本帖最后由 407 于 2019-8-19 19:03 编辑

闲着没事逛论坛，看到了这个帖子。https://www.mcbbs.net/thread-730563-2-1.html

那么服务器被假人攻击的时候需要不需要防御呢？
防御一切流量进入服务器又算不算的防御假人压测攻击？

既然都已经对服务器造成了 无法进入玩家 的危害，为什么还要发布假人压测插件？
不只是指 AntiFakePlayer 这一款插件，国内的很多款插件，都只做到了 只拦截，不识别。

如果你自己测试过国内的反假人压测插件很有用，那么不妨尝试一下：

1. 发送 Client Brand 包.
2. 发送 Client settings 包.
3. 进服前进行 Motd 请求.
4. 延迟重连.
5. 放慢假人加入速度，绕过检测阈值.

国内服务器日日面对着假人压测的攻击，有解？无解？

那对于不用 Bungeecord 的服主呢？

本帖最后由 407 于 2019-8-19 19:20 编辑

BungeeCord （本插件只能运行在BungeeCord上）

那对于不用 Bungeecord 的服主呢？
且服主能及时知道自己被压测了吗？如果用缓慢压测绕过检测阈值呢？

名次并不表示有

攻击与被攻击双方的战斗难度本来就不对等。。压测者找肉鸡、找免费测试用的某服务器或者直接伪造IP，用随机生成的ID访问，，，本来就是对外开放，不借用第三方手段的服务器基本不可能防得住的方法，只能用硬件去抗，或者把ID明显是假人的人踢出去（比如字母数字交替组合的ID）。不扩散IP地址（特殊一点的直接开白名单）是小服务器生存之道，大服务器还是装那些插件吧，拉高攻击者的门槛也是好的。被压测了后台可以看到的，玩家登入登出信息刷屏。。。。

现在基本都是ddos攻击了吧，假人很少见了

online_mode: true
了解一下

压测这种东西腐竹要头疼

https://www.mcbbs.net/thread-864486-1-1.html
这款可以防护大部分压测方法

看不懂 挨过假人攻击 甚至还把伺服器打崩了 不过还好是登录服

限制一个ip的账号数量就可以解决一部分沙雕孩子