[Problem] Debian - blokowanie połączeń z poza Polski.

[kukubaczek]

Cześć,

Mam serwer BungeeCord i co jakiś czas jest on atakowany z TOR'a. I jakimś bugiem wywalaja go. I trace przez to setki graczy. Wie ktoś jak zablokować wszystkie polaczenia z poza Polski?

 

Sewer:

SoYouStart, 32gb RAM, Debian Wheezy 64bit.

[Ceglinio]

na twoim miejscu napisalbym do heldesku owego hostingu napewno cos zaradza

[Aerons]

Próbowałeś napisać do owego hostingu ? Na twoim miejscu bym się pośpieszył bo na pewno mają takie funkcje i mogą zablokować połączenia te, które nie pochodzą z Polski.

[kukubaczek]

Juz dzwonilem i powiedzieli, ze tam jest ruch z całego świata i nie mogą zablokować.

[Aerons]

No to w takim razie już to jest na twoją rękę... Czyli musisz jakoś wytrzymać z atakami DDoS, albo podać takie coś na policję.

[RikoDEV]

Jak masz plugin AuthMe to w configu masz opcje na blokowanie dołączenia z danego kraju:

Protection:
  enableProtection: false
  countries:
  - PL
  countriesBlacklist:
  - CN
  enableAntiBot: true
  antiBotSensibility: 5
  antiBotDuration: 10

innego wyjścia nie masz ;/

[MrFretko]

Jeżeli hosting nie może pomóc
zrob rejestracje konta na stronie ;p

[happiness_]

W konfiguracji AuthMe/xAuth (nie pamiętam), bodajże jest opcja by ustawić kraje które mogą wchodzić.

Tylko pytanie, co jeśli ktoś mieszka za granicą? :>

[Gość]

Jest atakowany z TORa? TOR to nie przypadkiem przeglądarka z proxy? Szukałem w googlach i nie znalazłem lel?

@kukubaczek zobacz PW.

 

Ja bym zrobił tak (da się). Zablokuj wszystkie połączenia, a potem odblokuj tylko te z Polski - na wyższym priorytecie.

[ElDorado123]

Żadne zabezpieczenia w pluginach nie pomoże, plugin blokuje wejście, a my potrzebujemy coś aby nie pingowało w ogóle serwera jeżeli ip jest z za granicy.

[GetFun]

Żadne zabezpieczenia w pluginach nie pomoże, plugin blokuje wejście, a my potrzebujemy coś aby nie pingowało w ogóle serwera jeżeli ip jest z za granicy.

 

Na pewno poprzez api spigota czy bukkita nie zablokujesz pingowania, ale z protocollib tak.

[Gość]

@ElDorado123 napisz na PW. Moze cos mi sie uda wam pomoc. : -)

[idrakus]

Hmm...

A NoProxy z spigot premium nie pomoże :}?.

 

http://www.spigotmc.org/resources/noproxy.979/

[kukubaczek]

@idrakus nie pomoże.

Wywala błąd przy pingowaniu. Coś specjalnie zjebali w pingowaniu i nie działa. Atakują nas z TOR'a. Wie ktoś jak zablokować?

Ataki: https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=188.165.228.170&port=

[Anastair]

Zablokowanie polaczen z zagranicy to nie rozwiazanie, a pogłabienie problemu.

Otrzymasz gwarancje, ze ja jak i ta reszta (milionow) osob nie wejdzie na twoj serwer. Ogromna ilosc graczy grajacych na polskich serwerach mieszka w uk, niemczech, usa.

 

A osoby, ktore zakupily vipa a mieszkaja za granica to juz wiekszy problem. Nawet nie wiesz ile taki gracz potrafi narobic problemow (nawet zeby zrobic na zlosc)

 

Edycja:

A ataki z polski:)?

Jak pisalem, to tylko narobi wiecej problemow.

Jesli chcesz naprawic problem czyms takim co narobi kilka nastepnych problemow widac, ze o administratowaniu nie masz pojecia.

[Cookie™]

Blokowanie ruchu z poza polski nie zrobisz plugien w minecraft , możesz to poblokować w linuxie lecz nie wiem jak musiał bym poszukać jak ja blokowałem. Nie lepiej by ci było przejść na Hosteam.pl? Może drożej ale bynajmniej serwera ci nie wywalą 

[gredier]

Filtracja ruchu poprzez konfiguracje firewall (a) w systemie.

[Gość]

Filtracja ruchu poprzez konfiguracje firewall (a) w systemie.

 

Dokładniej to się zwie iptables

iptables -I INPUT -s IP -j DROP

Musisz sobie ręcznie dodać wszystkie adresy taką komendą co podałem wyżej (po dodaniu te ip nie będą widziały serwera

 

Btw. Czemu jak nie ogarniasz podstaw zarządzania serwerem to się za to bierzesz?

[GetFun]

Dokładniej to się zwie iptables

iptables -I INPUT -s IP -j DROP

Musisz sobie ręcznie dodać wszystkie adresy taką komendą co podałem wyżej (po dodaniu te ip nie będą widziały serwera

 

Btw. Czemu jak nie ogarniasz podstaw zarządzania serwerem to się za to bierzesz?

 

 

Jeszcze bezczelnie napisałeś "Btw. Czemu jak nie ogarniasz podstaw zarządzania serwerem to się za to bierzesz?"

 

On chce automatycznie blokowac przychodzące połączenia z wyjątkiem polskich IP.

Nikt tu nie będzie ręcznie wpisywał komend.

 

@topic

 

Najlepiej będzie jak dodaj wyjątek, żeby iptables akceptował połączenia przychodzące tylko z Polski na dany port, dzięki temu reszta usług poza serwerem minecraft będzie działać poprawnie.

[TheKrabik]

O k***a kukugimbusek ma problemy z ddosami? Ciekawe czemu.... hmmmm, pewnie wlasciciel jakiegos serwera na ktory wbijal Slimaq z swoimi strejserkami sie wkurwil.

Anty blezur

Moze uzyj jakiegos pluginu?­

[EaSyNoPeAsY.]

@kukubaczek

Bo tych komentarzach, już nie wiem o co wam dokładnie , chodzi i czy rozwiązaliście może obecny problem?

 

Co do IPTables, to może rozwiązać wasze problemy, nie jestem zaawansowanym tak ,aby wam powiedzieć jak zablokować połączenie, który nie wysłało ICMP echo reply , echo request do serwera. Ale z pewnością możecie w tej chwili zablokować częściowo atak, filtrując pakiety. Nie będe wam wszystkiego mówił narazie, @ElDorado123 odezwij sie na pw.

[xCherryPL]

Atakują serwer? nie dziwię się, jeżeli nie potrafisz w uczciwy sposób prowadzić go.

 

@anty blezur

Napisz plugin aby zabezpieczyć serwer.