Здравствуйте!
Есть игровой порт 25565, если ли возможность ( при помощи iptables ) запретить подключаться в игру используя подставные прокси айпи адреса?
Единственное решение - вести список диапазонов таких проксей и закрывать им доступ. Но это решение требует ручного труда (возможно, есть какая-то автоматизация уже по получению этих диапазонов) и не гарантирует ровным счётом ничего.
Такой возможности практически нет.
Для начала, игровые клиенты редко проксируются (если это не http)
Во-вторых, большинство игроков за натом, будут выглядеть как проксированные порты, а это подавляющее количество пользователей.
В-третьих можете привести определение "подставного прокси адреса"
Определение очень простое. Существует программа - GravyBot, написанная на python, использует список бесплатных прокси адресов ( proxy-fresh.ru/proxy ) и посылает пакеты от клиента игры на игровой сервер. Результат: со всех этих прокси адресов ломяться боты в игру. Получается что-то типа DDoss и сервер после таких вот аттак уходит в краш.
Александр Ануфриев: Если там адреса банальным списком, то создается таблица через ipset, а потом одним правилом все эти IP банятся. При необходимости таблица пополняется :)
Александр Ануфриев: ну а что вы хотели. Ищете все эти списки и баните. Вешаете мониторинг активности и поведения и баните айпишники, с которых идет подозрительная активность. Но понятно что можете и ошибиться и забанить игроков, играющих от одного провайдера, поэтому проверяйте.
А вообще, от ботоводства нужно защищаться тем, что проектируете игру таким образом, чтобы боты были невыгодны.
Александр Ануфриев: Понятия "proxy IP" не существует :) Есть просто IP, выданный тому или иному устройству и ему (устройству) глубоко похрену, что там над ним, на 7-м уровне OSI работает.
Простой
Средний
