Веб Глобальная система регистрации и авторизации

Я делаю аналог, технически почти всё готово, проблемы с фронтендом только, плюс до середины января занят, так что пока не буду афишировать.

 

А каким образом можно посылать POST запросы, допустим с php обвязки ?(Без сокетов и curl)

С какой ? Можно подробнее ?

 

Пфф, слить можно и то и то.

 

У меня есть уже набросок скрипта авторизации и регистрации через все это дело с кешированием, если кому-то надо - пишите.
Собираюсь сделать простую защиту от подбора пароля и выложить скрипт.

 

Все это круто конечно, но у вас бабла не хватит на достойный антиддос. Положат ваш сайт и слягут все.

 

Даже если и будут, содержать такой проект нет смысла.

 

Я тебе там немножко аккаунтов зарегал

Спойлер: Скрин

Сейчас их уже гараздо больше, сам глянь
Бедный хостингер

Спойлер: Скрин

@danilko
Ой, лол. Ты базу дропнул?
Почему аккаунты удаляются? ((((

 

previshenie_resursov_processora

 

Warning! Vozgoranie ts! Raschet temperatyri....
CITICAL!!!
PREVISHENIE_RESURSOV_PROCESSORA!!!

 

Ваше пофиг сейчас, отката я не делал, но сделаю сейчас.
UPD: добавил сдерживание засорения; теперь не получится сильно засрать БД.
Скоро добавлю проверку E-mail.

 

vizov prinyat

 

Два аккаунта за полчаса ? Я думал будет больше, ну лан.

 

в скупе ответь

 

Проверка мыла при регистрации? Пфф. Даже простой хороший скриптовый автокликер тебе за ночь с одной машины акков 250 зарегистрирует.
Хотя вообще глупо засерать БД, толку - ноль. ТС просто возьмет VDS в OVH за 2 евро и настроит блокировку по IP для отправляющих слишком большое количество запросов.
В таком виде (хостингер и тред на форуме, без полноценной поддержки) система не будет жить.
@danilko, либо бери минимум - вдску в овх (там и антиддос неплохой вроде как) и нормальный домен, делай сайт где все расписано от а до я, либо - кидай бэкенд в паблик, получишь тонну лайков.

 

288 предел, блокировка по ip тоже большой защиты не даст, прокси и все такое.
По поводу хоста. У меня сейчас просто нет денег на аренду даже самой дешёвой вдски\впски.

Про хост написал, бэкенд могу выложить на github, но толку то ? То что там будет можно за пару часов самостоятельно написать.

 

Менять носки и прокси и все, подобная защита отвалится.
Хотя я не понимаю, зачем заниматься таким бесполезным делом как реганье акков.

 

Например засрать форум, коментарии новостей, как это делается на rubukkit

 

Тогда нужно иметь большую базу человекоподобных имен и почт, если все они будут с сервисов 10-минутной почты, их можно будет легко удалять или просто не допускать к регистрации с блокировкой на час за попытку создать аккаунт.
Да и в чем польза создания скажем 1000 аккаунтов-пустышек, с тратой на это скажем 200 проксей и предварительным созданием листов человекоподобных почт и ников? Антиддос отобьет обычную атаку, а создание акков нагрузит систему только если за это возьмутся китайцы (IP китайских провайдеров по идее нужно в черный список по дефолту отправлять, если проект не супермеждународный будет).

 

Если система палит факты входа игрока на сервер, то делать пометку в списке аккаунтов, сколько дней назад играл аккаунт по факту, если в течение 30 дней (и другие условия) он ни разу не вошёл на сервер — удаление аккаунта и всех его комментариев и т.п.

 

Такс, скоро сделаю обновление небольшое.
Значит, для защиты от DDOS будет белый список ip адресов, как он будет составляться и для чего нужен позже напишу. И думаю, что даже сайтик на хостингере будет сложно перегрузить.
Помимо анти-ddos автоочистка. Аккаунты будут удаляться после года отсутствия активнтсти. (Кроме demo) Возможно сделаю ограничение по времени активации. Так же будет лог действий пользователей. (Как конкретно для отдельного пользователя, так и для конкретного проекта, и для всей системы в целом). Если у кого есть какие-то идеи сейчас самое время о них написать.