アンチボットとボット対策

ボット攻撃とは、偽の接続の洪水です。サーバーはログイン、認証、スポーンにリソースを費やし、実際のプレイヤーに応答しなくなります。

どのように見えるか

• ログに1秒あたり数百件の参加と退出の行が、異なるニックネームで記録されます。
• ニックネームにはパターンがあります。同じ長さで、ランダムな文字です。
• プレイヤー数が急増し、TPSが低下し、プレイヤーがキックされます。

保護の層

1. ネットワーク。 不要なパケットのフィルタリングと接続制限はホスティング側で処理されます。Millidaはこれをコンテナの前のエッジノードで維持します。
2. アンチボットプラグイン。 ログイン時の動作をチェックします。接続レート、繰り返されるニックネーム、認証前の移動などです。一般的なソリューションは認証プラグインと連携して動作します。
3. ホワイトリスト。 劇的かつ即効性があります。攻撃の間、white-list=true を設定します — ホワイトリスト。

アンチボットの設定

主要な設定項目は、1秒あたりの接続制限、IPごとの制限、トリガー時のアクション（キックまたは一時的なBAN）、そして「ウォームアップ」です。これは、参加後何秒間プレイヤーが疑わしいと見なされるかを示します。

厳しすぎる設定は、再起動後に全員が一斉に参加する際に、実際のプレイヤーを遮断してしまいます。実際のラッシュ時にしきい値をテストしてください。

ニックネームログインのあるサーバーでは

オフラインモードはボットの主な誘引先です。アカウントが不要だからです。AuthMe とアンチボットの組み合わせは必須です。

役に立たないもの

ポートの変更とアドレスの隠蔽。サーバーアドレスは定義上公開されています。モニタリングに表示されます — モニタリング。