Zapewne zastanawiałeś się jak zabezpieczyć swój serwer w minecraft. Jest to dosyć rozległy temat, lecz postaram się streścić go do maksimum.

Jakie rozróżniamy zabezpieczenia?

Rozróżniamy następujące typy:

Wewnętrzne

Zabezpieczenia wewnętrzne w kwestii serwera minecraft to zabezpieczenia chroniące przed wszelkimi exploitami, błędami gry, które mogą powodować crashowanie serwera.

Zewnętrzne

Natomiast zapory zewnętrzne, to różnego rodzaju serwery proxy, które mają na celu filtrowanie połączeń przychodzących i ich analizę. Zapory takie służą przede wszystkim, aby uniemożliwić wchodzenie botom na serwer, bądź graczom na proxy.

Które warto wybrać?

Obydwa, każde zabezpiecza na inny sposób. Nie warto się ograniczać.

Zapora wewnętrzna, jak o nią zadbać

Jak wspomniałem, zapora wewnętrzna ma na celu chronić serwer przed wszelkimi exploitami i błędami gry. Jaka jest najlepsza? No, ja zalecam używanie najnowszych wersji silników. Nowe wersje silników posiadają wbudowane w sobie zabezpieczenia, które działają bardzo dobrze, nie trzeba więcej się bawić na serwerach bukkit. Instalacja różnego rodzajów anty-crasherów, anty-exploitów jest zbędna na nowych silnikach, może tylko niepotrzebnie obciążać serwery.

A czego użyć na proxy? Najlepiej silnika velocity, wydajny, stabilny i odporny na sporą część exploitów. Z pluginów zabezpieczających proxy można zaopatrzeć się w antybot (taki jak BotSentry lub Sonar). (Najlepszym zabezpieczeniem antybot jest tryb online)

Zapora zewnętrzna, jaką wybrać i czy warto?

Czy warto wybrać? Tak! Niestety takie rozwiązania nie są darmowe. Zapora zewnętrzna (Czyli zewnętrzne proxy) analizuje przychodzące połaczenie analizują je algorytmami, oraz finalnie decyduje czy je przepuścić czy zablokować. Jest to o tyle lepsze rozwiązanie niż zapora wewnętrzna, gdyż połączenia są analizowane przed finalnym wpuszczeniem. Takie proxy również działają jak anty exploit.

Przykładami takich proxy są: TCPShield, Shieldia, Infinity-Filter.

Jak dodatkowo samemu zadbać o bezpieczeństwo serwera?

  1. Korzystaj z aktualnych wersji silników.
  2. Jeżeli masz serwer vps/dedykowany, ustaw zaporę aby blokowała połączenia bezpośrednio na serwer backend.
  3. Nie wgrywaj nieznanych pluginów.
  4. Nie korzystaj z cracków pluginów.
  5. Nie dawaj nieznajomym rang.