Segurança no OTServ: ataques, clones e contas
Aviso legal: Canary, TFS, OTClient e MyAAC são projetos de código aberto, mas o Tibia, seu cliente, mapas, sprites e marcas pertencem à CipSoft. Operar um servidor privado pode violar direitos da empresa e os termos de uso do jogo. Avalie os riscos, não distribua arquivos protegidos sem autorização e, se for o caso, busque orientação jurídica. Este conteúdo é técnico e informativo.
OTServs estão entre os servidores mais atacados da comunidade de jogos. Planeje a segurança desde o início.
DDoS
Ataques de negação de serviço derrubam o servidor em horários de pico, e muitas vezes vêm de concorrentes. A proteção DDoS da hospedagem é essencial.
Clonagem de itens
Bugs de clone costumam vir de scripts mal escritos (transações sem verificação, salvamentos inconsistentes). Revise scripts de troca, mercado e depósito, e use a base atualizada.
Site
- AAC atualizado;
- HTTPS obrigatório;
- Nada de páginas antigas com consultas SQL sem proteção;
- Instalador removido.
Contas
- Senhas com hash (as bases e AACs modernos já fazem isso);
- Autenticação em dois fatores, se o AAC oferecer;
- Recuperação de conta por e-mail.
VPS
- Servidor rodando com usuário próprio;
- SSH com chave;
- Firewall liberando só 7171, 7172, 80 e 443;
- MySQL só em
127.0.0.1.
Backups
Em caso de invasão ou clone em massa, um backup recente é o que salva o servidor.
Hospede seu servidor de OTServ (Tibia) na VittHost
Rode seu servidor numa VPS no Brasil da VittHost, em São Paulo, com proteção DDoS, acesso root e Linux ou Windows. Para OTServ (Tibia), o ponto de partida recomendado é o VPS-NVME-BR-02 (2 vCores, 6 GB), com NVMe para o MySQL e espaço para o site; servidores cheios sobem para o 03 ou 04.
A linha VPS-NVME-BR tem disco NVMe, memória DDR4 e IPv4 dedicado com todas as portas liberadas. A linha VPS-BR é a opção mais econômica, com disco SSD.Novos clientes ganham 20% de desconto na primeira fatura com o cupom SP-VITT20.
