Anti-bot i zaštita od botova

Napad botova je poplava lažnih konekcija: server troši resurse na prijavu, autentifikaciju i spawnovanje, a prestaje da odgovara pravim igračima.

Kako to izgleda

• Stotine linija ulaska i izlaska u sekundi sa različitim nadimcima u logu.
• Nadimci prate šablon: ista dužina, nasumična slova.
• Broj igrača skače, TPS pada, igrači dobijaju kick.

Slojevi zaštite

1. Mreža. Filtriranje smeća od paketa i ograničenja konekcija rešavaju se na strani hostinga. Millida to drži na edge čvorovima, pre tvog kontejnera.
2. Anti-bot plugin. Proverava ponašanje pri prijavi: brzinu konekcija, ponavljanje nadimaka, kretanje pre autentifikacije. Popularna rešenja rade zajedno sa pluginom za autentifikaciju.
3. Whitelist. Drastično i trenutno: white-list=true za vreme trajanja napada — Whitelist.

Konfigurisanje anti-bota

Ključna podešavanja: ograničenje konekcija u sekundi, ograničenje po IP adresi, akcija pri aktiviranju (kick ili privremeni ban) i „zagrevanje" — koliko sekundi nakon ulaska se igrač smatra sumnjivim.

Podešavanja koja su previše stroga odseku prave igrače posle restarta, kada svi ulaze odjednom. Testiraj svoje granice tokom prave navale.

Na serveru sa prijavom preko nadimka

Oflajn režim je glavni magnet za botove: nalog nije potreban. Povezivanje AuthMe sa anti-botom je obavezno.

Šta neće pomoći

Promena porta i skrivanje adrese. Adresa servera je javna po definiciji: pojavljuje se u monitoringima — Monitoringi.