Ochrana Minecraft serveru proti griefování a cheaterům

Proti griefování a cheaterům neexistuje jeden zázračný plugin. Funguje kombinace několika vrstev: omezit, kdo se na server dostane, dát lidem jen nutná oprávnění, všechno zaznamenávat, chránit pozemky, odhalovat podvádění a mít zálohy. Když jedna vrstva selže, zachytí to další. Projdeme je postupně od nejjednodušších.

Kdo se na server vůbec dostane

• Nechte online-mode=true. Server pak ověřuje, že hráč opravdu vlastní účet, pod kterým se připojuje. Při vypnutém ověření se kdokoliv může připojit pod jménem admina. Pokud offline mode nutně potřebujete, nasaďte přihlašovací plugin, viz Přihlašování hráčů na offline serveru.
• Soukromý server uzavřete whitelistem. Internet pravidelně procházejí skenery, které hledají otevřené Minecraft servery, a griefeři je pak navštěvují. Whitelist je nejjednodušší obrana, viz Whitelist, OP a správa hráčů.
• V síti za proxy zapněte moderní přeposílání (modern forwarding) a podservery nepouštějte napřímo. Jinak by se na ně dalo připojit mimo proxy pod cizím jménem.

Oprávnění místo OP

Operátor může na serveru úplně všechno. OP si proto nechte jen pro sebe a moderátorům dejte skupinu v LuckPerms jen s oprávněními, která opravdu potřebují: vyhození, umlčení, dočasný ban, teleport k hráči. Omezit můžete i maximální délku trestů, které smí udělit.

Stejný princip platí v panelu. Správcům nedávejte své heslo, ale přidejte je jako spolupracovníky s vybranými oprávněními. Svůj účet chraňte dvoufázovým ověřením (2FA) a občas projděte log aktivity, kde je vidět, kdo co v panelu udělal. Pokud command bloky nepoužíváte, nechte v server.properties volbu enable-command-block=false.

CoreProtect: záznam všeho, co se stalo

CoreProtect je povinná výbava každého veřejného serveru. Zaznamenává pokládání a ničení bloků, otevírání truhel i zabití a umí změny vrátit. Nejpoužívanější příkazy:

/co inspect
/co lookup u:Jmeno t:1d
/co rollback u:Jmeno t:2h r:50
/co restore u:Jmeno t:2h r:50

Příkaz /co inspect zapne režim, ve kterém kliknutím na blok uvidíte jeho historii. lookup ukáže, co hráč dělal za poslední den, rollback vrátí jeho změny za dvě hodiny v okruhu 50 bloků a restore rollback zruší. Pro celý svět místo okruhu použijte r:#global.

CoreProtect pomůže i proti X-rayi. Příkaz /co lookup u:Jmeno t:3d a:-block i:diamond_ore,deepslate_diamond_ore vypíše, jakou diamantovou rudu hráč za tři dny vytěžil. Kdo jí má nápadně mnoho a kope přímo k ní, zaslouží si pozornost.

Postup, když se grief stane

1. Viníka hned dočasně zabanujte, ať nenapáchá další škody.
2. Příkazem /co lookup u:Jmeno t:1d zjistěte, kde všude škodil. Často jde o víc míst, než kolik jich nahlásili hráči.
3. Změny vraťte rollbackem s r:#global a výsledek zkontrolujte na místě.
4. Dejte vědět poškozeným hráčům, že je vše v pořádku. Oceňují to víc, než si myslíte.
5. Pokud je škoda rozsáhlá, obnovte jen poškozený svět nebo složku ze zálohy, viz Obnova jen jednoho souboru nebo složky ze zálohy.

Ochrana pozemků a spawnu

• GriefPrevention – hráči si sami chrání pozemky zlatou lopatou. Na survivalu ušetří adminům nejvíc práce.
• WorldGuard – chrání spawn, lobby a veřejné stavby. V regionu staví jen jeho členové.

Proti nejčastějším trikům griefů pomůže příkaz WorldGuardu ve hře a herní pravidlo v konzoli:

/rg flag __global__ tnt deny
gamerule doFireTick false

První zakáže výbuchy TNT v celém světě, druhé zastaví šíření ohně, takže lávou zapálený dřevěný dům neshoří celý. Herní pravidlo mobGriefing false zabrání creeperům ničit bloky, ovlivní ale i další moby, například vesničany, kteří pak nesklízejí úrodu.

Cheateři: anti-xray a anticheat

Paper má vestavěný anti-xray, který klientům skryje rudy, jež nemohou vidět. X-ray pak hráči neukáže nic užitečného. Zapnete ho v souboru config/paper-world-defaults.yml:

anticheat:
  anti-xray:
    enabled: true
    engine-mode: 1

Režim 1 nahrazuje skryté rudy běžným okolním blokem, například kamenem, a je nejšetrnější k výkonu. Podrobné nastavení, třeba pro Nether, najdete v dokumentaci Paperu.

Na létání, nadlidsky rychlé útoky a podobné podvody slouží anticheat pluginy. Populární je zdarma dostupný Grim, placené alternativy jsou Vulcan nebo Spartan. Instalujte vždy jen jeden. Zpočátku nechte anticheat jen upozorňovat moderátory, ne rovnou banovat, a vyladěním citlivosti odstraňte falešné poplachy. Víc v návodu Ochrana proti cheaterům.

Když máte na někoho podezření, sledujte ho nenápadně. EssentialsX má příkaz /vanish, se kterým vás hráči neuvidí, a v režimu diváka snadno poznáte, jestli kope přímo k rudám nebo létá. Než trest udělíte, uložte si důkazy, třeba záznam obrazovky nebo výpis z CoreProtectu. Při případném odvolání pak nebude o čem diskutovat.

Pluginy, moderace a zálohy

• Pluginy jen z ověřených zdrojů, jako jsou Modrinth, Hangar nebo SpigotMC. Neoficiálně šířené placené pluginy často obsahují zadní vrátka, přes která si útočník přidělí OP. Viz Kde bezpečně stahovat pluginy a módy.
• Tresty s historií. LibertyBans uchová všechny bany, umlčení i varování, takže moderátoři vidí, s kým už byl problém.
• Filtr chatu proti spamu, reklamě a nadávkám, viz Filtr chatu a moderace.
• Automatické zálohy každou noc a zamčené zálohy před velkými změnami. CoreProtect vyřeší místní škody, záloha zachrání i server, na kterém se něco pokazí ve velkém.
• Aktualizace jádra a pluginů opravují známé chyby, které cheateři zneužívají, například k duplikaci předmětů.

Shrnutí

Spolehlivá ochrana stojí na vrstvách: ověřené účty a případně whitelist, oprávnění místo OP, CoreProtect, ochrana pozemků, anti-xray s anticheatem a pravidelné zálohy. Žádná z nich není složitá a společně odradí většinu griefů i cheaterů.

Na Minecraft hostingu ColdHost je ochrana proti DDoS útokům v ceně, správce přidáte jako spolupracovníky s vlastními oprávněními, účet zabezpečíte dvoufázovým ověřením a zálohy naplánujete v plánovači úloh. Pokračovat můžete kontrolním seznamem Zabezpečení Minecraft serveru, návodem Napadený server a backdoor a článkem DDoS ochrana Minecraft serveru.