Получаем первое место в сбивании сосулек⁠⁠

В таком случае найдутся честные игроки, которых будет банить игра. Таких игроков ущемлять нельзя, да и не поможет это. Я свой скрипт замедлю, и ничего не изменится.

Живой человек больше 10-20 тысяч честно в этой игре не наберет, но почему-то в рейтинге 100к+ игроки, и никто их удалять оттуда не торопится.

Я считаю, что реально стоит:

1) обфусцировать исходники игры, а то уж совсем просто понять любой алгоритм проверки.

2) добавить анализ движения мыши на стороне клиента, по ней рассчитать распределение скоростей передвижения (для реального человека получится гауссовское распределение, а для бота - одиночный пик, т.к. мышь передвигается статично). А также распределение времени между кликами. Первая проверка отсеит мой скрипт, т.к. мышь не перемещается а телепортируется, а вторая - автокликеры на мышах. Обойти конечно можно, но многих отсеет. Все расчеты при этом идут на стороне клиента.

3) Обнулить весь рейтинг сразу после обновления, т.к. в этом кроме читеров никого не осталось.

4) Контролировать системное время, чтобы исключить искусственное замедление (я так с помощью Cheat Engine замедлял браузер, чтобы в игре на сайте Эльдорадо выбить скидку на 20%)

5) А еще лучше вообще ничего не делать, т.к. этого хватит на пол часа, и потом все защиты обойдут.

Но если вы решите всё-таки добавлять защиту, я бы посоревновался с другими программистами в её обходе, для меня просто спортивный интерес =)

Любую защиту можно обойти в принципе. Год назад написал бота для Black Desert Online, там самая лютая защита от любых кликеров, я аппаратно эмулировал клавиатуру и мышь с помощью Arduino, захватывал экран через видеодрайвер и с помощью OpenCV распознавал картинку. Бота так и не спалили и не забанили, потому что от реального человека практически не отличить

а зачем phantomejs использовать как кликер? Он способен гораздо большее)

если речь про отправку запросов таких же, как отправляет игра, то тогда зачем phantomejs? Любого скриптового языка вроде питона хватит.

Из моей практики, чем сложнее пишешь защиты, тем больше привлекаешь внимание читеров

Не согласен, привлекутся серьёзные хакеры, их мало, но любую из подобных защит они в любом случае обойдут, а если защиту не написать, то придут скриптс кидди с кликерами и будут висеть в топе :)

В любом случае, у нас не так много ресурсов, чтобы писать супер защиты) Это все же просто украшение сайта :)

Тут согласен, если замарочиться, то нагрузка на сервера будет не слабая, да и по времени можно не успеть :)