讨论 [突发][重要]你的服务器可能正处在危险当中——某国外炸服组织正在攻击国内我的世界服务器 本人亲身经历炸服（skynet）

[YISIC4]

我开的是一个离线的bc服分生存一服，生存二服和大厅服
生存一服和生存二服都有登陆系统但是大厅服没有
然后在昨天1点钟有个人冒充我的ID登上了我的服务器

如上图,YISIC4是我
然后他又开始尝试用其他玩家的ID登入服务器每次登陆持续大约5秒钟，之后就下线
然后他又登上了我的号（YISIC4）
开始输入一些指令
他把死亡不掉落关闭 生物破坏开启 指令发送消息开启
然后又随机给了一些人OP

之后他使用指令召唤了烈焰蛋和凋零
用FILL指令造出一大堆岩浆来


然后他又通过指令创建计分板留下了一些信息
其中包含了他们的网站和discard邀请链接和email




（我把这段log复制给了AI让他帮我分析）

然后他又使用之前被他给予了op的玩家的ID进入了服务器
重复了上述动作（召唤凋零烈焰弹断用fill指令制作岩浆山 积分版留信息）
过了一会儿服务器因为岩浆太多崩溃了

等到早上我去服务器看 服务器界面不断给我岩浆过多的报错

出于好奇 我尝试添加了他们的discord的服务器

发现他们是一个专门破坏服务器的组织


（频道里的人也是非常的友善）

经过我的一番探索 我发现他们是一个专门破坏minecraft服务器的俱乐部
使用自动化软件扫描世界各地的服务器
在他们的官网，甚至还给出了一张服务器热力图

应该是因为暑假快到了的缘故 他们开始在各地的服务器作妖
用机器人离线登录上op管理员的号 对服务器乱炸
最后再留下他们的联系方式



事后，我用备份恢复了大厅服 生存1服和2服因为有登录系统所以幸免于难


那么 我们该如何防止这种事情发生呢？
1.增加登录系统——这样可以防止非管理本人登上管理号
2.屏蔽国外访问——大部分恶意机器人都是国外的IP访问，可以直接屏蔽（如果服务器有国外玩家当我没说）
3.开正版验证—— 因为这种恶意机器人都是离线登录，开正版验证可以直接不让他们进服
4.使用屏蔽机器人的插件——不用多说
5.多备份服务器——以备不时之需

 

[Bingkler]

离线+不加登录，你怎么敢的……

 

[天狼星之眼]

有登录插件也难以阻止新id注册进来，多备份才是好的

 

[YISIC4]

有登录插件也难以阻止新id注册进来，多备份才是好的

这个是他们的人直接上op号炸服

 

[天狼星之眼]

这个是他们的人直接上op号炸服

那就没办法了，这个只有备份能救啊

 

[YISIC4]

离线+不加登录，你怎么敢的……

离线+不加登录在对外有宣传的服务器上确实很傻逼 但是skynet炸服并不是通过找那些服务器宣传视频来的，而是直接扫描，这种情况即使没有对外公开IP也会中招
而一般的联机服就几个互相认识的人玩，装登录很容易就会被忽视
这样你就中招了

 

[闲鱼茶酱呀]

java服，那基岩版的应该没事吧

 

[Iodine]

没有设置密码吗你这个是

 

[双井空]

还好有备份啊 不然就遭殃了