Меню сайта

Добавить ресурс
Создание сервера Майнкарфт
Повышение до Gold
Скидка -70% до 20 августа
315₽: НАВСЕГДА Подробнее
Последние комментарии
аватарка
Valac | Gold
RoseCutter | Приватный плагин на работу лесорубом (Лесорубка)...

К сожалению при использование данной команды мне вылезает ошибка

0 Вчера, 23:50

аватарка
Dimatron | Gold
Вот уже почти год мы с вами...

315 голд... зачем я его покупал неделю назад? :D Но поздравляю. Сам пользовался майнсборкой, но тут как-то получше, так как и впрямь без хаков, а вот у них можно было их

0 Вчера, 13:12

аватарка
Артём Боронин | Майнкрафтер
bTrapLeave — ЛИВ ИЗ ТРАПКИ С ПОМОЩЬЮ ПРЕДМЕТА!!! (Лучше CrabTrapLeave)...

Плагин с багом, не советую 

0 Вчера, 12:19

аватарка
Je5ogr | Майнкрафтер
Iris World Gen — Механизм измерений...

они поместили новые версии в голд а эти оставили

0 Вчера, 10:06

ГДЕ Я: Black-Minecraft.com » Туториалы » Защита сервера BungeeCord от внешнего подключения (IPtables)

Внимание:
Прежде чем писать что-то плохое на сайте, подумай, а что ты сделал хорошего для сайта и сообщества.

Защита сервера BungeeCord от внешнего подключения (IPtables)

Раздел:
Туториалы / Гайды по созданию сервера майнкрафт

    Всем привет! Сразу предупрежу, в этой статье много букв, но оно того стоит, поверьте. А именно как на дедике юзать брандмауэр, ибо при установке BungeeCord'a на выделенный сервер — встаёт вопрос, как защитить серв от несанкционированного доступа на сервер. То есть нужно работать в первую очередь с портами, и закрывать к неиспользуемым портам доступ из вне. 
Если вы используете ОС Linux для своего сервера (что всегда рекомендуется да и вообще принято в серверной среде), то уже пол дела можно сказать сделано. Нужно использовать в этом случае iptables
    Iptables — это небольшая системная утилита командной строки для ОС Linux позволяющая управлять фаерволом. В принципе настроить защиту межсетевого экрана очень легко, и Вы должны просто следовать инструкции ниже.
Вы просто заменяете значения $BUNGEE_IP на IP и переменную $SERVER_PORT на порт вашего сервера. Если Ваш Майнкрафт сервер находится на одной машине (сервере) вместе с BungeeCord то IP адрес сервера можете писать 127.0.0.1

ВАЖНО:  У Iptables есть одна особенность, для использования утилиты Iptables требуются привилегии суперпользователя. То есть у Вас должен быть root права на сервере.

Начнём с самых азов. Подключаетесь к Вашему выделенному серверу любым доступным Вам способом.


1. Установка iptables


Установить Iptables на сервер очень просто. Я добавляю вам несколько команд, выбирайте для себя команду, которая подходит к вашему дистрибутиву Linux.

Дистрибутив Debian и Ubuntu:

sudo apt-get install iptables


Дистрибутив RedHat/CentOS

sudo yum install iptables

2. Брандмауэр с iptables

Вот здесь уже следите внимательно за командами, здесь нужно менять IP адрес и порт
iptables -I INPUT ! -s $BUNGEE_IP -p tcp --dport $SERVER_PORT -j DROP

В качестве альтернативы, если у вас запущено несколько серверов Minecraft вместо написания правила для каждого сервера и его порта, вы можете использовать следующую команду, чтобы добавить диапазон портов, который будет заблокирован брандмауэром. Замените $START_PORT и $END_PORT на желаемый диапазон портов, не забывайте двоеточие между ними.

iptables -I INPUT ! -s $BUNGEE_IP -p tcp --dport $START_PORT:$END_PORT -j DROP

3. Сохранение правил iptables


Теперь необходимо сделать так, чтобы все правила для портов и IP адресов сохранились, и вступали всегда при перезагрузке сервера, то есть нужно всё сохранить. Для этого используем команды: 

Для дистрибутива Debian и Ubuntu


apt-get install iptables-persistent
dpkg-reconfigure iptables-persistent

Для дистрибутива CentOS 7 и RHEL

iptables-save

Для дистрибутива RedHat и CentOS
/etc/init.d/iptables save


Как сбросить настройки утилиты iptables?


