एंटी-बॉट और बॉट प्रोटेक्शन
बॉट अटैक कैसा दिखता है, यह ख़तरनाक क्यों है, कौन-कौन से प्रोटेक्शन लेवल हैं, और होस्टिंग क्या करती है जबकि ओनर को ख़ुद क्या करना चाहिए।
13 अगस्त 2026 को अपडेट किया गया
बॉट हमला फ़र्ज़ी कनेक्शनों की बाढ़ होती है: सर्वर लॉगिन, ऑथेंटिकेशन और स्पॉनिंग पर संसाधन खर्च करता है और असली खिलाड़ियों को जवाब देना बंद कर देता है।
यह कैसा दिखता है
- लॉग में हर सेकंड सैकड़ों join और quit लाइनें, अलग-अलग निकनेम के साथ।
- निकनेम एक पैटर्न follow करते हैं: एक जैसी लंबाई, रैंडम अक्षर।
- प्लेयर काउंट उछलता है, TPS गिरता है, खिलाड़ी kick हो जाते हैं।
सुरक्षा की परतें
- नेटवर्क। जंक पैकेट फ़िल्टरिंग और कनेक्शन लिमिट होस्टिंग की तरफ़ से संभाली जाती हैं। Millida इसे edge nodes पर रखता है, आपके कंटेनर से पहले।
- एंटी-बॉट प्लगइन। लॉगिन पर बिहेवियर जांचता है: कनेक्शन रेट, बार-बार दोहराए गए निकनेम, ऑथेंटिकेशन से पहले मूवमेंट। लोकप्रिय सॉल्यूशन ऑथेंटिकेशन प्लगइन के साथ मिलकर काम करते हैं।
- व्हाइटलिस्ट। कड़ा और तुरंत असर करने वाला: हमले की अवधि के लिए
white-list=true— व्हाइटलिस्ट।
एंटी-बॉट कॉन्फ़िगर करना
मुख्य सेटिंग्स: प्रति सेकंड कनेक्शन की लिमिट, प्रति-IP लिमिट, ट्रिगर होने पर एक्शन (kick या अस्थायी ban), और "वॉर्म-अप" — जॉइन करने के कितने सेकंड बाद तक खिलाड़ी संदिग्ध माना जाए।
बहुत कड़ी सेटिंग्स रीस्टार्ट के बाद असली खिलाड़ियों को काट देती हैं, जब सब एक साथ जॉइन करते हैं। अपने थ्रेशोल्ड असली भीड़ के दौरान टेस्ट करें।
निकनेम लॉगिन वाले सर्वर पर
ऑफ़लाइन मोड बॉट्स के लिए सबसे बड़ा चुंबक है: अकाउंट की ज़रूरत नहीं। AuthMe को एंटी-बॉट के साथ जोड़ना ज़रूरी है।
जो मदद नहीं करेगा
पोर्ट बदलना और पता छिपाना। सर्वर का पता परिभाषा से ही सार्वजनिक होता है: वह मॉनिटरिंग्स में दिखता है — मॉनिटरिंग्स।
