"Apagado del servidor de inicio de sesión" y seguridad de puertos en los servidores Knight Online
En los servidores pvp de Knight Online, la primera parada donde los jugadores ven la lista de servidores y la verificación de ID/contraseña se realiza al ingresar al juego. LoginServer.exe módulo. Los atacantes pueden bloquear este módulo y bloquear completamente el acceso al juego sobrecargando el puerto del servidor de inicio de sesión con cuentas de bot o software DDoS. Estas son las medidas de seguridad que puedes tomar para evitar que se bloqueen las entradas.
Paso 1: cambiar y ocultar el puerto del servidor de inicio de sesión
Puerto de inicio de sesión predeterminado de los servidores pvp de Knight Online 21000es. Dado que este puerto es conocido por todos desde el exterior, está directamente dirigido a:
LoginServer.iniAbra el archivo yPORT=21000Cambie el valor predeterminado a un número de puerto externo único.- Puedes usar el mismo número de puerto en el paquete (Cliente) que distribuyes a los jugadores.
server.iniDefínelo también en el archivo. Hacer que el puerto no sea estándar bloqueará automáticamente la mayoría de los ataques de bots.
Paso 2: Limite las conexiones con Windows IPSet y TCP Connlimit
Un ciberatacante puede bloquear el servidor de inicio de sesión enviando miles de solicitudes de inicio de sesión fraudulentas por segundo desde una única dirección IP. Para evitar esto, debe aplicar la siguiente regla en su software de firewall del lado del servidor o en su firewall avanzado de Windows:
- Límite máximo de conexión simultánea (TCP Connlimit) que puede provenir de una única dirección IP al mismo tiempo a su puerto de entrada (Ej: 21000). 3 o 5 Limitar a .
- Un jugador normal solo abre 1 conexión por segundo al ingresar al juego. De esta manera, el sistema bloqueará (eliminará) automáticamente las IP de los atacantes que envíen cientos de solicitudes por segundo.
Paso 3: limpieza de registros y reinicio automático regular
Login Server escribe cada intento de inicio de sesión incorrecto y solicitud de conexión en la tabla de registro. Los registros inflados reducen el rendimiento del exe:
- en servidor SQL
TB_USER_LOGo tablas similares de seguimiento de entradas a intervalos regulares (limpieza semanal). - Si es necesario, utilice el Programador de tareas de Windows para asegurarse de que LoginServer.exe se cierre y reinicie automáticamente cada noche cuando el número de jugadores sea el más bajo (Ej.: 05:00).
Este artículo está especialmente preparado para PvPServer.
