>怪しいサーバントはある程度特定できるんだから

どうやって？パケット全てにそれを発行したサーバントのIDくっつける？
IDも偽造なら？認証？じゃぁ、二つの悪意サーバントで相互に認証？