Wie werden unbeworbene Server gefunden?

[delcour]

Hallo,

vor etwa zwei Wochen habe ich bei einem Serverhoster einen virtuellen MC-Server gemietet, kleinste Ausführung mit 1 GB RAM.

Der ist technisch prinzipiell öffentlich, aber eigentlich nur für private Zwecke gedacht, nämlich für meine Kinder (Grundschulalter), deren Freunde (die haben aber alle irgendwelche inkompatiblen Versionen), meine Freunde (sofern mal einer MC spielen will) und mich. Mein Server ist unbeworben (jedenfalls werbe ich nicht dafür).

Wir spielen Vanilla, jeweils neueste Version (derzeit 1.13) ohne jegliche Mods (Kinder haben alte Notebooks). Erzwungener Überlebensmodus, normaler Schwierigkeitsgrad.

Ich lege Wert darauf, dass jeder, der die Serveradresse von uns mitgeteilt bekommt, ohne Einschränkungen mitspielen kann.

Aber es sind schon nach zwei Tagen Fremde auf dem Server gewesen:

• Bei einem habe ich den Spielernamen gegoogelt und festgestellt, dass er auf diversen Ban-Listen steht. Bei mir war er nur 10 Sekunden drauf und hat nichts angerichtet.
• Ein anderer hat erfolglos eine Reihe von Befehlen probiert, unter anderem "/login" mit dämlichen Passwörtern. Ein Möchtegernhacker.
  
• Weitere haben es versucht, sind aber wegen ihrer veralteten Clientversion nicht ins Spiel gekommen. Ich sehe nur die abgelehnten Login-Versuche im Logfile.

Ich mache mir keine Sorgen, dass jemand meinen Server übernimmt. Es wäre nur ärgerlich, wenn jemand in unsere private Welt kommt und sich als Griefer aufführt. Am liebsten wäre mir, jeder darf rein, aber zunächst nur als Zuschauer, und ich schalte ihn/sie zum Spiel frei. Dafür möchte ich aber keine aufwändigen Mods installieren, die dann auch erst wieder mit der nächsten Minecraftversion (zunächst) unbrauchbar wären.

Als Workaround könnte ich den Weltspawnpunkt auf den Rand der Weltkarte setzen. Wen ich ins Spiel holen will, würde ich teleportieren.

Was mich aber wundert:

Woher kannten die Fremden die Serveradresse?

Benutzen die ein Skript, welches sämtliche IP-Adressen meines Hosters abfragt?

Oder gibt es spezielle Minecraft-Server-Crawler?

Oder wie machen die das?

Gruß

Delcour

 

[Marlor]

Ich habe es mit Eltern zu tun, die mir nicht sagen können, welches Minecraft sie haben. Da mache ich mir beim Spielernamen keine Illusionen.

Wie gesagt, ein Blick in die Logs und die hast die Namen. Dann müssen sie wenigstens dafür nicht online sein.

Es reicht, wenn eines meiner Kinder online ist, um einen Freund/Freundin herein zu lassen

Also doch nicht nur per Hand von dir?
Absolut jeder der schon drinne ist (auch eventuelle Griefer) kann jeden neuen reinlassen?
Dann bin ich sehr auf den Bericht gespannt und wie lange es dauert.

 

[Mannke]

Also doch nicht nur per Hand von dir?
Absolut jeder der schon drinne ist (auch eventuelle Griefer) kann jeden neuen reinlassen?
Dann bin ich sehr auf den Bericht gespannt und wie lange es dauert.

Es ist offensichtlich das der Betreiber des Servers einen ganz simplen Server hat und auch beibehalten möchte.
Sonst gäbe es mit Sicherheit noch einige andere Tools und Kniffe in Form von Plugins und Permissions, um der Griefer Herr zu werden.

Da er aber die IP nicht öffentlich schaltet oder auf keinerlei Serverlisten angelegt ist (sein möchte) fallen gefühlt schon mal sehr viele potenzielle Spieler raus. Wer sich die Mühe macht irgendwelche IPs zu sammeln und durchzuchecken, landet in einem Bedrock Kasten und muss von einem Anwesenden freigeschaltet werden. Keiner anwesend? Dann kein Zugriff. Jemand anwesend und kennt den Fremden nicht? Dann kein Zugriff.
Das letzte Sicherheitsrisiko was bleibt ist Faktor Mensch. Wenn es jemand schafft einen Anwesenden zu Überreden ("Hey ich bin der Cousin von xXJustinXx") dann käme er natürlich rein.

Aber wozu einen riesigen Aufwand betreiben?
Ich finde den bisherigen Lösungsvorschlag absolut ausreichend um das abzubilden was der TE will. Ein simples, sich selbst regulierendes Freischalt-System. Für Härtefälle gibt es Backups.