Если вы накосячили  smile  или что то пошло не так, вы запутались или просто захотели подключиться к серверу, то можете в любой момент сбросить все настройки iptables. Для этого вводим командочку:

iptables --flush

Если у вас вообще ничего не получается... То просто установите плагины для этих портов. Но спешу Вас предупредить — плагины никогда не будут лучше системного брандмауэра или даже наоборот.

Вот список плагинов, которые можно юзать в замен стандартного брандмауэра:
IPWhitelist
OnlyProxyJoin

Но ещё раз говорю — эти плагины легко обойти

Вроде всё. Пишите письма  wink


8 454_Black | 27.09.2019 +6
Возможно вам будет интересно:

...
Как сделать буквенный IP сервера майнкрафт | Ответ

В этой статье я постараюсь рассказать, как создать буквенный IP сервера Майнкрафт. Это туториал создан для начинающих

Перейти к ресурсу

...
Первоначальная установка BungeeCord на Windows/Linux/Mac

Это небольшой туториал про первоначальную установку прокси ядра BungeeCord. В этой статье описаны самые минимальные

Перейти к ресурсу

Гайд как запустить сервер майнкрафт на VDS

И всем привет! Сегодня я решил написать туториал как запустить сервер майнкрафт на VDS.

Перейти к ресурсу

...
Как узнать IP Сервера? Что такое LOCALHOST

Как же уже достали супер пользователи сайта, которые пишут в комментариях как узнать IP сервера майнкрафт которые они

Перейти к ресурсу

Linux & Minecraft - это удобно!

Статья для тех, кому надоели сухие гайды в стиле "введи эти команды по очереди и нажми enter". Давайте

Перейти к ресурсу

...
Как убрать голограммы на карте майнкрафт оставленные плагином

Привет. Я создаю небольшие инструкции по серверу. В этом гайде я расскажу, как убрать надоедливые голограммы, которые

Перейти к ресурсу

Внимание: Посетители, находящиеся в группе Гость, не могут оставлять комментарии к данной публикации.

Добавленные комментарии
  1. RuKzEn | Майнкрафтер | 28 сентября 2019 15:48 | +2
    Фото пользователя

    Гость Ден, ты слижком мал для этого Д#### laughing


    --------------------
    Подпись: Да поможет вам F1, да сохранит вас F2. Во имя Ctrl, Alt'a и святого Delete. Enter

  2. Гость Ден | Гость | 27 сентября 2019 21:15 | -2
    Фото пользователя

    чё за нипоеятные команды? Куда их вообще писать? В майнкрафте?


    1. Paradox_GamesYT | ✬ SPONSOR ✬ | 13 сентября 2020 23:21 | +2
      Фото пользователя
      Нет на дедик, точнее в коммандную строку в линукс VDS машине(дедик)

      --------------------
      Подпись: Разработка банджикорд сервера , скоро открытие. Paradox_Craft vk.com/paradox_craft

      Мой сервер: В разработке(Paradox_Craft)
Добавить ресурс
Создание сервера Майнкарфт
Повышение до Gold
Скидка -70% до 20 августа
315₽: НАВСЕГДА Подробнее
Последние комментарии
аватарка
Valac | Gold
RoseCutter | Приватный плагин на работу лесорубом (Лесорубка)...

К сожалению при использование данной команды мне вылезает ошибка

0 Вчера, 23:50

аватарка
Dimatron | Gold
Вот уже почти год мы с вами...

315 голд... зачем я его покупал неделю назад? :D Но поздравляю. Сам пользовался майнсборкой, но тут как-то получше, так как и впрямь без хаков, а вот у них можно было их

0 Вчера, 13:12

аватарка
Артём Боронин | Майнкрафтер
bTrapLeave — ЛИВ ИЗ ТРАПКИ С ПОМОЩЬЮ ПРЕДМЕТА!!! (Лучше CrabTrapLeave)...

Плагин с багом, не советую 

0 Вчера, 12:19

аватарка
Je5ogr | Майнкрафтер
Iris World Gen — Механизм измерений...

они поместили новые версии в голд а эти оставили

0 Вчера, 10:06

По возможности оставайтесь дома, берегите своё здоровье, а также знайте — мы используем cookie. Нажми на кнопочку «Окей!» и забудь про это сообщение! 💖