Chống bot và bảo vệ chống bot

Cuộc tấn công bot là một dòng kết nối giả: máy chủ tiêu tốn tài nguyên cho đăng nhập, xác thực và tạo người chơi, rồi ngừng phản hồi những người chơi thật.

Trông như thế nào

• Hàng trăm dòng vào và thoát mỗi giây với các nickname khác nhau trong log.
• Nickname theo một mẫu: cùng độ dài, chữ cái ngẫu nhiên.
• Số lượng người chơi tăng vọt, TPS giảm, người chơi bị kick.

Các lớp bảo vệ

1. Mạng. Lọc gói tin rác và giới hạn kết nối được xử lý ở phía hosting. Millida giữ việc này trên các node biên, trước container của bạn.
2. Plugin chống bot. Kiểm tra hành vi khi đăng nhập: tốc độ kết nối, nickname lặp lại, di chuyển trước khi xác thực. Các giải pháp phổ biến hoạt động cùng với một plugin xác thực.
3. Whitelist. Quyết liệt và tức thì: white-list=true trong suốt thời gian bị tấn công — Whitelist.

Cấu hình chống bot

Các cài đặt chính: giới hạn kết nối mỗi giây, giới hạn theo IP, hành động khi kích hoạt (kick hoặc ban tạm thời), và "khởi động" — số giây sau khi vào mà người chơi bị coi là đáng ngờ.

Cài đặt quá nghiêm ngặt sẽ cắt đứt người chơi thật sau khi khởi động lại, khi mọi người vào cùng lúc. Hãy kiểm tra ngưỡng của bạn trong một đợt cao điểm thực tế.

Trên máy chủ đăng nhập bằng nickname

Chế độ offline là nam châm chính hút bot: không cần tài khoản. Ghép AuthMe với một anti-bot là bắt buộc.

Điều không giúp ích

Đổi cổng và ẩn địa chỉ. Địa chỉ máy chủ vốn dĩ là công khai: nó xuất hiện trên các trang giám sát — Monitorings.