Плагин [Antibot] BotFilter - Защити свой сервер от ботов | Update 07.06.2023 | 1.8-1.20

Возможно ли рисовать на карте какие то изображения помимо цифр?
Например животных или нечто подобное, то есть не только цифры. Есть в этом смысл как защиты от ботов?

 

Так же для усложнения, как вариант, выдавать игроку сразу 2 составные карты в 2 руки если клиент 1.9+, и нарисовать на них что то большее

 

А что если сделать капчу которая будет проверять ботов на различия в картинках. Например, нужно найти сладкий предмет среди кислых или найти улыбающегося человека среди грустных и т.п. Только придётся много работать над такой капчей.

 

Это уже надо спавнить игрока на нужных блоках, с нужными рамками на которых карта что может при атаке негативно сказаться на производительности в теории.

 

Или к примеру, что если использовать закрученную капчу? То есть сделать её буквенной + цифровой и закрутить в круг.

 

Ну, немного больше пакетов нужно отправить. Атакующий легко вытащит все картинки и "опишет" их для ботов.

 

А зачем картинки, когда можно попробовать головы со скинами в GUI?

 

Но что то в этом способе есть.
Если одно изображение будет составное из более чем 6 рамок, атакующему надо будет собрать все рамки в нужном порядке и соединить для нейросети для распознавания.
Или же, повернуть эти картинки заранее, и выставить их. Игроку надо будет правильно их повернуть, как текущие капчи на некоторых сайтах. Кроме того что каждому боту надо распознать картинку, надо еще чтобы этот бот умел клацать по нужной картинки нужное количество раз, это в разы усложняет задачу атакующему, но насколько сильно я хз.

 

Собери пазл чтобы подтвердить что вы не бот XD

 

Такую проверку заваливает >50% игроков, делал в свое время.

 

Ещё я подумывал о звуковой капче, но я не уверен что она будет достаточно хороша + есть люди которые без звука .-.

 

На сервере звук это пакет, атакующий легко получит пакет и узнает какой звук проигрывается и легко пройдет капчу

 

Может это все и были боты?)))
Некоторым действительно лень пройти минутную капчу которая по сути даже и не сложная если ее суть всего лишь то, крутить картинки?)

 

Возможно с помощью плагина отправлять сообщение на указанную в чате почту? Если да, то тогда бы можно было отправлять код на почту. Таким образом для каждого бота приходилось бы делать почту + добавить ещё какую-нибудь защиту дополнительную.

 

Не каждый почту к аккаунту привязывает после регистрации а ты собрался в самом начале такое делать)

 

А если пробовать ловить комбинации клавиш? Мы ведь можем плагином поймать клики мыши и shift. Сделать трехэтапку, вывести голограммой "Нажмите Shift+ПКМ", "Нажмите на колесико мыши", "Нажмите Shift+ЛКМ", после трех проверок запускать игрока. Если игрок запорол 2+ кикать, если 1 - дать четвертую, дополнительную.

Есть смысл?

 

Боты же могут спокойно делать что и обычные игроки. Думаю смогут сделать так чтобы боты могли читать голограммы.

 

Как думаешь, сколько времени нужно игроку, чтобы нажать на кнопку мыши после увиденного текста? И сколько нужно боту, чтобы распознать текст и отправить "команду"? Если это грамотно реализовать и дать секунд 5 на действие - хрен пройдут боты.

 

Особенно учитывая тот факт, что действий нужно будет сделать не меньше 3. Это насколько должны быть умными боты?) Явно на наши горе сервера столько времени и денег не угробят.

 

А что, если сделать несколько разных проверок подряд?
Типа:
1) Открывается GUI, там куча разных предметов и блоков, надо выбрать тот, который указан в заголовке.
2) Написать цвет текста. Например, будет текст "&1Назовите цвет этого текста" и несколько вариантов (синий, красный, жёлтый, к примеру).
3) Присесть.
4) Активировать первый слот (нажать цифру 1).
5) Повторить код из actionbar, зачеркивая ненужные буквы. Ещё можно усложнить, что некоторые буквы будут фальшивые (например, заглавные - фальшивые, маленькие - нормальные), и их не засчитывать за правильный код.
6) Решить выражение (не такие сложные как x^2*x+1=0, а простые по типу "2 + О" (Заменять цифры на буквы можно, так ботам сначала будет сложнее понимать, что происходит), "S - З" и т.д.)
7) Ещё кучу всего можно придумать...

Они все выбираются случайно и в случайном количестве.

Так же предлагаю закрыть и обфусцировать код, чтобы эти квакеры не смогли быстро придумать как обходить такие виды защиты.