“Desligamento do servidor de login” e segurança de portas nos servidores Knight Online
Nos servidores pvp do Knight Online, a primeira paragem onde os jogadores vêem a lista de servidores e a verificação de ID/Password é feita ao entrar no jogo. LoginServer.exe módulo. Os atacantes podem bloquear este módulo e bloquear completamente o acesso ao jogo, sobrecarregando a porta do servidor de login com contas de bot ou software DDoS. Aqui estão as medidas de segurança que pode tomar para evitar que as entradas sejam bloqueadas.
Passo 1: alterar e ocultar a porta do servidor de início de sessão
Porta de login padrão dos servidores pvp Knight Online 21000é. Como esta porta é conhecida por todos os que estão de fora, é direcionada diretamente para:
LoginServer.iniAbra o ficheiro ePORT=21000Altere o valor predefinido para um número de porta externa exclusivo.- Pode utilizar o mesmo número de porta do pacote (Cliente) que distribui aos jogadores.
server.iniDefina-o também no ficheiro. Tornar a porta fora do padrão bloqueará automaticamente a maioria dos ataques de bot.
Passo 2: Limitar as ligações com o Windows IPSet e TCP Connlimit
Um ciberatacante pode bloquear o servidor de login enviando milhares de pedidos de login fraudulentos por segundo a partir de um único endereço IP. Para evitar isto, deve aplicar a seguinte regra no software de firewall do lado do servidor ou na firewall avançada do Windows:
- Limite máximo de ligação simultânea (TCP Connlimit) que pode vir de um único endereço IP em simultâneo para a sua porta de entrada (Ex: 21000). 3 ou 5 Limite a.
- Um jogador normal abre apenas 1 ligação por segundo ao entrar no jogo. Desta forma, os IPs do atacante que enviem centenas de pedidos por segundo serão automaticamente bloqueados (descartados) pelo sistema.
Passo 3: limpeza de registo e reinicialização automática regular
O Login Server grava todas as tentativas de login e pedidos de ligação incorretos na tabela de registo. Os registos inchados reduzem o desempenho do exe:
- no SQL Server
TB_USER_LOGou tabelas semelhantes de rastreio de entrada em intervalos regulares (limpeza semanal). - Se necessário, utilize o Agendador de Tarefas do Windows para garantir que o LoginServer.exe é automaticamente fechado e reiniciado todas as noites quando o número de jogadores é inferior (Ex: 05:00).
Este artigo foi preparado especialmente para o PvPServer.
