Антибот і захист від ботів
Як виглядає бот-атака, чим вона небезпечна, які бувають рівні захисту та що робить хостинг, а що має робити власник.
Оновлено 13 серпня 2026 р.
Атака ботів — це потік фальшивих підключень: сервер витрачає ресурси на вхід, автентифікацію та спавн і перестає відповідати реальним гравцям.
Як це виглядає
- Сотні рядків входу й виходу за секунду з різними нікнеймами в лозі.
- Нікнейми за шаблоном: однакова довжина, випадкові літери.
- Кількість гравців стрибає, TPS падає, гравців викидає.
Рівні захисту
- Мережа. Фільтрація сміттєвих пакетів і обмеження з'єднань виконуються на боці хостингу. Millida тримає це на граничних вузлах, перед вашим контейнером.
- Анти-бот плагін. Перевіряє поведінку під час входу: частоту підключень, повторювані нікнейми, рух до автентифікації. Популярні рішення працюють разом із плагіном автентифікації.
- Білий список. Радикально й миттєво:
white-list=trueна час атаки — Білий список.
Налаштування анти-бота
Ключові параметри: ліміт з'єднань за секунду, ліміт на IP, дія при спрацюванні (кік або тимчасовий бан) і «розігрів» — скільки секунд після входу гравець вважається підозрілим.
Надто суворі налаштування відсікають реальних гравців після перезапуску, коли всі заходять одночасно. Перевіряйте свої пороги під час справжнього напливу.
На сервері з входом за нікнеймом
Офлайн-режим — головний магніт для ботів: акаунт не потрібен. Поєднання AuthMe з анти-ботом обов'язкове.
Що не допоможе
Зміна порту й приховування адреси. Адреса сервера публічна за визначенням: вона з'являється в моніторингах — Моніторинги.
