Плагин [Antibot] BotFilter - Защити свой сервер от ботов | Update 07.06.2023 | 1.8-1.20

[imDaniX]

Почему?


То есть там будут работать большинство плагинов spigot и paper?

Velocity - не серверное ядро, а аналог прокси BungeeCord.

 

[Sigvegutt]

Velocity - не серверное ядро, а аналог прокси BungeeCord.

А, блин
Я думал, что это ядро, а не прокси)

Тогда когда примерно будет BotFilterVelocity?

 

[SimMiMo]

Поддержка серверов Paper, Forge и Sponge. Более высокая производительность(не проверял лично, у меня нет сотен игроков). Современное обновляемое API.
Я и сам давно хотел перейти на Velocity, но Ботфильтр больно природнился. Коль будет новый проект той же направленности - будет круто.

Ну, Paper же и так поддерживается, не?
Банжа с плагинами при 1000 онл где-то 4 ядра жрет cpu, в целом не так критично.
В целом, с Velocity получается наверное другое api, а у многих плагины под банжу, или все же апи compatible?

 

[imDaniX]

Ну, Paper же и так поддерживается, не?
Банжа с плагинами при 1000 онл где-то 4 ядра жрет cpu, в целом не так критично.
В целом, с Velocity получается наверное другое api, а у многих плагины под банжу, или все же апи compatible?

По Paper'у скорей не преимущество, а ограничение - Spigot не поддерживает Velocity, насколько я знаю. Разработчики Spigot вообще не любят какой-либо сторонний софт.
API действительно другое, но у Velocity есть немаленькое комьюнити благодаря поддержки "модных" серверов. md_5 не любит моды, потому у BungeeCord нет, и вряд ли будет полноценная поддержка таких серверов.
upd: Хотя вру. Комьюнити не так велико, но плагины всё же есть, в том числе LuckPerms да скины.

 

[slavik123123123]

По Paper'у скорей не преимущество, а ограничение - Spigot не поддерживает Velocity, насколько я знаю. Разработчики Spigot вообще не любят какой-либо сторонний софт.

Velocity работает со спиготами. У velocity есть обычный ip forwarding (как у банжи) и modern ip forwarding, который работает только на paper 1.13+/sponge/fabric.

 

[SimMiMo]

Как вариант: игрок выбирает из картинок "кошку", "собаку" ит.п., такое было в gameguard.
Нужно только рефрешить картинки как-то, чтобы не тренировалась нейронка.

 

[slavik123123123]

Как вариант: игрок выбирает из картинок "кошку", "собаку" ит.п., такое было в gameguard.
Нужно только рефрешить картинки как-то, чтобы не тренировалась нейронка.

везде где есть выбор какойто, можно тупо рандомить и часть ботов будет залетать

 

[Sigvegutt]

везде где есть выбор какойто, можно тупо рандомить и часть ботов будет залетать

Вот такую игру можно сделать, да, не самая простая, но, думаю, с картинками это можно.
Так же можно сделать проверку картинок игроком.
То есть если на картинке собачка, то нажимаем "да", если что-то другое, но нажимаем "нет".
Это просто идеи.

 

[imDaniX]

Вот такую игру можно сделать, да, не самая простая, но, думаю, с картинками это можно.

Перебор со сложностью. Капчу то не выносят духом, а здесь придется головоломку решать просто чтобы зайти на сервер.

Так же можно сделать проверку картинок игроком.
То есть если на картинке собачка, то нажимаем "да", если что-то другое, но нажимаем "нет".

Однако нужна база этих самых картинок.

 

[MurlikMurlik]

везде где есть выбор какойто, можно тупо рандомить и часть ботов будет залетать

А почему бы не сделать несколько капч подряд? Например при атаке. Вероятность рандома резко уменьшается.
А так же увеличить количество сгенерированных капч при старте. Не знаю насколько сложно их генерировать и можно ли это сделать быстрее, но на нормальном хосте 900 штук генерируется за менее 8 сек.
Так же можно каждую неделю генерировать новые капчи в другом потоке с самым низким приоритетом для предотвращения попадания похожих и их запоминания ибо почти никто не перезагружает банжу просто так.

Как еще один вариант, на ровне с цифровыми капчами, добавить какие нибудь образы. Например животные, предметы или какие нибудь описание объектов а потом их искозить. Атакующему придется переписывать нейросеть, чтобы она смогла распознавать не только цифры но и все в буквальном смысле, а это насколько я понимаю, очень сложно.
Хотя открытый исходный код позволит атакующему изучить картинки, все же не всегда нейросеть справиться с искажениями.

