Một client có thể dùng nhiều socket hoặc đổi port qua NAT. Số cặp IP:port vì thế không bằng số người dùng thực và cũng không đủ để kết luận có bot.

Cách thực hiện

  1. Thống kê theo IP, cặp địa chỉ và phiên ứng dụng riêng biệt.
  2. Đối chiếu thay đổi port với reconnect hoặc chuyển mạng.
  3. Thiết kế hạn mức dựa trên dữ liệu thực và mức nhận diện tin cậy.

Kiểm tra kết quả

Ghi rõ đơn vị khi trình bày dashboard: nguồn IP, ánh xạ hoặc tài khoản. Sự phân biệt giúp tránh chặn nhầm mạng có nhiều người chơi.

Lưu ý khi áp dụng

Không gọi số source port là số máy tấn công.

Tài liệu nền