本帖最后由 jiongjionger 于 2018-8-3 14:49 编辑

AntiFakePlayer

一款防御(集群)假人压测/MotdPing压测/Tab压测的插件

多个千人在线服务器的选择

原创插件,版权所有,严禁转载

本插件是BC插件,只能在BC中运行,建议您使用新版的BC,老版的BC可能无法加载

最新的集群HandShake包、StatusPing包等攻击防御模块

如果你需要兼容1.7.X的同时使用新版BC,建议你使用新版WaterFall(一个BC的分支)代替

本插件需要Java8运行时,如果你还在使用Java7,请升级到性能更好的Java8

最后更新时间:2017/9/27

注意:
  最近不少腐竹问我,为什么某些服务器使用的也是AntiFakePlayer却可以很好的防御变种集群压测,而自己下载本插件测试,效果就没那么好,是不是里面有肮脏的PY交易?对于这个问题,本插件一直在更新,你先确保你安装的是最新版本,如果不是,请重新下载并且安装。另外本插件在BC启动的前几分钟,有几个识别变种压测算法并不开启,当BC启动几分钟后,并且有一定的正常玩家进入,算法学习了一定的规律以后,才会有出色的变种压测识别能力。这就是为什么,别人服务器同样使用的这个插件,而你自己测试发现效果没别人好的原因。请开服一段时间再测试,你会发现效果是一样的。


能够防御的攻击种类:

  • 1. 单IP假人压测
  • 2. 单IP MOTD/PING压测(消耗宽带)
  • 3. 单IP Tab压测
  • 4. 集群随机IP/随机ID假人压测
  • 5. 集群随机IP MOTD/PING压测(消耗宽带)
  • 6. 集群随机IP/ID登录后Tab压测(秒蹦服)
  • 7. 防御最新的国内IP地址肉鸡假人集群压测
  • 8. 防御集群HandShake压测导致Bungeecord无响应
  • 9. 防御集群针对BC应用层的半开数据包攻击导致长等待失去响应
  • 10. 针对新型压测,可以在触发事件前做到拦截并且断开链接,进一步减轻对服务器的开销
  • 并且在遭受大规模假人攻击的时候,大多数正常玩家依然可以正常进入服务器,而不是被无脑拦截

插件优势:

  • 1. 比起同类插件有更好的过滤能力
  • 2. 模式匹配和特征匹配模块可以识别更多的压测变种
  • 3. 其他防御插件被攻击的时候无论正常玩家还是假人都无法进入服务器,而本插件不会
  • 4. 其他插件会连同正常玩家一同判定为压测行为,本插件误判概率则小得多
  • 5. 优化的算法和更高IP地区查找性能,性能更加强悍
  • 6. BC插件,对后端服务器影响更小也无需在所有大厅安装防御插件,节约资源
  • 7. 不止是防御假人压测,更可以防止分布式/集群MotdPing压测(消耗宽带)和Tab压测(秒蹦服)

防御效果实测:


  基于集群压测实测,过滤能力超过99%(本插件最新版本),在此特别感谢某人提供的集群压测工具


使用方法:

直接放入BungeeCorld下的plugins内,重启BungeeCord即可,已经内置调优好的参数



更新日志:


说明:

  本插件在常规防御算法的基础上使用了类似机器学习的原理来模式学习/匹配假人特征,并且在防御失效的情况下会自动屏蔽、限制境外IP地址和**IP来防御集群压测,在这基础上更有主动行为嗅探模块防御部分包含特征的假人行为。并于2016/12/15新增国内**黑名单功能,阻断大多数国内的**IP,进一步提升防御效果。
  本插件共享的初衷是给予缺乏技术的中/大服务器提供一定程度的保障,减少恶意竞争带来的共同利益损害。也避免因为被勒索、购买所谓的付费版防御插件带来的不必要开销,属于公益性行为,故本人不提供额外的技术支持,本插件也不提供可配置项来调整参数。本插件为了防止原理外泄、二次贩卖、剽窃代码的行为也进行了一定程度的加密措施。


  防御能力测试结果:
  攻击时长:7分钟
  攻击方式:集群压测(默认配置)
  总非法登录请求:3371次
  拦截数量:3366次
  拦截率:99.85%


  攻击方式:集群压测(更换**采集URL + 随机化ID)
  攻击时常:6分钟左右
  总非法登录请求:2871次
  拦截数量:2853次
  拦截率:99.37%
  
  * 测试基于目前的集群压测版本
  * 测试只统计了拦截数量,没有统计主动嗅探模块在压测假人登录进来后自动踢出的数量
  * 以上测试数据使用的是1.1的版本,最新的版本防御效果更好。


  再次申明,本插件是BC插件,需要安装在BungeeCord内使用!
  遇到问题或者无法拦截的情况,请留言回复,不要私信,谢谢:)


  下载地址(回复可见):
  

  本插件为原创插件,严禁转载。
  
  免费分享/制作原创插件,真的只下载不评分 + 回复一发?


[afd]jiongjionger[/afd]


[groupid=1465]银河系气功协会[/groupid]