Для защиты своего сервера я использую zip-бомбы

Я так понял, исходя из статьи автор делал это на основе "тот кто лезет в .git .env и так далее" что действительно ,не совсем корректно, может просто это быть изъян в алгоритме самого бота, ему возможно было указано делать бестолковые операции, которые вряд ли, на практике, что-то дают.