# config/paper-world-defaults.yml

anticheat:
  anti-xray:
    # 启用反 Xray
    enabled: true

    # 引擎模式
    # 1 = 替换矿石为假矿石（性能好，推荐）
    # 2 = 替换所有方块为石头（效果好，性能开销大）
    engine-mode: 1

    # 被隐藏的方块（engine-mode: 1 时有效）
    hidden-blocks:
      - gold_ore
      - deepslate_gold_ore
      - iron_ore
      - deepslate_iron_ore
      - coal_ore
      - deepslate_coal_ore
      - lapis_ore
      - deepslate_lapis_ore
      - diamond_ore
      - deepslate_diamond_ore
      - redstone_ore
      - deepslate_redstone_ore
      - emerald_ore
      - deepslate_emerald_ore
      - copper_ore
      - deepslate_copper_ore

    # 岩浆是否遮挡矿石
    lava-obscures: true

    # 更新半径
    update-radius: 2

    # 使用权限节点（允许特定玩家绕过）
    use-permission: false

# server.properties
allow-flight=false
# 设为 false 时，服务端会检测飞行并踢出
# 但会误判创造模式和滞留药水

# config/paper-global.yml
unsupported-settings:
  # 检测到非法移动时的行为
  # 可以配置踢出信息

# spigot.yml
settings:
  # 移动过快检测阈值
  moved-too-quickly-multiplier: 10.0
  # 移动错误阈值
  moved-wrongly-threshold: 0.0625

# config/paper-global.yml
collisions:
  # 禁用玩家碰撞（减少碰撞作弊利用）
  enable-player-collisions: false

  # 实体碰撞最大数
  max-entity-collisions: 4

# plugins/Vulcan/config.yml

# 全局设置
settings:
  # 是否在违规时取消操作（而非踢出）
  cancel: true
  # 日志详细程度
  verbose: false
  # 性能模式
  performance-mode: true

# 检查模块
checks:
  movement:
    speed:
      enabled: true
      max-vl: 10          # 最大违规次数
      punish: "kick"       # 惩罚：kick / ban / warn
    fly:
      enabled: true
      max-vl: 10
    nofall:
      enabled: true
      max-vl: 5

  combat:
    killaura:
      enabled: true
      max-vl: 15
      # 检测类型
      rotation: true       # 旋转检测
      hitbox: true         # 命中框检测
      multi: true          # 多目标检测
    reach:
      enabled: true
      max-vl: 10
      max-distance: 3.5    # 最大攻击距离
    critical:
      enabled: true
      max-vl: 5

  player:
    scaffold:
      enabled: true
      max-vl: 10
    fastbreak:
      enabled: true
      max-vl: 5
    fastplace:
      enabled: true
      max-vl: 5

# 处罚配置
punishments:
  broadcast: true          # 广播违规信息
  broadcast-message: "&c[Vulcan] &7%player% &c因 &7%check% &c被处罚"
  commands:
    - vl: 10
      command: "kick %player% 检测到违规行为"
    - vl: 30
      command: "tempban %player% 1d 重复违规"

# plugins/GrimAC/config.yml

# 应用层设置
application:
  # 反应时间（毫秒）
  delay: 500
  # 是否使用异步检测
  async: true

# 检查设置
checks:
  # 移动检查
  movement:
    # 速度检查
    speed:
      enabled: true
      setback: true         # 回弹非法移动
    # 飞行检查
    fly:
      enabled: true
      setback: true
    # 游泳检查
    swimming:
      enabled: true

  # 战斗检查
  combat:
    # 攻击距离
    reach:
      enabled: true
      distance: 3.0
    # 攻击速度
    attack-speed:
      enabled: true
    # 暴击检查
    critical:
      enabled: true

  # 方块交互检查
  placement:
    # 放置距离
    reach:
      enabled: true
      distance: 4.5
    # 放置速度
    speed:
      enabled: true

# 踢出设置
knockback:
  # 是否回弹
  setback: true
  # 回弹消息
  message: "&c检测到非法移动"

# plugins/NoCheatPlus/config.yml

# 严格模式
strict:
  falsepositive:
    active: true

# 检查配置
checks:
  movement:
    survivalfly:
      # 生存模式飞行检查
      actions:
        first: cancel
        then:
          - cancel vl>100
          - kick vl>200
    creativefly:
      # 创造模式飞行检查
      actions:
        first: cancel

  blockbreak:
    fastbreak:
      # 快速破坏检查
      actions:
        first: cancel
        then:
          - cancel vl>50

  fighting:
    reach:
      # 攻击距离检查
      actions:
        first: cancel
        then:
          - cancel vl>30
          - kick vl>100

# 安装 WorldGuard 后设置全局标志

# 禁止放置 TNT
/rg flag __global__ tnt deny

# 禁止火焰蔓延
/rg flag __global__ fire-spread deny

# 禁止液体流动（保护建筑）
/rg flag __global__ lava-flow deny
/rg flag __global__ water-flow deny

# 禁止爆炸破坏
/rg flag __global__ creeper-explosion deny
/rg flag __global__ tnt-explosion deny

# 禁止活塞推动（防止活塞虫）
/rg flag __global__ piston deny

# 限制实体生成（防止大量动物堆积）
/rg flag __global__ mob-spawning deny

# plugins/CoreProtect/config.yml

# 保留日志时间（天）
purge: 90

# 方块日志
logging:
  # 记录方块放置/破坏
  block: true
  # 记录方块交互（开箱、按按钮等）
  interact: true
  # 记录容器操作（拿取/放入物品）
  container: true
  # 记录实体变化
  entity: true
  # 记录玩家死亡
  player-death: true

# plugins/AuthMe/config.yml

settings:
  # 强制注册
  ForceSingleSession: true
  # 登录超时（秒）
  RegistrationTimeout: 60
  # 密码最小长度
  minPasswordLength: 6
  # 密码最大长度
  maxPasswordLength: 30

Protection:
  # 保护设置
  enableProtection: true
  # 安全位置（未登录时传送的位置）
  safetySpawn: true
  # 限制未登录玩家的命令
  allowCommands:
    - /login
    - /register
    - /help

# server.properties
# 连接限流（毫秒）
connection-throttle=4000

# 每 IP 最大连接数
rate-limit=3

# server.properties
prevent-proxy-connections=true

# server.properties
white-list=true
enforce-whitelist=true

# 1. 立即封禁利用者
/ban <玩家名> 漏洞利用

# 2. 检查损失
/co lookup u:<玩家名> t:1h r:50

# 3. 回滚操作
/co rollback u:<玩家名> t:1h r:50

# 4. 检查服务器日志
grep -i "exploit\|dupe\|hack" /opt/minecraft/paper/logs/latest.log

# 5. 更新插件和 Paper 到最新版本

# 1. 启用防火墙限制
sudo ufw limit 25565/tcp

# 2. 使用 fail2ban 限制频繁连接
sudo fail2ban-client set minecraft banip <攻击IP>

# 3. 启用 TCP SYN Cookie
echo 1 | sudo tee /proc/sys/net/ipv4/tcp_syncookies

# 4. 考虑使用 DDoS 防护服务（详见第 10 章）

# 1. 调整反作弊的严格度
# 2. 给特定玩家添加绕过权限
/lp user <玩家名> permission set vulcan.bypass true

# 3. 检查是否是网络延迟导致
# 高延迟玩家容易被误判

# 1. 确认 Paper 反 Xray 已启用
# paper-world-defaults.yml 中 anticheat.anti-xray.enabled: true

# 2. 尝试 engine-mode: 2（更严格但更耗性能）

# 3. 确认修改后重启了服务器