Ang gabay na ito ay upang ipaliwanag ang iba't ibang paraan na mapoprotektahan mo ang iyong mga server ng minecraft mula sa mga in-game na pag-atake sa botting, hanggang sa muling pagsali sa mga hacker sa mga alts, hanggang sa pagpigil sa pag-access ng backend server. Tatalakayin natin ang mga sumusunod na punto -

Protektahan ang iyong mga server mula sa pag bobot
Protektahan ang iyong mga backend server na konektado sa isang proxy
Protektahan ang iyong mga server mula sa pagsali sa VPN
Protektahan ang iyong mga server mula sa mga hacker
Protektahan ang iyong server mula sa pagiging DDoSed
Mga pangkalahatang kasanayan sa proteksyon

Pinoprotektahan ang iyong server mula sa pag bobot

Dapat mong protektahan ang iyong server mula sa pag bobot, dahil, ang pagbobot ay nakakakuha ng maraming "fake" user na sumali sa iyong server upang i-crash ito.
Pinapayuhan ka naming gumamit ng isang bagay tulad ng isang plugin sa pag-log in, upang gawin ito upang ang mga user ay kailangang magtakda ng isang password, o upang patotohanan ang mga user account nang paisa-isa. Narito ang isang plugin na maaari mong subukan para sa parehong online at offline na mga server ng mode - https://www.spigotmc.org/resources/loginsecurity.19362/ .
Kung hindi pa rin magawa ng mga login plugin, maaari mong tingnan ang mga anti-bot plugin gaya ng BotSentry

Protektahan ang iyong mga backend server na konektado sa isang proxy

BungeGuard upang maiwasan ang pag-access sa backdoor - Paano gumagana ang isang proxy - Ito ay mahalagang bagay na maaaring mag-link ng maramihang mga server at maaaring gawing madali ang paglipat ng mga tao sa pagitan ng mga server. Ngayon, sa mga server na kumokonekta sa isang manlalaro, ang server ay kailangang nasa offline mode (ibig sabihin, pagpayag sa tlauncher at mga cracked player na sumali, na maaaring mangahulugan na may magpapanggap at mag-log in bilang ikaw sa backend at gugulo ang server). Sa kasong ito, dapat kang mag-set up ng system kung saan hindi ma-access ang backend. Ang plugin na BungeeGuard ay may natatanging token para lamang sa iyong proxy, at kung mayroon kang token ay makakapag-login ka sa backend. Mangyaring HUWAG ibahagi ang token na ito sa sinuman!
Ginagawa ito upang ang mga tao ay hindi rin makakagawa ng anumang proxy instance ng kanilang sarili, i-link ito sa iyong server, at pagkatapos ay kumonekta sa pamamagitan ng kanilang proxy (kilala rin bilang Rogue Bungees ).

Protektahan ang iyong server mula sa pagsali sa VPN

Ngayon, kinasusuklaman nating lahat na ang mga taong nabawalan ay sumali pabalik sa iyong server gamit ang isang alt account. Ngunit ito ay mas masahol pa kapag sila ay sumali sa isang VPN! Nagdudulot ito ng maraming problema, dahil ang isang VPN ay maaaring magbigay ng walang limitasyong paggamit, at malamang na mayroon silang walang limitasyong mga alt account dahil sa mga generator. Mayroong ilang mga plugin na inirerekomenda naming gamitin mo upang labanan ito.

For Java
AntiVPN - https://www.spigotmc.org/resources/anti-vpn.58291/ ( pwede din gawin sa proxy )
KauriVPN - https://www.spigotmc.org/resources/kaurivpn-anti-proxy-tor-and-vpn-free-api.93355/ ( mahusay para sa paghinto sa halos lahat ng posibleng VPN provider out doon! Napakasentro sa pagharang ng VPN lamang )
EpicGuard - https://github.com/xxneox/EpicGuard ( lahat sa isang solusyon. Maaaring medyo magulo dahil sinusubukan nitong ihinto ang maraming bagay, ngunit maaari pa rin itong gumana sa karamihan! )

For Bedrock -
VPNGuard ( pocketmine ) - https://github.com/HiddenMotives/VPNGuard
VPNGuard ( nukkit ) - https://cloudburstmc.org/resources/vpnguard.280/

Kung nagawa pa rin ng mga tao na sumali sa mga VPN, maaaring ito ay dahil sa isang personal na VPN na kanilang na-setup. Kung ganoon, wala kang pagpipilian kundi ang patuloy na i-ban ang mga IP, o kumuha ng VPS para patakbuhin ang iyong server, at gumamit ng mga panuntunan sa firewall upang pigilan ang manlalaro na sumali!