 

[Sigvegutt]

насколько я понимаю, очень сложно.

Ещё и долго наверное.

А почему бы не сделать несколько капч подряд? Например при атаке. Вероятность рандома резко уменьшается.
А так же увеличить количество сгенерированных капч при старте. Не знаю насколько сложно их генерировать и можно ли это сделать быстрее, но на нормальном хосте 900 штук генерируется за менее 8 сек.
Так же можно каждую неделю генерировать новые капчи в другом потоке с самым низким приоритетом для предотвращения попадания похожих и их запоминания ибо почти никто не перезагружает банжу просто так.

Как еще один вариант, на ровне с цифровыми капчами, добавить какие нибудь образы. Например животные, предметы или какие нибудь описание объектов а потом их искозить. Атакующему придется переписывать нейросеть, чтобы она смогла распознавать не только цифры но и все в буквальном смысле, а это насколько я понимаю, очень сложно.
Хотя открытый исходный код позволит атакующему изучить картинки, все же не всегда нейросеть справиться с искажениями.

Да, идея с образами не плохая. Так же можно бы сделать что-нибудь похожее на капчу на сайтах (выберите картинки на которых изображено что-то), правда это требует усилий.

 

[MurlikMurlik]

Видел на одном сайте очень интересную капчу.
Есть образы и их надо правильно перевернуть. Например картинка медведя которая немного наклонена и есть 2 стрелочки направления. Когда выравниваешь как логически предполагается, капча срабатывает. В сочетании с этим можно исказить картинку или добавить еще несколько таких капч подряд но с разными позициями (что было также там)

 

[Saharo4ek]

Видел на одном сайте очень интересную капчу.
Есть образы и их надо правильно перевернуть. Например картинка медведя которая немного наклонена и есть 2 стрелочки направления. Когда выравниваешь как логически предполагается, капча срабатывает. В сочетании с этим можно исказить картинку или добавить еще несколько таких капч подряд но с разными позициями (что было также там)

Да, я видел это на сайте EpicGames. Я повернул их все правильно, но меня не пускало. Я делал одно и тоже около 10 раз и только на 11 меня пустило. Самая наидибильнейшая реализация капчи.

 

[Sigvegutt]

Да, я видел это на сайте EpicGames. Я повернул их все правильно, но меня не пускало. Я делал одно и тоже около 10 раз и только на 11 меня пустило. Самая наидибильнейшая реализация капчи.

Если её сделать правильно, то это будет даже прикольно...

 

[Saharo4ek]

Если её сделать правильно, то это будет даже прикольно...

Ты думаешь наши разрабы более опытны, чем в EpicGames?)

 

[SimMiMo]

Видел на одном сайте очень интересную капчу.
Есть образы и их надо правильно перевернуть. Например картинка медведя которая немного наклонена и есть 2 стрелочки направления. Когда выравниваешь как логически предполагается, капча срабатывает. В сочетании с этим можно исказить картинку или добавить еще несколько таких капч подряд но с разными позициями (что было также там)

да, такую тоже делали, но она сложнее для шк прилично, увы.
Можно попробовать с одной картинкой, но тогда, если там 4 направления, то шанс 1 бота 1/4 пройти

 

[MurlikMurlik]

да, такую тоже делали, но она сложнее для шк прилично, увы.
Можно попробовать с одной картинкой, но тогда, если там 4 направления, то шанс 1 бота 1/4 пройти

Парадоксально, но я эту капчу видел как раз на ресурсе где одни школьники и играют а не на каком то EpicGames.
Раз она там интегрирована то школьники ее и проходят нормально. Конечно все зависит от реализации.

В той что я видел, сначала идут первые 5 капч. После чего идут дополнительные 15 и при этом всем, нужно точно указать для всех капч позицию иначе не пропустит. Могу согласиться выше с тем даже не смотря на то что вроде бы позицию установили верную, иногда не пропускает. Возможно какие то не доработки.

 

[Wskillet]

@slavik123123123 А можно сделать режим тройной капчи на время бот-атаки? Не остановит наверное, но чуть усложнит.

 

[Thin_Troll]

@slavik123123123 А можно сделать режим тройной капчи на время бот-атаки? Не остановит наверное, но чуть усложнит.

а тут дело то в том, что они медленно заходят и режим "атаки" у ботфильтра даже не включается.
а если ставить такое на постоянку, игрок слегка прикурит

 

[Wskillet]

а тут дело то в том, что они медленно заходят и режим "атаки" у ботфильтра даже не включается.
а если ставить такое на постоянку, игрок слегка прикурит

Ну как вариант - включать и выключать командой.