Rootserver und die AntiJoinBot Plugins helfen nichts mehr, da soviele anfragen kommen das man den Bungeecord garnicht mehr erreichen kann.
Danke jedenfalls für die Hilfe, an eine Länder Sperre hab ich auch als erstes gedacht, da ich gemerkt habe das die meisten IP´s aus Mexico bzw. aus der USA kommen. Aber man könnte auch einfach denn Deutsche Proxy usw. nehmen. Aber ich kann auf meinen Debian Server irgendwie keine xTables installieren es kommt immer dieser Fehler:
Aber Deutsch, Österreich, Schweiz haben sicher auch ne ganze menge an Proxies zusammen.
Klingt gut, kenne mich leider nicht so gut mit iptables aus.
#!/bin/bash
IPADDRESS="Deine Server IP hier";
set -e
echo 0 > /proc/sys/net/ipv4/ip_forward
([ -f /var/lock/subsys/ipchains ] && /etc/init.d/ipchains stop) >/dev/null 2>&1 || true
(rmmod ipchains) >/dev/null 2>&1 || true
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -Z
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -p tcp ! --syn -j REJECT --reject-with tcp-reset
/sbin/iptables -A INPUT -m state --state INVALID -j DROP
/sbin/iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp ! --syn -j REJECT --reject-with tcp-reset
/sbin/iptables -A OUTPUT -m state --state INVALID -j DROP
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -p tcp ! --syn -j REJECT --reject-with tcp-reset
/sbin/iptables -A FORWARD -m state --state INVALID -j DROP
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A OUTPUT -o lo -j ACCEPT
/sbin/iptables -A FORWARD -i lo -o lo -j ACCEPT
/sbin/iptables -t mangle -F
/sbin/iptables -t mangle -X
/sbin/iptables -t mangle -Z
/sbin/iptables -t mangle -P PREROUTING ACCEPT
/sbin/iptables -t mangle -P OUTPUT ACCEPT
/sbin/iptables -t mangle -P INPUT ACCEPT
/sbin/iptables -t mangle -P FORWARD ACCEPT
/sbin/iptables -t mangle -P POSTROUTING ACCEPT
/sbin/iptables -t nat -F
/sbin/iptables -t nat -X
/sbin/iptables -t nat -Z
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
#Hier jetzt alle Ports Freigeben die du brauchst z.B. 22 (SSH)/ 80 (http)/ 8443 (Plesk)/ 25565 (MC Server) u.s.w.
#Für TCP Freigabe
/sbin/iptables -A INPUT -p tcp -i eth0 -d ${IPADDRESS} --dport DER_PORT_HIER -m state --state NEW -j ACCEPT
#Für UDP
/sbin/iptables -A INPUT -p udp -i eth0 -d ${IPADDRESS} --dport DER_PORT_HIER -j ACCEPT
#Jetzt noch die Länderfreigabe
#Germany und co von der Seite holen DROP mit ACCEPT ersetzen und dann hier einbinden.
#z.B.mit wenn man einen Ordner der allowed_countrys hat mit der Datei germany drin. ( Achtung Rechte 755 sollte die Datei haben )
./allowed_countrys/germany
./allowed_countrys/switzerland
./allowed_countrys/austria
#Jetzt könnten wir das Pingen noch Verbieten
/sbin/iptables -A INPUT -p icmp -i eth0 -d ${IPADDRESS} --icmp-type 8/0 -j DROP
#Hier jetzt die Regel für alles was oben nicht gestattet/verboten wurde:
#Sämtlichen INPUT Verbieten der nicht erlaubt wurde
/sbin/iptables -P INPUT DROP
#Sämtliches OUTPUT erlauben
/sbin/iptables -P OUTPUT ACCEPT
#Unerwünschtes Forward verbieten.
/sbin/iptables -P FORWARD DROP
echo 1 > /proc/sys/net/ipv4/ip_forward
exitFunktioniert leider auch nicht bei mir schon bei dem 2. Befehle kommt wieder ein Fehler dank den Kernel.