Protektahan ang iyong server mula sa mga hacker

Alam nating lahat na para matigil ang mga hacker sa server, kailangan nating tiyakin na mayroong magandang anticheat na gagamitin. Narito ang ilang anticheat na inirerekomenda namin.

Ang anumang anticheat na HINDI na-configure ay magkakaroon ng mga maling positibo. Mangyaring gumugol ng ilang oras sa pag-configure ng iyong anticheat bago ideklara itong walang silbi, at alamin kung aling anticheat ang gusto mo!

Here are some free options -
Advanced AntiCheat - https://www.spigotmc.org/resources/aac-advanced-anti-cheat-hack-kill-aura-blocker.6442/
NoCheatPlus (Updated) - https://ci.codemc.io/job/Updated-NoCheatPlus/job/Updated-NoCheatPlus/

Here are some paid options -
Matrix anticheat - https://www.mc-market.org/resources/13999/
Spartan Anticheat - https://www.spigotmc.org/resources/spartan-anti-cheat-advanced-cheat-detection-hack-blocker-1-7-2-1-17-1.25638/

For bedrock -
ShadowAntiCheat ( pocketmine ) - https://poggit.pmmp.io/p/ShadowAntiCheat/3.6.3
GAC ( nukkit ) - https://cloudburstmc.org/resources/gac.119/
MyGuardian ( nukkit ) - https://cloudburstmc.org/resources/myguardian-anticheat.465/

Protektahan ang iyong server mula sa pagiging DDoSed

Ito ay isang nakakalito na bagay na lutasin, dahil mahirap ihinto ang mga pag-atake nang hindi nalalaman kung saan ito nagmula. Kung mayroon kang VPS, maaari mong gamitin ang mga panuntunan sa firewall upang ihinto ang mga pag-atake. Kung magagawa mo, mag-setup ng IP whitelist system kung saan maaaring ilagay ng iyong mga kaibigan/manlalaro ang kanilang IP, at papayagan mo lang ang mga iyon!
Kung ang iyong server ay nakakakuha pa rin ng DDoSed at hindi mo ito mapipigilan, ipinapayo namin na bilhin ang aming DDoS protection , sa $3 lamang sa isang buwan. Itatakpan nito ang IP ng iyong server, at pipigilan itong ma-atake. Ito ang simple at prangka na solusyon. Maaari ka ring tumingin sa paligid para sa mga libreng provider ng Anti-DDoS, kahit na karamihan sa mga ito ay maaaring hindi angkop sa iyong mga pangangailangan kung nagpapatakbo ka ng isang network o may malaking playerbase!

Mga Pangkalahatang Kasanayan sa Proteksyon

Bagama't ang lahat ng pinagsama-samang ito ay maaaring maganda, at maaaring mayroon kang pinakamahusay na anticheat, pinakamahusay na mga configuration, pinakamahusay na antivpn's, ang pinakamahusay na anti-botting system, ang iyong server ay maaaring madaling kapitan ng mga problema! Narito ang inirerekomenda naming palagi mong gawin

Habang nagbibigay ng access sa subuser sa iyong panel, tiyaking magbibigay ka lang ng mga pahintulot na kailangan nila! Maaaring tanggalin ng isang taong may mga pahintulot sa pamamahala ng file ang lahat ng iyong mga file. Ang isang taong gumagamit ng bersyon changer ay maaari ding gawin ang parehong!
Tiyaking naka-lock ang iyong mga backup at hindi ma-unlock ng isang subuser (kung mayroon ka man). Tiyaking pinagkakatiwalaan mo lang ang mga pahintulot sa pagbabalik ng backup sa mga pinagkakatiwalaang kawani, dahil ang mga tao ay maaaring lumikha ng mga backup upang balewalain ang lahat ng iyong mga direktoryo, at maaari lamang itong ibalik ang iyong eula file :O
Tiyaking mayroon kang 2 salik na pagpapatunay na pinagana para sa iyong WitherPanel account, AT sa iyong client account.
Tiyaking nagbibigay ka lang ng access sa console sa mga pinagkakatiwalaang staff. Ito ay palaging posible na guluhin ang mga bagay-bagay!
Tiyaking madalas kang mag-update ng mga plugin, dahil ang ilang plugin ay maaaring may mga pagsasamantala na maaaring makasira sa laro
Siguraduhing madalas mong i-update ang iyong server software, para ayusin ang anumang mga dupe/bug/patch na natapos na ng server software!

Umaasa kami na ang artikulong ito ay nakatulong sa iyo na protektahan ang iyong Minecraft Server.

Updated on: 16/06/2022