — sve, 1 — samo zaobilaženje zaštite spawna.

2. Zaključaj opasne komande

Čak i uz dozvole, neke komande treba zabraniti svima osim tebe. Najlakše je preko plugina kao što su CommandWhitelist ili NoCheatCommands, ali LuckPerms daje osnovu:

/lp group moderator permission set minecraft.command.op false
/lp group moderator permission set worldedit.* false

Razumna crna lista za sve osim vlasnika: op, deop, stop, whitelist off, //set, //replace, //regen, /give, /gamemode creative, komande za reload plugina i „izvrši komandu kao drugi igrač“.

Posebno: ne instaliramo plugine koji daju pristup shell-u — izvršavanje komandi operativnog sistema direktno iz četa. To je i bezbednosna rupa i način da se server zaglavi; detalje pogledaj u Kako instalirati modove i plugine.

3. Prijava admina sa lozinkom

Na serveru sa prijavom preko nadimka, nadimak ničim nije potvrđen: svako može da tvrdi da je ti. Plugin za autentifikaciju je obavezan, a za admin nadimke je dobro uključiti dodatnu verifikaciju — AuthMe podržava vezivanje za IP i drugu lozinku za admin komande. Pogledaj Prijava preko nadimka.

4. Botovi

Javni server će pre ili kasnije dobiti talas botova: desetine prijava u sekundi, popunjeni slotovi, TPS na podu. Šta pomaže:

• antibot plugin (AntiBot, EpicGuard, BotSentry) — verifikacija pri prijavi i ograničenje konekcija po IP-u;
• prijava na mrežu preko Velocity proxy-ja — filter tamo stoji ispred bekenda; pogledaj Mreža servera;
• „Packet anti-flood“ u naprednim podešavanjima — izbacivanje zbog prečesto poslatih paketa;
• privremena bela lista da prečekaš napad.

DDoS zaštita na nivou kanala je na našoj strani mreže — ne moraš ništa da radiš oko toga.

5. Vidi šta se dogodilo

• Log servera (sekcija „Automatizacija i log“) — ko je iz tvog tima šta radio u panelu. Čuva se 90 dana.
• CoreProtect — šta su igrači radili u svetu, uključujući komande i čet: Vraćanje griefa.
• Dozvole za pristup panelu — Kako dati pristup prijateljima: pozvani dobija odvojene dozvole, a ne „pun pristup svemu“.

6. Bekapi

Sve navedeno će jednog dana zakazati. Bekapi se prave automatski jednom dnevno — pobrini se da znaš odakle da ih vratiš pre nego što ti zatrebaju.