[安全|防御]AntiFakePlayer——压测防御插件/集群压测防御[BC] - Minecraft(我的世界)中文论坛

本插件是BC插件，只能在BC中运行，建议您使用新版的BC，老版的BC可能无法加载

如果你需要兼容1.7.X的同时使用新版BC，建议你使用新版WaterFall（一个BC的分支）代替

本插件需要Java8运行时，如果你还在使用Java7，请升级到性能更好的Java8

注意：
　　最近不少腐竹问我，为什么某些服务器使用的也是AntiFakePlayer却可以很好的防御变种集群压测，而自己下载本插件测试，效果就没那么好，是不是里面有肮脏的PY交易？对于这个问题，本插件一直在更新，你先确保你安装的是最新版本，如果不是，请重新下载并且安装。另外本插件在BC启动的前几分钟，有几个识别变种压测算法并不开启，当BC启动几分钟后，并且有一定的正常玩家进入，算法学习了一定的规律以后，才会有出色的变种压测识别能力。这就是为什么，别人服务器同样使用的这个插件，而你自己测试发现效果没别人好的原因。请开服一段时间再测试，你会发现效果是一样的。

1. 单IP假人压测
2. 单IP MOTD/PING压测（消耗宽带）
3. 单IP Tab压测
4. 集群随机IP/随机ID假人压测
5. 集群随机IP MOTD/PING压测（消耗宽带）
6. 集群随机IP/ID登录后Tab压测（秒蹦服）
7. 防御最新的国内IP地址肉鸡假人集群压测
8. 防御集群HandShake压测导致Bungeecord无响应
9. 防御集群针对BC应用层的半开数据包攻击导致长等待失去响应
10. 针对新型压测，可以在触发事件前做到拦截并且断开链接，进一步减轻对服务器的开销
并且在遭受大规模假人攻击的时候，大多数正常玩家依然可以正常进入服务器，而不是被无脑拦截

插件优势：

1. 比起同类插件有更好的过滤能力
2. 模式匹配和特征匹配模块可以识别更多的压测变种
3. 其他防御插件被攻击的时候无论正常玩家还是假人都无法进入服务器，而本插件不会
4. 其他插件会连同正常玩家一同判定为压测行为，本插件误判概率则小得多
5. 优化的算法和更高IP地区查找性能，性能更加强悍
6. BC插件，对后端服务器影响更小也无需在所有大厅安装防御插件，节约资源
7. 不止是防御假人压测，更可以防止分布式/集群MotdPing压测（消耗宽带）和Tab压测（秒蹦服）

防御效果实测：

　　基于集群压测实测，过滤能力超过99%（本插件最新版本），在此特别感谢某人提供的集群压测工具

使用方法：

直接放入BungeeCorld下的plugins内，重启BungeeCord即可，已经内置调优好的参数

更新日志：

　　2016/12/14：修复一处因为线程安全引起的NPE报错

　　2016/12/15：优化识别算法，进一步减少误报

　　2016/12/15：新增国内**IP黑名单，内置一个1250条国内**IP记录，进一步提高防御能力

　　2016/12/19：在千人服，单BC超过1500人的时候，假人误报概率达到可以感知的水平（实测在3~5%，等待数秒即恢复正常），已通过优化算法得到修复

　　2016/12/29：新增了一种检测算法，可以有效过滤集群压测最开始的几个ID；优化了之前的检测算法，调整了阀值等参数，增强防御效果的同时进一步减少误报（之前版本的误报已经低到难以发现了）

　　2017/1/25：修复了在多种模式压测同时进行的时候，可以部分穿透的BUG；新增了两种检测算法，可以防御最新的基于国内IP地址肉鸡+真实ID的假人集群压测（之前的版本也有防御效果，但是并不理想）；优化了之前的检测算法，增强了防御效果和减少误报

　　2017/2/17：优化了插件性能，修复和某BC插件的兼容性。一些新的检测算法和参数调整经过自己服务器1个月以来的检测，已合并到这个版本中来。下次更新，本插件就可以直接安装在Bukkit/Spigot服务器。

　　2017/2/17：实际上这个版本已经可以在Bukkit/Spigot端内直接使用而不是仅支持BC，但是考虑到目前Bukkit的支持仍然在测试阶段，暂时修改为在Bukkit安装本插件，给予尚未完工的提示。

　　2017/8/6：优化了一些算法的细节，避免在大型服务器（2000+在线）上产生明显的误报。

　　2017/9/25：大幅优化了性能和减少内存开销，新增了防御集群握手包、恶意构造半开链接的攻击。

　　2017/9/27：进一步优化了性能，实现了底层识别、底层阻断，在未触发事件前即可阻断新型的压测攻击，并且过滤攻击产生的日志信息避免对服务器产生不必要的开销；微调了防御算法和阀值，进一步减少误报的同时提高了识别能力。

　　2017/9/27：修复了一处偶现的NPE错误

说明：

　　本插件在常规防御算法的基础上使用了类似机器学习的原理来模式学习/匹配假人特征，并且在防御失效的情况下会自动屏蔽、限制境外IP地址和**IP来防御集群压测，在这基础上更有主动行为嗅探模块防御部分包含特征的假人行为。并于2016/12/15新增国内**黑名单功能，阻断大多数国内的**IP，进一步提升防御效果。
　　本插件共享的初衷是给予缺乏技术的中/大服务器提供一定程度的保障，减少恶意竞争带来的共同利益损害。也避免因为被勒索、购买所谓的付费版防御插件带来的不必要开销，属于公益性行为，故本人不提供额外的技术支持，本插件也不提供可配置项来调整参数。本插件为了防止原理外泄、二次贩卖、剽窃代码的行为也进行了一定程度的加密措施。

　　防御能力测试结果：
　　攻击时长：7分钟
　　攻击方式：集群压测（默认配置）
　　总非法登录请求：3371次
　　拦截数量：3366次
　　拦截率：99.85%

　　攻击方式：集群压测（更换**采集URL + 随机化ID）
　　攻击时常：6分钟左右
　　总非法登录请求：2871次
　　拦截数量：2853次
　　拦截率：99.37%
　　
　　* 测试基于目前的集群压测版本
　　* 测试只统计了拦截数量，没有统计主动嗅探模块在压测假人登录进来后自动踢出的数量

18:07:13 [警告] [/127.0.0.1:50664] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50669] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50661] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50656] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50663] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50658] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50667] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50670] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50660] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50659] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50668] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50662] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50666] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50657] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50655] <-> InitialHandler - IllegalStateException: Not expecting STATUS
18:07:13 [警告] [/127.0.0.1:50665] <-> InitialHandler - IllegalStateException: Not expecting STATUS

复制代码