Запретить подключаться к порту через прокси?

Question

[Александр Назаров]

Здравствуйте!
Есть игровой порт 25565, если ли возможность ( при помощи iptables ) запретить подключаться в игру используя подставные прокси айпи адреса?

Comments

[Алексей Уколов]

Встречный вопрос - а как вы отличите подставные адреса от нормальных?

[Александр Назаров]

Алексей Уколов: Я бы и на этот вопрос хотел бы знать ответ, поэтому и спрашиваю. Есть ли возможность?

[Алексей Уколов]

Единственное решение - вести список диапазонов таких проксей и закрывать им доступ. Но это решение требует ручного труда (возможно, есть какая-то автоматизация уже по получению этих диапазонов) и не гарантирует ровным счётом ничего.

Answer 1

[Saboteur]

Такой возможности практически нет.
Для начала, игровые клиенты редко проксируются (если это не http)
Во-вторых, большинство игроков за натом, будут выглядеть как проксированные порты, а это подавляющее количество пользователей.
В-третьих можете привести определение "подставного прокси адреса"

Comments

[Александр Назаров]

Определение очень простое. Существует программа - GravyBot, написанная на python, использует список бесплатных прокси адресов ( proxy-fresh.ru/proxy ) и посылает пакеты от клиента игры на игровой сервер. Результат: со всех этих прокси адресов ломяться боты в игру. Получается что-то типа DDoss и сервер после таких вот аттак уходит в краш.

[Saboteur]

Александр Ануфриев: Очень просто. Берите список бесплатных адресов с proxy-fresh.ru/proxy и забаньте их всех, тем более что их там немного.

[CityCat4]

Александр Ануфриев: Если там адреса банальным списком, то создается таблица через ipset, а потом одним правилом все эти IP банятся. При необходимости таблица пополняется :)

[Александр Назаров]

CityCat4: Дело в том, что списки для этой программы берут не только с этого сайта этих списков может быть огромное количество.

[Александр Назаров]

CityCat4: Существует -ли вообще возможность в Linux отличить proxi ip от обычного?

[Saboteur]

Александр Ануфриев: ну а что вы хотели. Ищете все эти списки и баните. Вешаете мониторинг активности и поведения и баните айпишники, с которых идет подозрительная активность. Но понятно что можете и ошибиться и забанить игроков, играющих от одного провайдера, поэтому проверяйте.
А вообще, от ботоводства нужно защищаться тем, что проектируете игру таким образом, чтобы боты были невыгодны.

[Saboteur]

> Существует -ли вообще возможность в Linux отличить proxi ip от обычного?
Александр Ануфриев: нет. IP это просто IP.
Добро пожаловать в ад сисадмина.

[Юрий Чудновский]

Вообще я не понял, при чём тут прокси? Разве когда боты ломятся напрямую, не через прокси, серверу не хреновеет точно так же?

[CityCat4]

Александр Ануфриев: Понятия "proxy IP" не существует :) Есть просто IP, выданный тому или иному устройству и ему (устройству) глубоко похрену, что там над ним, на 7-м уровне OSI работает.