védd meg a szervered
Ha bejutott valaki, akit nem hívtál meg, akkor bárki beléphet, aki megtalálja a szervert. Először védd meg, utána nézd meg, mi történt, amíg nyitva volt.
A szerver lezárása
Nyisd meg a szerverkonzolt a hosting panelen, vagy abban az ablakban, ahol a szerver fut. Ha egy ismeretlen játékos még online van, távolítsd el és tiltsd ki a fiókját ezzel: ban PlayerName. Offline módú szerveren más néven visszatérhet, ezért a lenti hitelesítési lépés ettől még fontos.
1. Kapcsold be a fehérlistát
Először a saját fiókodat add hozzá, aztán kapcsold be a fehérlistát, és utána add hozzá mindenki mást, akinek hozzáférés kell.
# szerverkonzol
whitelist add YourJavaName
whitelist on
whitelist add FriendJavaName
whitelist listA példák helyére írd be minden játékos Java Edition felhasználónevét. A konzolba írt parancsok elé nem kell perjel. Játékon belül operátori jogosultság kell, és a parancs elé perjel.
2. Ellenőrizd a játékosok hitelesítését
Egy normál Java szerveren ennek kell szerepelnie: online-mode=true, ebben a fájlban: server.properties. Ez ellenőrzi, hogy a játékosok tényleg birtokolják a használt nevet. Enélkül bárki kiadhatja magát egy fehérlistán szereplő játékosnak.
Ha a beállítás már true, ne módosítsd. Ha false, módosítás előtt mentsd le a teljes szervert. A hitelesítési mód váltása megváltoztatja a játékosok azonosító adatait, így az inventoryk, a fehérlista-bejegyzések, az operátori jogok és a pluginjogosultságok átvitelre vagy újbóli felvételre szorulhatnak.
Velocity vagy BungeeCord mögötti backend szerveren ne módosítsd ezt a beállítást. Kövesd inkább a hosztod proxy-útmutatóját. A játékosokat a proxynak kell hitelesítenie, és egy tűzfalnak kell megakadályoznia, hogy közvetlenül a backendhez csatlakozzanak. A modern forwarding nem helyettesíti ezt a tűzfalat. A Paper Velocity biztonsági útmutatója leírja, hogyan zárd el a backendet a közvetlen eléréstől.
Ha szándékosan engedsz be ellenőrzött Minecraft-fiók nélküli játékosokat, használj karbantartott hitelesítő plugint, hagyd bekapcsolva a fehérlistát, és kövesd a platformod útmutatóját a közvetlen hálózati elérés korlátozásához.
A konzolnak most azt kell mutatnia, hogy a fehérlista be van kapcsolva, és ki kell listáznia a hozzáadott neveket. Ha van másik Java fiókod, azzal azt is ellenőrizheted, hogy a listán nem szereplő fiókot elutasítja.
Nézd meg, mi történt
Amíg átnézed a szervert, hagyd bekapcsolva a fehérlistát. Ha blokkok vagy tárgyak hiányoznak, bármilyen javítás előtt állítsd le a szervert, és ments el egy másolatot a teljes könyvtáráról, a világgal, a konfigurációval és a naplókkal együtt. Ha a hosztodnak van snapshot funkciója, azt is használhatod. A naplókból látszhat, mikor lépett be egy játékos és milyen néven, és parancsokat vagy pluginaktivitást is rögzíthetnek. Offline módban ez a név nem azonosítja azt, aki használta.
Ha van tiszta mentésed, egy kár előttit állíts vissza. Ismeretlen operátorok után ebben a fájlban is nézz utána: ops.json. Eltávolítás ezzel: deop PlayerName. A jogosultságpluginos szerverek máshol is tárolhatják a stáb hozzáférését, ezért nézd át a plugin felhasználóit és csoportjait is.
Hogyan találták meg a szervert
A szervered akkor is megtalálható, ha nem hirdeted. Bárki szkennelheti a nyilvános internetcímeket a Minecraft által használt portokon. Hogyan néz ki a Lucky szkennelése: a státuszforgalom, honnan jön, és hogyan azonosítható.
A botunk ezen a néven lép be: LuckySystems. Kiírja a figyelmeztetést, és kilép. Nem bont és nem rak le blokkot, nem vesz el tárgyat, és nem futtat parancsot.
Nem kell fizetned nekünk, jelszót megadnod, operátori jogot adnod, hozzáférést adnod egy fiókhoz, és semmit sem kell telepítened.
Aki ilyesmit kér, az nem a Luckytól jön. Ha nem vagy biztos benne, hogy egy üzenet tőlünk jött, írj ide: contact@lucky.systems.