« Arrêt du serveur de connexion » et sécurité des ports sur les serveurs Knight Online
Dans les serveurs PvP de Knight Online, le premier arrêt où les joueurs voient la liste des serveurs et la vérification de l'identifiant/mot de passe est effectué lors de l'entrée dans le jeu. LoginServer.exe modules. Les attaquants peuvent verrouiller ce module et bloquer complètement l'accès au jeu en surchargeant le port du serveur de connexion avec des comptes de robots ou des logiciels DDoS. Voici les mesures de sécurité que vous pouvez prendre pour éviter que les entrées ne soient bloquées.
Étape 1 : Modification et masquage du port du serveur de connexion
Port de connexion par défaut des serveurs pvp Knight Online 21000est. Ce port étant connu de tous de l’extérieur, il est directement visé :
LoginServer.iniOuvrez le fichier etPORT=21000Remplacez la valeur par défaut par un numéro de port externe unique.- Vous pouvez utiliser le même numéro de port dans le pack (Client) que vous distribuez aux joueurs.
server.iniDéfinissez-le également dans le fichier. Rendre le port non standard bloquera automatiquement la plupart des attaques de robots.
Étape 2 : Limiter les connexions avec Windows IPSet et TCP Connlimit
Un cyberattaquant peut faire planter le serveur de connexion en envoyant des milliers de demandes de connexion frauduleuses par seconde à partir d'une seule adresse IP. Pour éviter cela, vous devez appliquer la règle suivante dans votre logiciel de pare-feu côté serveur ou dans votre pare-feu avancé Windows :
- Limite maximale de connexion simultanée (TCP Connlimit) pouvant provenir d'une seule adresse IP en même temps vers votre port d'entrée (Ex : 21000). 3 ou 5 Limiter à .
- Un joueur normal n'ouvre qu'une seule connexion par seconde lorsqu'il entre dans le jeu. De cette façon, les adresses IP des attaquants qui envoient des centaines de requêtes par seconde seront automatiquement bloquées (abandonnées) par le système.
Étape 3 : Nettoyage des journaux et redémarrage automatique régulier
Le serveur de connexion écrit chaque tentative de connexion et demande de connexion incorrectes dans la table de journal. Les journaux gonflés réduisent les performances de l'exe :
- sur SQL Server
TB_USER_LOGou des tables de suivi des entrées similaires à intervalles réguliers (nettoyage hebdomadaire). - Si nécessaire, utilisez le Planificateur de tâches Windows pour vous assurer que LoginServer.exe est automatiquement fermé et redémarré chaque nuit lorsque le nombre de joueurs est le plus bas (Ex : 05h00).
Cet article est spécialement préparé pour PvPServer.
