Antibot a ochrana pred botmi

Bot útok je záplava falošných pripojení: server míňa prostriedky na prihlásenie, autentifikáciu a spawnovanie a prestane reagovať na skutočných hráčov.

Ako to vyzerá

• Stovky riadkov join a quit za sekundu s rôznymi prezývkami v logu.
• Prezývky majú vzor: rovnaká dĺžka, náhodné písmená.
• Počet hráčov skáče, TPS klesá, hráči dostávajú kick.

Vrstvy ochrany

1. Sieť. Filtrovanie balastných packetov a limity pripojení rieši hosting. Millida to drží na edge uzloch, ešte pred tvojím kontajnerom.
2. Anti-bot plugin. Kontroluje správanie pri prihlásení: rýchlosť pripájania, opakujúce sa prezývky, pohyb pred autentifikáciou. Populárne riešenia fungujú spolu s autentifikačným pluginom.
3. Whitelist. Drastické a okamžité: white-list=true na čas trvania útoku — Whitelist.

Nastavenie anti-botu

Kľúčové nastavenia: limit pripojení za sekundu, limit na IP, akcia pri spustení (kick alebo dočasný ban) a „zahrievanie“ — koľko sekúnd po pripojení sa hráč považuje za podozrivého.

Príliš prísne nastavenia odrežú skutočných hráčov po reštarte, keď sa pripájajú všetci naraz. Otestuj si prahy počas skutočnej špičky.

Na serveri s prihlásením cez prezývku

Offline režim je hlavný magnet na botov: nevyžaduje účet. Spojenie AuthMe s anti-botom je povinné.

Čo nepomôže

Zmena portu a skrývanie adresy. Adresa servera je verejná už zo svojej podstaty: objaví sa v monitoringoch — Monitoringy.