Войти или зарегистрироваться
  • Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
  • Данный раздел создан исключительно для релизов! Вопросы по лаунчеру или обвязке задавайте ТОЛЬКО в соответсвующей теме автора. Любые другие темы будут удалены, а авторы понесут наказание.

Веб Глобальная система регистрации и авторизации

Нужна

  • Да, главное допиливай

    41 голосов 65,1%
  • Нет, нафиг не надо

    22 голосов 34,9%
Я делаю аналог, технически почти всё готово, проблемы с фронтендом только, плюс до середины января занят, так что пока не буду афишировать.
 
Вы уверены, что стоит использовать именно GET запросы? По-моему, лучше POST.
А каким образом можно посылать POST запросы, допустим с php обвязки ?(Без сокетов и curl)
С такой системой, тебя любой школьник обычным пингом положит.
С какой ? Можно подробнее ?
 
У меня есть уже набросок скрипта авторизации и регистрации через все это дело с кешированием, если кому-то надо - пишите.
Собираюсь сделать простую защиту от подбора пароля и выложить скрипт.
 
Все это круто конечно, но у вас бабла не хватит на достойный антиддос. Положат ваш сайт и слягут все.
 
Я тебе там немножко аккаунтов зарегал :D
Снимок.PNG

Сейчас их уже гараздо больше, сам глянь :D
Бедный хостингер
Снимок.PNG

@danilko
Ой, лол. Ты базу дропнул?
Почему аккаунты удаляются? ((((
Снимок.PNG
 
Warning! Vozgoranie ts! Raschet temperatyri....
CITICAL!!!
PREVISHENIE_RESURSOV_PROCESSORA!!!
Ваше пофиг сейчас, отката я не делал, но сделаю сейчас.
UPD: добавил сдерживание засорения; теперь не получится сильно засрать БД.
Скоро добавлю проверку E-mail.
 
Проверка мыла при регистрации? Пфф. Даже простой хороший скриптовый автокликер тебе за ночь с одной машины акков 250 зарегистрирует.
Хотя вообще глупо засерать БД, толку - ноль. ТС просто возьмет VDS в OVH за 2 евро и настроит блокировку по IP для отправляющих слишком большое количество запросов.
В таком виде (хостингер и тред на форуме, без полноценной поддержки) система не будет жить.
@danilko, либо бери минимум - вдску в овх (там и антиддос неплохой вроде как) и нормальный домен, делай сайт где все расписано от а до я, либо - кидай бэкенд в паблик, получишь тонну лайков.
 
Проверка мыла при регистрации? Пфф. Даже простой хороший скриптовый автокликер тебе за ночь с одной машины акков 250 зарегистрирует.
Хотя вообще глупо засерать БД, толку - ноль. ТС просто возьмет VDS в OVH за 2 евро и настроит блокировку по IP для отправляющих слишком большое количество запросов.
В таком виде (хостингер и тред на форуме, без полноценной поддержки) система не будет жить.
288 предел, блокировка по ip тоже большой защиты не даст, прокси и все такое.
По поводу хоста. У меня сейчас просто нет денег на аренду даже самой дешёвой вдски\впски.
@danilko, либо бери минимум - вдску в овх (там и антиддос неплохой вроде как) и нормальный домен, делай сайт где все расписано от а до я, либо - кидай бэкенд в паблик, получишь тонну лайков.
Про хост написал, бэкенд могу выложить на github, но толку то ? То что там будет можно за пару часов самостоятельно написать.
 
Проверка мыла при регистрации? Пфф. Даже простой хороший скриптовый автокликер тебе за ночь с одной машины акков 250 зарегистрирует.
Хотя вообще глупо засерать БД, толку - ноль. ТС просто возьмет VDS в OVH за 2 евро и настроит блокировку по IP для отправляющих слишком большое количество запросов.
В таком виде (хостингер и тред на форуме, без полноценной поддержки) система не будет жить.
@danilko, либо бери минимум - вдску в овх (там и антиддос неплохой вроде как) и нормальный домен, делай сайт где все расписано от а до я, либо - кидай бэкенд в паблик, получишь тонну лайков.
Менять носки и прокси и все, подобная защита отвалится.
Хотя я не понимаю, зачем заниматься таким бесполезным делом как реганье акков.
 
Менять носки и прокси и все, подобная защита отвалится.
Хотя я не понимаю, зачем заниматься таким бесполезным делом как реганье акков.
Тогда нужно иметь большую базу человекоподобных имен и почт, если все они будут с сервисов 10-минутной почты, их можно будет легко удалять или просто не допускать к регистрации с блокировкой на час за попытку создать аккаунт.
Да и в чем польза создания скажем 1000 аккаунтов-пустышек, с тратой на это скажем 200 проксей и предварительным созданием листов человекоподобных почт и ников? Антиддос отобьет обычную атаку, а создание акков нагрузит систему только если за это возьмутся китайцы (IP китайских провайдеров по идее нужно в черный список по дефолту отправлять, если проект не супермеждународный будет).
 
Если система палит факты входа игрока на сервер, то делать пометку в списке аккаунтов, сколько дней назад играл аккаунт по факту, если в течение 30 дней (и другие условия) он ни разу не вошёл на сервер — удаление аккаунта и всех его комментариев и т.п.
 
Такс, скоро сделаю обновление небольшое.
Значит, для защиты от DDOS будет белый список ip адресов, как он будет составляться и для чего нужен позже напишу. И думаю, что даже сайтик на хостингере будет сложно перегрузить.
Помимо анти-ddos автоочистка. Аккаунты будут удаляться после года отсутствия активнтсти. (Кроме demo) Возможно сделаю ограничение по времени активации. Так же будет лог действий пользователей. (Как конкретно для отдельного пользователя, так и для конкретного проекта, и для всей системы в целом). Если у кого есть какие-то идеи сейчас самое время о них написать.
 

Поделиться этой страницей

Назад
Верх