ترافیک مخرب در اولین میلیثانیه و در لایه کرنل لینوکس قطع میشود؛ پیش از آنکه حتی یک بایت به بافر سوکت یا هیپ جاوا برسد. بدون افت TPS، بدون فشار GC، بدون حذف پلیر واقعی.
در مسیر سنتی هر اتصال تا لایه لاگین جلو میرود و پیش از حذف شدن، رم و CPU مصرف میکند. در مسیر Bidova حکم در اولین میلیثانیه در کرنل صادر میشود؛ پکت مخرب هرگز به جاوا نمیرسد و پکت سالم مستقیم به لابی میرود.
IP باتها مستقیماً در لایه کرنل لینوکس بن میشوند. ترافیک مخرب هرگز به بافر سوکت و JVM نمیرسد و پس از فروکش حمله، بهصورت خودکار آنبن میشود.
پیلودهای مخرب شامل تزریق JNDI/Log4j، کاراکترهای NullByte و یونیکد غیرمجاز پیش از تخصیص رم رد میشوند. هاست، پورت، نسخه پروتکل و سقف هندشیک در ثانیه با Regex کامپایلشده استاتیک بررسی میشوند.
تصادفیبودن نامهای کاربری با آستانه 3.4 محاسبه میشود تا الگوهای تولید خودکار بات مانند پیشوندهای Floodgate/Bedrock و اعداد متوالی شناسایی شوند. قابل فعالسازی فقط در حالت Attack برای جلوگیری از False Positive.
جهش ناگهانی CPS حالت شیلد را فعال میکند. کلاینت باید پیش از ورود پکت پینگ بفرستد و پلیر ناشناس در اوج حمله ملزم به اتصال مجدد در بازه ۲ تا ۲۵ ثانیه میشود؛ کاری که باتهای تکتراکنشی انجام نمیدهند.
ارتباط مستقیم سوکت با پروتکل RESP بدون وابستگی خارجی. با شناسایی حمله روی یک پروکسی، تمام نودها در میلیثانیه وارد وضعیت شیلد میشوند و وایتلیست بهصورت توزیعشده روی کانال اختصاصی همگام میماند.
پشتیبانی از SQLite با حالت WAL، MySQL/MariaDB با Connection Pool دهتایی و ذخیره فایل تخت. استعلام آنتیVPN از ProxyCheck کاملاً آسنکرون است و نتیجه تا ۷ روز در دیتابیس محلی کش میشود.
وضعیت حمله، CPS لحظهای و شمارش باتهای مسدودشده در اکشنبار استف، تایتل صفحه و چت سرور به تفکیک پرمیشن نمایش داده میشود. شروع و پایان هر حمله ثبت میشود.
اتصال در ثانیه تحملشده در اوج حمله، بدون افت TPS
فشار Garbage Collection؛ بلاک پیش از تخصیص هیپ
پلیر واقعی با پینگ و ریکانکت، حتی در اوج حمله وارد میشود
میانه زمان صدور حکم در لایه کرنل
# BidovaAntiBot Configuration
# Main command: /bab
shield:
enabled: true
trigger-cps: 5 1
duration-seconds: 30
min-reconnect-seconds: 2 2
max-reconnect-seconds: 25
require-ping: true
rate-limiter:
ip-cooldown-ms: 1000
max-accounts-per-ip: 4
subnet-limiter:
enabled: true
max-accounts-per-subnet: 6
max-joins-per-second: 5 3
name-checks:
entropy:
enabled: true
threshold: 3.4 4
min-name-length: 8
firewall:
enabled: false
mode: "ipset"
ipset-name: "bidova_blacklist"
block-duration-seconds: 600 5
block-on-handshake-spam: true
anti-vpn:
enabled: true
provider: "proxycheck"
block-vpn: true
cache-days: 7
storage:
type: "sqlite"
redis:
enabled: false
channel: "bidovaantibot:cluster"required permission: bidovaantibot.alerts
| command | subcommand | کارکرد |
|---|---|---|
/bab status | — | نمایش وضعیت شیلد، دیتابیس، فایروال و آمار باتها |
/bab toggle | — | فعال/غیرفعالسازی دستی حالت شیلد |
/bab reload | — | بارگذاری مجدد کانفیگ بدون ریستارت پروکسی |
/bab alerts | on|off | فعال/غیرفعالسازی هشدارهای اکشنبار، تایتل و چت |
/bab whitelist | add <name> | افزودن پلیر به وایتلیست دائمی |
/bab whitelist | remove <name> | حذف پلیر از وایتلیست |
/bab whitelist | list | مشاهده پلیرهای کششده و ذخیرهشده |
خیر. این پلاگین اختصاصاً برای معماری رویدادها و مالتیتردینگ Velocity 3 نوشته و بهینه شده است؛ سازگاری 3.3.0 تا 3.5.0-SNAPSHOT.
برای اجرای ipset یا iptables یا باید پروسه با دسترسی مناسب اجرا شود یا ورودی sudoers بدون پسورد برای یوزر اجراکننده ثبت شود. در غیر این صورت سیستم بهصورت خودکار روی فایروال داخلی غیرهستهای سوییچ میکند.
در حالت شیلد، پلیر ناشناس پیام اتصال مجدد در بازه ۲ تا ۲۵ ثانیه میگیرد. ابزارهای اتک به این پیام واکنش نشان نمیدهند؛ پلیر واقعی ریکانکت میزند و بلافاصله در کش ۳۰ روزه وایتلیست قرار میگیرد.
خیر. استعلام به ProxyCheck کاملاً آسنکرون است و نتیجه تا ۷ روز در دیتابیس محلی کش میشود تا مصرف سهمیه API به حداقل برسد.
خیر. پیشوندهای رایج Bedrock مانند نقطه و ستاره در بخش name-checks لیست شدهاند و از فیلتر آنتروپی معاف میشوند.
نسخه ۲.۰ هنوز عمومی نشده است. لایسنس فعلاً بهصورت دستی و فقط برای شبکههای انتخابی صادر میشود تا فیلد-تست کنترلشده بماند و کیفیت دفاع تضمین شود.
field-test slots: limited — manual licensing — iranian networks first