ایڈمن پینل کی حفاظت اور اینٹی بوٹ

سرورز اکثر "ہوسٹنگ ہیک" کرنے کے بجائے کسی آپریٹر کے ذریعے ہائی جیک ہوتے ہیں: کوئی ایک ہیلپر کا اکاؤنٹ چرا لیتا ہے، اور اس کے پاس /op، //set اور /give موجود ہوتا ہے۔ نیچے کم از کم وہ اقدامات دیے گئے ہیں جو اسے روک دیتے ہیں۔

1. op نہ دیں

op کسی بھی پلگ ان کی پابندیوں کو نظر انداز کرتا ہے۔ اجازتیں LuckPerms میں گروپس کے ذریعے دی جاتی ہیں — اجازتیں، گروپس اور پریفکس۔ آپریٹرز: آپ اور، ممکنہ طور پر، ایک دوسرا مالک۔

آپریٹر کتنا کچھ کر سکتا ہے یہ بھی کنفیگر کیا جا سکتا ہے: ایڈوانسڈ سیٹنگز میں "Operator permission level"۔ 4 — سب کچھ، 1 — صرف spawn protection bypass۔

2. خطرناک کمانڈز کو لاک ڈاؤن کریں

اجازتوں کے باوجود، کچھ کمانڈز آپ کے سوا سب کے لیے ممنوع ہونی چاہئیں۔ سب سے آسان طریقہ CommandWhitelist یا NoCheatCommands جیسا پلگ ان ہے، لیکن LuckPerms ایک بنیادی حد فراہم کرتا ہے:

/lp group moderator permission set minecraft.command.op false
/lp group moderator permission set worldedit.* false

مالک کے سوا سب کے لیے ایک معقول بلیک لسٹ: op، deop، stop، whitelist off، //set، //replace، //regen، /give، /gamemode creative، پلگ ان کی reload کمانڈز، اور "کسی دوسرے کھلاڑی کی طرف سے کمانڈ چلانا"۔

الگ سے: ہم ایسے پلگ انز انسٹال نہیں کرتے جو shell رسائی فراہم کرتے ہیں — یعنی چیٹ سے براہ راست آپریٹنگ سسٹم کی کمانڈز چلانا۔ یہ نہ صرف سیکیورٹی کا سوراخ ہے بلکہ سرور کو ہینگ کرنے کا ذریعہ بھی؛ تفصیلات کے لیے دیکھیں موڈز اور پلگ انز کیسے انسٹال کریں۔

3. پاس ورڈ کے ساتھ ایڈمن لاگ ان

نک نیم لاگ ان والے سرور پر نک نیم کی کوئی تصدیق نہیں ہوتی: کوئی بھی خود کو آپ ظاہر کر سکتا ہے۔ ایک authentication پلگ ان لازمی ہے، اور ایڈمن نک نیمز کے لیے اضافی تصدیق فعال کرنا بہتر ہے — AuthMe IP بائنڈنگ اور ایڈمن کمانڈز کے لیے دوسرا پاس ورڈ سپورٹ کرتا ہے۔ دیکھیں نک نیم لاگ ان۔

4. بوٹس

عوامی سرور پر دیر یا سویر بوٹس کی لہر آئے گی: فی سیکنڈ درجنوں لاگ ان، بھرے ہوئے سلاٹس، فرش پر TPS۔ جو مدد کرتا ہے:

• ایک اینٹی بوٹ پلگ ان (AntiBot، EpicGuard، BotSentry) — لاگ ان پر تصدیق اور فی IP کنکشن کی حد؛
• Velocity پراکسی کے ذریعے نیٹ ورک میں لاگ ان — وہاں فلٹر بیک اینڈز کے سامنے بیٹھتا ہے؛ دیکھیں سرور نیٹ ورک؛
• ایڈوانسڈ سیٹنگز میں "Packet anti-flood" — بہت زیادہ تعدد پر بھیجے گئے پیکٹس پر کک؛
• حملے کے دوران عارضی وائٹ لسٹ۔

چینل DDoS پروٹیکشن ہمارے نیٹ ورک کی طرف سے فعال ہے — آپ کو اس بارے میں کچھ کرنے کی ضرورت نہیں۔

5. دیکھیں کہ کیا ہوا

• سرور لاگ ("Automation and log" سیکشن) — آپ کی ٹیم میں سے کس نے پینل میں کیا کیا۔ 90 دن تک محفوظ رہتا ہے۔
• CoreProtect — کھلاڑیوں نے دنیا میں کیا کیا، بشمول کمانڈز اور چیٹ: Grief rollback۔
• پینل تک رسائی کی اجازتیں — دوستوں کو رسائی کیسے دیں: مدعو شخص کو الگ اجازتیں ملتی ہیں، نہ کہ "ہر چیز تک مکمل رسائی"۔

6. بیک اپس

اوپر دی گئی تمام چیزیں ایک دن ناکام ہو جائیں گی۔ بیک اپس خودکار طور پر دن میں ایک بار بنتے ہیں — یقینی بنائیں کہ ضرورت پڑنے سے پہلے آپ کو معلوم ہو کہ انہیں کہاں سے بحال کرنا ہے۔