„Herunterfahren des Anmeldeservers“ und Portsicherheit auf Knight Online-Servern
Auf den PvP-Servern von Knight Online erfolgt die erste Station, an der Spieler die Serverliste sehen und die ID/Passwort-Überprüfung durchführen, wenn sie das Spiel betreten. LoginServer.exe Modul. Angreifer können dieses Modul sperren und den Zugriff auf das Spiel vollständig blockieren, indem sie den Login-Server-Port mit Bot-Konten oder DDoS-Software überlasten. Hier sind die Sicherheitsmaßnahmen, die Sie ergreifen können, um eine Blockierung der Eingänge zu verhindern.
Schritt 1: Anmeldeserver-Port ändern und ausblenden
Standard-Anmeldeport der Knight Online-PvP-Server 21000ist. Da dieser Port von außen jedem bekannt ist, wird er direkt angegriffen:
LoginServer.iniÖffnen Sie die Datei undPORT=21000Ändern Sie den Standardwert in eine eindeutige externe Portnummer.- Sie können dieselbe Portnummer in dem Paket (Client) verwenden, das Sie an die Spieler verteilen.
server.iniDefinieren Sie es auch in der Datei. Wenn Sie den Port nicht dem Standard anpassen, werden die meisten Bot-Angriffe automatisch blockiert.
Schritt 2: Beschränken Sie die Verbindungen mit Windows IPSet und TCP Connlimit
Ein Cyberangreifer kann den Anmeldeserver zum Absturz bringen, indem er Tausende betrügerischer Anmeldeanfragen pro Sekunde von einer einzigen IP-Adresse sendet. Um dies zu verhindern, sollten Sie die folgende Regel in Ihrer serverseitigen Firewall-Software oder der erweiterten Windows-Firewall anwenden:
- Maximales gleichzeitiges Verbindungslimit (TCP Connlimit), das gleichzeitig von einer einzelnen IP-Adresse zu Ihrem Eingabeport kommen kann (Beispiel: 21000). 3 oder 5 Beschränken Sie sich auf .
- Ein normaler Spieler öffnet beim Betreten des Spiels nur 1 Verbindung pro Sekunde. Auf diese Weise werden Angreifer-IPs, die Hunderte von Anfragen pro Sekunde senden, automatisch vom System blockiert (verworfen).
Schritt 3: Protokollbereinigung und regelmäßiger automatischer Neustart
Login Server schreibt jeden fehlerhaften Anmeldeversuch und jede Verbindungsanfrage in die Protokolltabelle. Aufgeblähte Protokolle verringern die Exe-Leistung:
- auf SQL Server
TB_USER_LOGoder ähnliche Eintrittsverfolgungstabellen in regelmäßigen Abständen (wöchentliche Reinigung). - Verwenden Sie bei Bedarf den Windows-Taskplaner, um sicherzustellen, dass LoginServer.exe jede Nacht, wenn die Anzahl der Spieler am niedrigsten ist (z. B. 05:00 Uhr), automatisch geschlossen und neu gestartet wird.
Dieser Artikel ist speziell für PvPServer vorbereitet.
