Anti-bot et protection contre les bots

Une attaque de bots est un flot de fausses connexions : le serveur dépense des ressources pour la connexion, l'authentification et l'apparition des joueurs, puis cesse de répondre aux joueurs réels.

À quoi cela ressemble

• Des centaines de lignes de connexion et de déconnexion par seconde avec des pseudonymes différents dans le journal.
• Les pseudonymes suivent un schéma : même longueur, lettres aléatoires.
• Le nombre de joueurs bondit, les TPS chutent, les joueurs sont expulsés.

Les couches de protection

1. Réseau. Le filtrage des paquets indésirables et les limites de connexion sont gérés du côté de l'hébergement. Millida assure cela sur les nœuds de périphérie, avant votre conteneur.
2. Plugin anti-bot. Il vérifie le comportement à la connexion : débit de connexions, pseudonymes répétés, déplacement avant l'authentification. Les solutions populaires fonctionnent de pair avec un plugin d'authentification.
3. Liste blanche. Radicale et instantanée : white-list=true pendant toute la durée de l'attaque — Liste blanche.

Configurer l'anti-bot

Réglages clés : la limite de connexions par seconde, la limite par IP, l'action déclenchée (expulsion ou bannissement temporaire) et le « temps de chauffe » — le nombre de secondes après la connexion pendant lesquelles un joueur est considéré comme suspect.

Des réglages trop stricts écartent les joueurs réels après un redémarrage, quand tout le monde se connecte en même temps. Testez vos seuils pendant une véritable affluence.

Sur un serveur avec connexion par pseudonyme

Le mode hors ligne est le principal aimant à bots : aucun compte n'est requis. Associer AuthMe à un anti-bot est obligatoire.

Ce qui n'aidera pas

Changer le port et masquer l'adresse. L'adresse d'un serveur est publique par définition : elle apparaît dans les monitorings — Monitorings.