Minecraft Sunucu Güvenliği: DDoS, Griefing ve Yetki Sızıntısı
Büyüyen her sunucu er ya da geç saldırı alır. Üç ana tehdit var: ağ saldırıları, oyun içi yıkım ve yetki sızıntısı.
DDoS koruması
Minecraft sunucuları en sık saldırılan hedeflerden biridir; rakip sunucular bile bunu yapar. Barındırma sağlayıcınızın ağ katmanı DDoS filtresi sunduğundan emin olun. Sunucunun gerçek IP'sini asla paylaşmayın — oyunculara alan adı verin.
Griefing ve arazi koruma
WorldGuard ile spawn bölgesini kilitleyin, GriefPrevention veya benzeri bir eklentiyle oyuncuların kendi arazilerini korumasını sağlayın. CoreProtect şarttır: kim, ne zaman, hangi bloğu kırdı — hepsi geri alınabilir şekilde kaydedilir.
Yetki (permission) hijyeni
Çoğu sunucu, güvendiği bir yetkiliye gereğinden fazla izin vererek batar. * iznini kimseye vermeyin. LuckPerms ile rol bazlı, dar kapsamlı izinler tanımlayın. /op komutunu neredeyse hiç kullanmayın.
Yedekleme — asıl sigorta
Otomatik günlük yedek alın ve yedeği sunucudan farklı bir yerde tutun. Aynı diskteki yedek, disk bozulduğunda işe yaramaz. Ayda bir yedeği geri yükleyerek test edin — hiç test edilmemiş yedek, yedek değildir.
Oyuncu tarafı
Cracked sunucu işletiyorsanız oyuncu hesapları taklit edilebilir: AuthMe benzeri bir giriş eklentisi kurun ve oyunculara farklı şifre kullanmalarını söyleyin. Konuyu cracked ve premium farkı yazımızda ayrıntılı anlattık.