- Баллы
- 88
Поскольку не все в мире надёжно, тот же лаунчер и база данных, то мне пришла в голову идея одной простенькой, но эффективной защиты.
Почему стоит создать:
Когда игроки ставят читы, ломая лаунчер - мы ставим античит и антиэксрей.
Но что делать, если зловредный мститель своровал вашу админку, подмена данных/взлом БД, и зашел за ваш аккаунт?
За пару минут он способен нанести вред вашему серву и снизить популярность проекта. Он может втихоря выдать стороннему аккаунту оп, а затем то же творить бесчинства.
Пока вы поймете что произошло - пройдёт много времени.
Что же делать?
Идея:
Создаётся плагин в конфигах которого хранится информация с никами и паролями. Если игрок с указанным ником заходит в игру, то плагин его блочит. Игрок не может ни писать команды, ни передвигаться, ни писать в чат.
У него есть только одно право, это ввести пароль который сохранен в конфиге. Таймера нет. Пусть игрок хоть обстоится. Сообщение которые выводиться замороженному игроку можно редактировать. Например: "вы взломали чужой аккаунт, данные вашего железа скопированны".
Пускай взлоумышленник испугается, но мы то с вами знаем что это банальное приветствие и никакого копирования железа нет.
Итого:
Двойная защита - двойной пароль. Если кто то сопрет ваш пароль из лаунчера, поиграется с БД и кэшем, то доступа к вашей админке и другим важным аккам злодей не получит. Он останиться ни с чем. Либо ворот серв, либо трояном копируй вводимый пароль на клаве.
Как ни как, а попотеть вражине придётся
Почему стоит создать:
Когда игроки ставят читы, ломая лаунчер - мы ставим античит и антиэксрей.
Но что делать, если зловредный мститель своровал вашу админку, подмена данных/взлом БД, и зашел за ваш аккаунт?
За пару минут он способен нанести вред вашему серву и снизить популярность проекта. Он может втихоря выдать стороннему аккаунту оп, а затем то же творить бесчинства.
Пока вы поймете что произошло - пройдёт много времени.
Что же делать?
Идея:
Создаётся плагин в конфигах которого хранится информация с никами и паролями. Если игрок с указанным ником заходит в игру, то плагин его блочит. Игрок не может ни писать команды, ни передвигаться, ни писать в чат.
У него есть только одно право, это ввести пароль который сохранен в конфиге. Таймера нет. Пусть игрок хоть обстоится. Сообщение которые выводиться замороженному игроку можно редактировать. Например: "вы взломали чужой аккаунт, данные вашего железа скопированны".
Пускай взлоумышленник испугается, но мы то с вами знаем что это банальное приветствие и никакого копирования железа нет.
Итого:
Двойная защита - двойной пароль. Если кто то сопрет ваш пароль из лаунчера, поиграется с БД и кэшем, то доступа к вашей админке и другим важным аккам злодей не получит. Он останиться ни с чем. Либо ворот серв, либо трояном копируй вводимый пароль на клаве.
Как ни как, а попотеть вражине придётся
