Minecraft Sunucusu DDoS ve Bot Saldırılarından Nasıl Korunur?

Sunucun büyüdükçe saldırı alma ihtimali de artar. Rakip sunucular, banlanmış oyuncular ya da sadece eğlence arayan kişiler sunucunu çökertmeye çalışabilir. Bu rehberde saldırı türlerini ve sunucunu korumanın yollarını anlatıyoruz.

Saldırı türleri

• Ağ saldırısı (DDoS): Sunucunun IP adresine kaldırabileceğinden çok daha fazla trafik gönderilir. Bağlantı tıkanır, sunucu herkes için erişilemez hale gelir. Bunu sunucu içinden bir eklentiyle durdurmak mümkün değildir; koruma ağ seviyesinde olmalıdır.
• Bot saldırısı: Yüzlerce sahte oyuncu aynı anda girmeye çalışır, sohbeti doldurur veya sunucuyu yorar. Bu saldırılar eklentilerle büyük ölçüde engellenebilir.
• Uygulama saldırıları: Sunucuyu çökerten özel paketler veya hatalar (crash exploit). Güncel yazılım kullanmak en iyi savunmadır.

1. Gerçek IP adresini gizle

Saldırgan sunucunun gerçek IP adresini bilmiyorsa ona doğrudan saldıramaz.

• Oyunculara ve listelere her zaman korumalı adresi ver, sunucunun gerçek IP'sini değil.
• Eski DNS kayıtlarını kontrol et: sunucuyu daha önce gerçek IP'yle yayınladıysan bu IP geçmiş DNS kayıtlarında bulunabilir. Koruma kurduktan sonra mümkünse sunucunun IP'sini değiştir.
• Web siten, e-posta sunucun ve Minecraft sunucun aynı IP'deyse, web sitesi üzerinden gerçek IP bulunabilir. Bunları ayır.

2. Minecraft'a özel koruma kullan

Cloudflare'in ücretsiz web koruması Minecraft trafiğini taşımaz. Minecraft için:

• Hosting firmasının koruması: Birçok oyun hostingi Minecraft trafiğine özel DDoS koruması sunar. Hosting seçerken bunu mutlaka sor.
• Minecraft'a özel proxy koruma hizmetleri: Trafiği kendi ağlarından geçirip saldırıyı süzen ve sunucunun gerçek IP'sini gizleyen hizmetler. Kurulumdan sonra sunucunun güvenlik duvarında sadece bu hizmetin IP'lerine izin vermelisin.

Hosting seçimiyle ilgili ayrıntılar için RAM ve hosting rehberine bakabilirsin.

3. Arka sunucuları kilitle

Velocity veya BungeeCord kullanıyorsan arka sunucular asla dışarıya açık olmamalı. Hem saldırıya hem de sahte isimle girişe kapı açar. Güvenlik duvarında arka sunucu portlarına sadece proxy'nin IP'sinden izin ver. Ayrıntılar Velocity kurulum rehberinde.

4. Bot saldırılarına karşı eklentiler

• Anti-bot eklentileri: Proxy'ye kurulan anti-bot eklentileri, yeni bağlanan oyuncuları kısa bir doğrulamadan geçirir ve toplu sahte girişleri engeller. Velocity için Sonar gibi seçenekler vardır.
• Bağlantı sınırları: Aynı IP'den kısa sürede gelen giriş sayısını sınırla.
• Kayıt ve giriş koruması: Premium olmayan hesaplara açık sunucularda bot hesapların kayıt olmasını zorlaştır.
• Sohbet koruması: Spam ve reklam filtreleri, yeni oyunculara kısa bir sohbet bekleme süresi.

5. Yazılımı güncel tut

Çökme açıklarının çoğu eski sunucu ve eklenti sürümlerinde bulunur. Paper, Velocity ve eklentilerini düzenli güncelle; kullanmadığın eklentileri kaldır. Yapılandırmanı güvenlik kontrol aracıyla gözden geçirebilirsin.

Saldırı anında ne yapmalı?

1. Sakin ol ve kaydet: Saldırının başladığı saati, türünü ve konsol hatalarını not al. Konsol çıktısını anlamak için log analiz aracı işine yarar.
2. Hosting veya koruma firmana haber ver: Ağ saldırılarını onlar süzebilir.
3. Oyuncularını bilgilendir: Discord'dan kısa bir duyuru yap. Belirsizlik, saldırının kendisinden daha çok oyuncu kaybettirir.
4. Fidye ödeme: "Para verirsen saldırıyı durdururum" diyenlere ödeme yapmak saldırıların tekrar etmesine yol açar.

Oyuncular saldırıyı nasıl görür?

Saldırı sırasında sunucu kapalı görünür veya sürekli bağlantı kopar. Sunucun MCSunucular'da listeleniyorsa durum otomatik kontrol edildiği için sayfanda "kapalı" görünür ve çalışma süresi etkilenir. Saldırı bittikten sonra oyuncuların sunucunun tekrar açık olduğunu görmesi için ekstra bir şey yapman gerekmez; durum birkaç dakika içinde kendiliğinden güncellenir. Sunucunun şu an dışarıdan nasıl göründüğünü sunucu durumu aracıyla kontrol edebilirsin.

Sık sorulan sorular

Minecraft sunucusuna DDoS saldırısı nasıl engellenir?

Ağ seviyesinde koruma gerekir: Minecraft'a özel DDoS koruması olan bir hosting veya koruma hizmeti kullanmak ve sunucunun gerçek IP adresini gizlemek. Sunucu içi eklentiler ağ saldırısını durduramaz.

Cloudflare Minecraft sunucusunu korur mu?

Cloudflare'in ücretsiz proxy'si sadece web trafiğini taşır, Minecraft bağlantısını taşımaz. Minecraft trafiği için Cloudflare'in ayrı ve ücretli hizmetleri veya Minecraft'a özel koruma hizmetleri gerekir.

Bot saldırısı nasıl durdurulur?

Proxy'ye kurulan bir anti-bot eklentisi, IP başına bağlantı sınırı ve yeni oyuncular için doğrulama adımı bot saldırılarının büyük kısmını engeller.

Sunucumun gerçek IP'si nasıl ortaya çıkar?

En sık yollar: eski DNS kayıtları, aynı IP'de çalışan web sitesi veya e-posta sunucusu, dışarıya açık bırakılmış arka sunucular ve sunucunun daha önce gerçek IP'yle paylaşılmış olması.