"خاموش شدن سرور ورود" و امنیت پورت در سرورهای آنلاین نایت
در سرورهای Pvp Knight Online، اولین توقفی که بازیکنان لیست سرورها را می بینند و تأیید ID/Password هنگام ورود به بازی انجام می شود. LoginServer.exe ماژول مهاجمان می توانند این ماژول را قفل کنند و با بارگذاری بیش از حد پورت Login Server با حساب های ربات یا نرم افزار DDoS، دسترسی به بازی را کاملا مسدود کنند. در اینجا اقدامات امنیتی وجود دارد که می توانید برای جلوگیری از مسدود شدن ورودی ها انجام دهید.
مرحله 1: تغییر و پنهان کردن پورت سرور ورود به سیستم
درگاه ورود پیش فرض سرورهای Pvp Knight Online 21000است. از آنجایی که این پورت برای همه از بیرون شناخته شده است، مستقیماً هدف قرار می گیرد:
LoginServer.iniفایل را باز کنید وPORT=21000مقدار پیش فرض را به یک شماره پورت خارجی منحصر به فرد تغییر دهید.- می توانید از همان شماره پورت در بسته (Client) که بین بازیکنان توزیع می کنید استفاده کنید.
server.iniهمچنین آن را در فایل تعریف کنید. غیر استاندارد کردن پورت به طور خودکار اکثر حملات ربات ها را مسدود می کند.
مرحله 2: محدود کردن اتصالات با Windows IPSet و TCP Connlimit
یک مهاجم سایبری میتواند با ارسال هزاران درخواست ورود جعلی در هر ثانیه از یک آدرس IP، سرور ورود را از کار بیاندازد. برای جلوگیری از این امر، باید قانون زیر را در نرم افزار فایروال سمت سرور یا فایروال پیشرفته ویندوز اعمال کنید:
- حداکثر محدودیت اتصال همزمان (TCP Connlimit) که می تواند از یک آدرس IP به طور همزمان به درگاه ورودی شما برسد (مثلاً 21000). 3 یا 5 محدود به .
- یک بازیکن معمولی هنگام ورود به بازی فقط 1 اتصال در ثانیه باز می کند. به این ترتیب، آی پی های مهاجمی که در هر ثانیه صدها درخواست ارسال می کنند، به طور خودکار توسط سیستم مسدود (افتاده) می شوند.
مرحله 3: پاکسازی گزارش و راه اندازی مجدد خودکار منظم
Login Server هر تلاش نادرست برای ورود به سیستم و درخواست اتصال را در جدول log می نویسد. لاگ های متورم عملکرد exe را کاهش می دهند:
- در SQL Server
TB_USER_LOGیا جداول ردیابی ورودی مشابه در فواصل زمانی معین (تمیز کردن هفتگی). - در صورت لزوم، از Windows Task Scheduler استفاده کنید تا مطمئن شوید که LoginServer.exe به طور خودکار بسته می شود و هر شب زمانی که تعداد بازیکنان کمتر است (به عنوان مثال: 05:00) راه اندازی مجدد می شود.
این مقاله به طور ویژه برای PvPServer تهیه شده است.
