Новая версия бот-атаки

Biboran. Это называется Biboran.
да хоть библия. я сегодня скачал ultimatehack, там такие же фичи, которые .pbot, но только вот никакие сервера почти недоступны, так как он на 1.5.2. надо будет найти кодера который добавит функцию подмены версии, исходники же есть
 
да хоть библия. я сегодня скачал ultimatehack, там такие же фичи, которые .pbot, но только вот никакие сервера почти недоступны, так как он на 1.5.2. надо будет найти кодера который добавит функцию подмены версии, исходники же есть
Экстрим хак. Поищи что это. Там ваще интересная тема
 
Вообще какой-то бред пошёл: идут какие-то подключения, очень слабым, но продолжающимся уже несколько дней потоком. Такое чувство, что это делается не целенаправленно, а на несколько проектов. На основной сервер не пускает, и до регистрации не до ходят, не могут пройти Ботфильтр. Но только один вопрос - зачем это кому-то надо и для чего это делается, если нагрузки практически никакой? Очень похоже, что с помощью Wav'а это всё делают (строка №15 - подразумевает о нецеленаправленности)

Также прикрепляю список IP адресов, с которых идут подключения (дубли удалены) - https://pastebin.com/Ee0VsU90

ZRRlyAI-ncrPV-5m5ifSMHmB-sFDllcbdDtlvBAWgrfhC-kvgQ4q-Ki9OBm_Mw2LiMxVDFUX9V3uJO8k_z8Eewt3.jpg
upload_2022-4-29_9-0-5.png
 
Последнее редактирование:
Вообще какой-то бред пошёл: идут какие-то подключения, очень слабым, но продолжающимся уже несколько дней потоком. Такое чувство, что это делается не целенаправленно, а на несколько проектов. На основной сервер не пускает, и до регистрации не до ходят, не могут пройти Ботфильтр. Но только один вопрос - зачем это кому-то надо и для чего это делается, если нагрузки практически никакой? Очень похоже, что с помощью Wav'а это всё делают (строка №15 - подразумевает о нецеленаправленности)

Также прикрепляю список IP адресов, с которых идут подключения (дубли удалены) - https://pastebin.com/Ee0VsU90

ZRRlyAI-ncrPV-5m5ifSMHmB-sFDllcbdDtlvBAWgrfhC-kvgQ4q-Ki9OBm_Mw2LiMxVDFUX9V3uJO8k_z8Eewt3.jpg
Посмотреть вложение 62514
просто проверил хуизом рандомно пару айпишинков, очевидно что это прокси.
Тайланд - Польша - Китай
вероятнее кто-то делает бот-атаки, зачем? можно узнать только у ботовода.
 
Вообще какой-то бред пошёл: идут какие-то подключения, очень слабым, но продолжающимся уже несколько дней потоком. Такое чувство, что это делается не целенаправленно, а на несколько проектов. На основной сервер не пускает, и до регистрации не до ходят, не могут пройти Ботфильтр. Но только один вопрос - зачем это кому-то надо и для чего это делается, если нагрузки практически никакой? Очень похоже, что с помощью Wav'а это всё делают (строка №15 - подразумевает о нецеленаправленности)

Также прикрепляю список IP адресов, с которых идут подключения (дубли удалены) - https://pastebin.com/Ee0VsU90

ZRRlyAI-ncrPV-5m5ifSMHmB-sFDllcbdDtlvBAWgrfhC-kvgQ4q-Ki9OBm_Mw2LiMxVDFUX9V3uJO8k_z8Eewt3.jpg
Посмотреть вложение 62514
ну так вейв по умолчанию не шлет ботов на выбранный сервер, а парсит сервера. скорее всего боты просто должны зайти, написать «/reg 12345», послать рекламу и выйти. И сам ботовод даже не знает что они идут на твой сервер. если беспокоит - заблокируй китай в iptables на уровне машины
 
Кстати по поводу усложнения капчи. Капчу решает сам атакующий. Вот так:
IMG-20220429-154826.jpg

Поэтому надо делать какую-то новую капчу, например полотно на стене из рамок, в которые вставлены карты, на нескольких из них по частям написана капча. Хотя возможно разработчики ботов научатся и её парсить, не знаю точно как это работает
 
Кстати по поводу усложнения капчи. Капчу решает сам атакующий. Вот так:
IMG-20220429-154826.jpg

Поэтому надо делать какую-то новую капчу, например полотно на стене из рамок, в которые вставлены карты, на нескольких из них по частям написана капча. Хотя возможно разработчики ботов научатся и её парсить, не знаю точно как это работает
Да пускай сам решает, без автоматизации это долго и не опасно для сервера. В этом и суть капчи же
 
Последнее редактирование:
Да пускай сам решает, без автоматизации это долго и не опасно для сервера. В этом и суть капчи же
В ботфильтре есть такая штука. Достаточно решить капчу 1 раз с 1 ник а IP, чтобы не решать её потом. Если человек заранее прорешает капчу на 100 аккаунтах, потом он сможет в течении некоторого времени заводить их на сервер. Да геморно, но спамеров не останавливает
 
Если человек заранее прорешает капчу на 100 аккаунтах
Отключить сессию на капчу и все, пруфит. Можно при подозрительно частом заходе игроков автоматически включать этот режим.
 
Последнее редактирование:
В ботфильтре есть такая штука. Достаточно решить капчу 1 раз с 1 ник а IP, чтобы не решать её потом. Если человек заранее прорешает капчу на 100 аккаунтах, потом он сможет в течении некоторого времени заводить их на сервер. Да геморно, но спамеров не останавливает
а за такое время прокси которые использует спамер не умрут?
 
В ботфильтре есть такая штука. Достаточно решить капчу 1 раз с 1 ник а IP, чтобы не решать её потом. Если человек заранее прорешает капчу на 100 аккаунтах, потом он сможет в течении некоторого времени заводить их на сервер. Да геморно, но спамеров не останавливает
сделать так, что если игрок не отыграл 15 минут, то при выходе с сервера удалять его сессию
 
И как это сделать? В ботфильтре то
ну исходники же открыты. сделать плагин, который будет брать статистику наигранного времени с обычных серверов на прокси и сделать обращение к этому плагину в самом ботфильтре
 
ну исходники же открыты. сделать плагин, который будет брать статистику наигранного времени с обычных серверов на прокси и сделать обращение к этому плагину в самом ботфильтре
И кому будет не пофиг на это 🙄
 
Вот кстати авторешение капчи, продается всего за 1000 рублей 🙂

IMG-20220501-054205.jpg

IMG-20220501-054250.jpg
 
Вот кстати авторешение капчи, продается всего за 1000 рублей 🙂

IMG-20220501-054205.jpg

IMG-20220501-054250.jpg
Судя по скрину, реально решают антигейтом или подобными сервисами. Слишком медленно для загона ощутимого кол-ва ботов.
Как уже писал выше, все эти боты не доставляют никакого вреда кроме спама в чат
 
Как уже писал выше, все эти боты не доставляют никакого вреда кроме спама в чат
А это типа не вред, когда игроки от переполнения сервера ботами не могут зайти? А не проблема ли то что игроки ливают на сервер который боты пиарят? А не проблема ли то, что ботов ты не забанишь ручками, т.к. их туча и единственный для тебя выход - ждать пока они ливнут сами?
 
Назад
Верх Низ