مكافحة البوتات والحماية منها
كيف يبدو هجوم البوتات، ولماذا هو خطير، وما مستويات الحماية الموجودة، وما الذي تقوم به الاستضافة مقابل ما يجب على المالك فعله.
آخر تحديث 13 أغسطس 2026
هجوم البوتات هو سيل من الاتصالات الوهمية: يستهلك الخادم موارده في تسجيل الدخول والتحقق من الهوية وإنشاء الكيانات، فيتوقف عن الاستجابة للاعبين الحقيقيين.
كيف يبدو الأمر
- مئات أسطر الدخول والخروج في الثانية بأسماء مستعارة مختلفة في السجل.
- الأسماء المستعارة تتبع نمطًا واحدًا: الطول نفسه، وحروف عشوائية.
- عدد اللاعبين يقفز، ومعدل TPS ينخفض، واللاعبون يُطردون.
طبقات الحماية
- الشبكة. تُعالَج تصفية الحزم غير المرغوب فيها وحدود الاتصالات من جهة الاستضافة. تُبقي Millida ذلك على العُقد الطرفية، قبل حاويتك.
- مود مضاد للبوتات. يفحص السلوك عند تسجيل الدخول: معدل الاتصالات، والأسماء المستعارة المتكررة، والحركة قبل التحقق من الهوية. تعمل الحلول الشائعة جنبًا إلى جنب مع مود التحقق من الهوية.
- القائمة البيضاء. حل جذري وفوري:
white-list=trueطوال مدة الهجوم — القائمة البيضاء.
ضبط إعدادات مكافحة البوتات
الإعدادات الأساسية: حد الاتصالات في الثانية، والحد لكل عنوان IP، والإجراء عند التفعيل (طرد أو حظر مؤقت)، و«فترة التهيئة» — كم ثانية يُعدّ اللاعب بعدها مشبوهًا بعد دخوله.
الإعدادات الصارمة أكثر من اللازم تقطع الاتصال عن اللاعبين الحقيقيين بعد إعادة التشغيل، حين يدخل الجميع في الوقت نفسه. اختبر حدودك أثناء ذروة حقيقية.
على خادم يعتمد تسجيل الدخول بالاسم المستعار
الوضع غير المتصل هو المغناطيس الرئيسي للبوتات: لا يتطلب حسابًا. الجمع بين AuthMe ومود مضاد للبوتات أمر إلزامي.
ما لن يساعد
تغيير المنفذ وإخفاء العنوان. عنوان الخادم علني بطبيعته: فهو يظهر في مواقع المراقبة — مواقع المراقبة.
