안티봇 및 봇 보호

봇 공격은 가짜 접속이 쏟아지는 현상이에요. 서버는 로그인, 인증, 스폰 처리에 자원을 쏟아붓고 정작 실제 플레이어에게는 응답하지 못하게 돼요.

어떻게 나타나는지

• 로그에 서로 다른 닉네임으로 초당 수백 줄의 접속과 퇴장 기록이 남아요.
• 닉네임이 일정한 패턴을 따라요. 길이가 같고 무작위 문자로 이루어져요.
• 플레이어 수가 급등하고 TPS가 떨어지며 플레이어가 강제 퇴장돼요.

방어 계층

1. 네트워크. 불필요한 패킷 필터링과 접속 수 제한은 호스팅 측에서 처리해요. Millida는 이 과정을 여러분의 컨테이너 앞에 있는 엣지 노드에서 유지해요.
2. 안티봇 플러그인. 로그인 시점의 행동을 확인해요. 접속 속도, 반복되는 닉네임, 인증 전 이동 여부를 봐요. 널리 쓰이는 솔루션은 인증 플러그인과 함께 동작해요.
3. 화이트리스트. 강력하고 즉각적이에요. 공격이 진행되는 동안 white-list=true로 설정하세요. — 화이트리스트.

안티봇 구성하기

핵심 설정은 초당 접속 수 제한, IP당 제한, 조건 발동 시 동작(강제 퇴장 또는 임시 차단), 그리고 "웜업"이에요. 웜업은 접속 후 몇 초 동안 플레이어를 의심 대상으로 볼지 정하는 값이에요.

설정이 너무 엄격하면 재시작 후 모두가 한꺼번에 접속할 때 실제 플레이어까지 차단돼요. 실제 접속이 몰리는 시간에 임계값을 테스트해 보세요.

닉네임 로그인을 쓰는 서버라면

오프라인 모드는 봇에게 가장 매력적인 환경이에요. 계정이 필요 없으니까요. AuthMe와 안티봇을 함께 쓰는 것은 필수예요.

도움이 되지 않는 방법

포트를 바꾸고 주소를 숨기는 방법이에요. 서버 주소는 정의상 공개돼요. 모니터링 사이트에 그대로 나타나니까요. — 모니터링.