Delete

SSL же решит проблему отлова сессии?

 

Да, я использую. Но без модификации при каждом коннекте отловить её прямо из клиента не составит труда. Так что одного https будет мало. +он стоит денег (от 500 руб.), а бесплатный от startssl явой без бубна не воспримется.

 

Я же написал - если

 

Сколько раз нужно сказать, чтобы вы поняли, что хоть какую сложную сессию вы не придумаете, её можно будет узнать и не через сниффер. Защиту нужно делать в клиенте.

 

caNek, поверь они знают о сотнях серверов в Роисси, и уж наверняка знают что доходы не маленькие.
Но им просто не выгодно было бы судится с крупными серверами, а с мелкими - слишком хлопотно.

Первые 3-5 месяцев с открытия первого сервера в России - было нормально, потом уже пошло поехало, а не только сейчас.
Тогда на всех серверах приходили - и буквально упивались игрой, гриферов были единицы, читеров - и того меньше. Это потом началось нашествие душевно-больных, которым не игра важна, а лишь бы поднасрать другим.

 

Т.е., как это не печально, школьников.

 

Посмотреть на любую онлайн-игру - развивается всё по одному и тому же пути.

 

Школоло взламывает школоло сервера, а модератор рубакита опускается до его уровня общения.

 

Где ты здесь видишь хоть 1 пост от модератора Ру-баккита?

 

@p620, видео посмотри.

 

Нежно вылавливаете строчку зашифрованную? Достаточно запускать майн в аплете, принимать по сокетам одну строку, а лаунчер расшифровывает и передает в аплет другую.
Обфусцируем лаунчер, и никакой Илья 14 лет не сможет и понять, что здесь происходит.

 

Выдернуть алгоритм расшифровки и все.

Зато Андрей 15 лет сможет

 

На словах ты Лев Толстой. :3.
Найди мне Андрея, я дам ему обфусцированный лаунчер и пусть мне выдернет алгоритм расшифровки.
Расшифровка в лаунчере, сессия передается при запуске апплета, нигде не светится + сразу идет коннект к серверу, после успешности которого сессия обнуляется.
В хорошо обфусцированном лаунчере Андрей 15 лет ничего не найдет.

 

Зачем искать, если он уже здесь? :3

 

1) Ставим Authme.
2) Настраиваем, отключаем сессии.
3) Profit!!!

 

Это античиты. Кстати, советую вообще убрать на сервере OP, а давать только пермиссионы. Возможно, напишу плагин на блокировку OP

 

Короче, ставьте Authme. Он его взломать не может.

 

-_____________________________________________________________________-

 

Не один читер не пройдёт! Где же ты раньше был?!

 

Пфф... парни, на сколько мне известно, то если у проЭкта, есть сайт, и сервера стоят на вдс, и у них один хостинг, то взомать админку на раз, два!(НО все так же зависит от функционала сервера и сайта)