అడ్మిన్ ప్యానెల్ రక్షణ మరియు యాంటీ-బాట్

సర్వర్లు తరచుగా “హోస్టింగ్‌ను హ్యాక్ చేయడం” ద్వారా కాదు, ఒక ఆపరేటర్ ద్వారానే హైజాక్ చేయబడతాయి: ఎవరో ఒక హెల్పర్ ఖాతాను దొంగిలిస్తారు, దానిలో /op, //set, /give ఉంటాయి. ఈ కింద ఇది ఆపే కనీస చర్యలు ఉన్నాయి.

1. op ఇవ్వకండి

op ఏ ప్లగిన్ పరిమితులనూ పట్టించుకోదు. అనుమతులు LuckPerms లోని గ్రూప్‌ల ద్వారా ఇవ్వబడతాయి — Permissions, groups, and prefixes. ఆపరేటర్లు: మీరు మరియు, ఒకవేళ అవసరమైతే, మరో యజమాని.

ఆపరేటర్ ఎంత చేయగలరో కూడా కాన్ఫిగర్ చేయవచ్చు: అడ్వాన్స్‌డ్ Settings లో “Operator permission level”. 4 — అన్నీ, 1 — స్పాన్ ప్రొటెక్షన్ బైపాస్ మాత్రమే.

2. ప్రమాదకర కమాండ్‌లను లాక్ చేయండి

అనుమతులు ఉన్నా, కొన్ని కమాండ్‌లను మీరు తప్ప అందరికీ నిరాకరించాలి. దీనికి CommandWhitelist లేదా NoCheatCommands వంటి ప్లగిన్ సులభమైన మార్గం, కానీ LuckPerms ఒక ప్రాథమిక స్థాయిని అందిస్తుంది:

/lp group moderator permission set minecraft.command.op false
/lp group moderator permission set worldedit.* false

యజమాని తప్ప అందరికీ సరైన బ్లాక్‌లిస్ట్: op, deop, stop, whitelist off, //set, //replace, //regen, /give, /gamemode creative, ప్లగిన్ reload కమాండ్‌లు, మరియు “మరో ప్లేయర్‌గా కమాండ్ అమలు చేయడం”.

వేరుగా: షెల్ యాక్సెస్ ఇచ్చే ప్లగిన్‌లను — చాట్ నుంచే నేరుగా ఆపరేటింగ్ సిస్టమ్ కమాండ్‌లను అమలు చేసేవి — మేము ఇన్‌స్టాల్ చేయము. అది భద్రతా రంధ్రం మాత్రమే కాదు, సర్వర్‌ను హ్యాంగ్ చేసే మార్గం కూడా; వివరాలకు How to install mods and plugins చూడండి.

3. పాస్‌వర్డ్‌తో అడ్మిన్ లాగిన్

నిక్‌నేమ్ లాగిన్ ఉన్న సర్వర్‌లో నిక్‌నేమ్‌ను ఏదీ ధృవీకరించదు: ఎవరైనా తానే మీరని చెప్పుకోవచ్చు. ఆథెంటికేషన్ ప్లగిన్ తప్పనిసరి, మరియు అడ్మిన్ నిక్‌నేమ్‌లకు అదనపు ధృవీకరణను ఆన్ చేయడం మంచిది — AuthMe IP బైండింగ్ మరియు అడ్మిన్ కమాండ్‌లకు రెండో పాస్‌వర్డ్‌ను సపోర్ట్ చేస్తుంది. Nickname login చూడండి.

4. బాట్‌లు

పబ్లిక్ సర్వర్‌కు ముందుగానో ఆలస్యంగానో బాట్‌ల దాడి వస్తుంది: సెకనుకు డజన్ల కొద్దీ లాగిన్‌లు, నిండిపోయిన స్లాట్‌లు, నేలకు పడిన TPS. సహాయపడేవి:

• యాంటీబాట్ ప్లగిన్ (AntiBot, EpicGuard, BotSentry) — లాగిన్ వద్ద ధృవీకరణ మరియు ఒక IP కి కనెక్షన్ పరిమితి;
• Velocity ప్రాక్సీ ద్వారా నెట్‌వర్క్‌లోకి లాగిన్ — అక్కడి ఫిల్టర్ బ్యాకెండ్‌ల ముందు ఉంటుంది; Server network చూడండి;
• అడ్వాన్స్‌డ్ సెట్టింగ్‌లలో “Packet anti-flood” — మితిమీరిన ఫ్రీక్వెన్సీతో పంపిన ప్యాకెట్‌లకు కిక్‌లు;
• దాడి దాటే వరకు తాత్కాలిక వైట్‌లిస్ట్.

ఛానెల్ DDoS ప్రొటెక్షన్ మా నెట్‌వర్క్ వైపు ఉంటుంది — దాని గురించి మీరు ఏమీ చేయాల్సిన అవసరం లేదు.

5. ఏం జరిగిందో చూడండి

• Server log (“Automation and log” విభాగం) — మీ టీమ్‌లో ఎవరు ప్యానెల్‌లో ఏమి చేశారు. 90 రోజులు నిల్వ ఉంటుంది.
• CoreProtect — ప్లేయర్లు ప్రపంచంలో ఏమి చేశారు, కమాండ్‌లు మరియు చాట్‌తో సహా: Grief rollback.
• ప్యానెల్ యాక్సెస్ అనుమతులు — How to give friends access: ఆహ్వానితుడికి వేరే అనుమతులు లభిస్తాయి, “అన్నింటికీ పూర్తి యాక్సెస్” కాదు.

6. బ్యాకప్‌లు

పైన చెప్పినవన్నీ ఒక రోజు విఫలమవుతాయి. Backups రోజుకు ఒకసారి ఆటోమేటిక్‌గా తయారవుతాయి — అవసరం రాకముందే వాటిని ఎక్కడ రీస్టోర్ చేయాలో తెలుసుకోండి.