Форум города Эликсир

Общие форумы:

Новости проекта
Пожелания
Ошибки
Таверна
Сделки
Администрация
Конкурсы
Журналистика
Радио NextWorld

Форумы власти:

Законы и прайсы
Отдел Расследований
Отдел Прокачек
Отдел Работы с Гильдиями
Отдел Проверок на Чистоту
Отдел Жалоб на представителей Власти
Закрытый форум Властей
ЗАГС
V.I.P
Закрытый Архив
Закрытый форум Администрации

Форумы кланов:

Внутренний форум Radio NextWorld
АРХИВ
Внутренний форум Дружина Добры Молодцы
Внутренний форум Хранители Меча Без Имени
Внутренний форум Стройбат
Внутренний форум Windwards


Поиск


Пожелания >> Советы бывалого  
08.07.2005 22:18
0
Взломы были, есть и будут. Некствоглд не будет исключением, следовательно стоит подготовиться зарания, чтобы в дальнейшем это не было неожиданностью. Итак, некоторые предложения по улучшению админки.

1) Городские власти(обозначим ГВ) ОБЯЗАТЕЛЬНО должны видеть мыло и реальную дату рождения игрока. Это лучший способ определить является ли игрок хозяином перса. Он(игрок) должен прислать скан паспорта на е-маил. Мы сверим дату рождения в паспорте с датой, которую игрок указал при регистрации.

2) Должны протоколироваться ВСЕ передачи игроков. Напрямую другому персу/через банк/гос и комок...

3) Должны протоколироваться ВСЕ ип, с которых заходил персонаж. Поясню зачем. Персонажа взломали, продали все вещи в гос и слили в казино. В нв я ничего не мог сделать. Передач нет, т.е. взломщика найти не удастся. Тепер представим, работает протоколирование всех ипов. Смотрим ип, с которого заходили после взлома. см. п.4

4) У ГВ должна быть новая абилка, поиск персов по ип. Пусть в админке будет этот пунктик, мы пишем ип, жмём найти. Выдаётся список всех игроков, заходивших с этого ип. Не спорю, их могут быть сотни.. А если только один? Впрочем опытный сотрудник контрвзлома может вычислит взломщика из 10-15 персов.

5) Поиск игроков по е-мылу. Очень полезная абилка. Со мной все согласятся, если я скажу: "РСВ - самый распространённый спосиб взлома персов". У всех РВС сайтов есть скрипт, котрый отсылает данные на мыло к взломщику. Так вот, сохраняем РВС страницу, открываем её в любом хтмл редакторе, ищём мыло, используем полезную абилку и блокаем взломщика. Всё просто.

6) У ГВ должна быть новая абилка, скрытие инфы игроков. Многие взломщики, работующие с РВС, пишут ссылки на вредную ссылку в инфе бота(персонажа). Бота я блокнул, написал в чате, чтоб по ссылке не ходили. НО всё равно найдётся доблестный ньюю, который решит, что михалыч врёт и попытается проверить всё сам. Вот чтобы этого не призошло, нужно скрыть инфу этого бота.

ВотЪ. Отдел контрвзлома :)
п.с. надо увеличить окно ввода сообщения на форуме. )
не судите строго ;)


   04.07.2005 21:40
0
тогда уж не абилка а функция админки , а что делат с теми кому нет 16-ти и у кого нет паспорта? , вот допустим мне 15 , а в Канаде мы получаем пасорт в 19 лет , скан паспортов не нужен, если игрок указал при регистрации дату рождения не правильную - эго проблемы , а взломщикам ничем скан паспортов не навредит, а наоборот , зделает им легче взламывать , узнать дату рождения :
- првет
- привет
-........
-........
-тебе скока лет ?
- 20
- и давно день рождения был ?
- 5 февраля
___________________________
дата рождения у тебя в кармане , а если перс указал не правильную дату рождения и он её запомнил , то у взломщика нет никаких шансов узнать дату ...
___________________________
если кто-то сидит за своим компом , надо зделать такую функцию:
(пустой слот для глочки) заходить только с определенных айпи :
999.999.99.99
888.888.88.88
к примеру , что бы если взломщик взломал кого-то то всеравно не сможет им зайти т.к. с его айпи запрещен вход данным персом.
если сменился айпи - писать письмо админам на мыло , выслать свой айпи , пароль , мыло , и они вышлют код для активации ( как при регистрации ) что бы разрешили вход с данного айпи

P.S. абсолютную защиту персонажа невозможно обеспечить , поэтому думаю не стоит забивать игру сякими супер функциями , взломы будут всегда


   04.07.2005 23:53
0
защитить перса на 100% не возможно - аксиома. .
про ип
в бк делали. потом естесно отказались. игроки понаставили запретов :)

далее про др.
скан нужен только в тех случаях, когда указан верная др. главное чтоб указанный др совпадал с др персонажа. кстати, есть такая штука, свидетельство о рождении называется :)


   05.07.2005 00:05
0
я допустим не знаю где оно , и зачем какие-то документы нужны в игре ??? я не вижу смысла скана паспортов , и зачем собственно знать дату др ? кому какое дело ??? как я уже написал с реальной датой др взломщикам будет легче.




   05.07.2005 00:47
0
хм..... я например играю только дома и у меня постоянный АйПй!! мне нравиться идея ОнЛиКа!!
может это сделать только для тех кто хочет!??


   05.07.2005 19:57
0
онли, знаком со спецификой работы отдела? вероятно нет.
прочитай ещё раз мой первый пост. все предложения должны помочь найти взломщика , а не защитить персонажа.

четверть дел в НВ приходиться заканчивать так:
Вещи проданы в гос, кр слиты в казино. К сожалению взломщика найти не удасться.
Дело закрыто.
Ты этого хочешь?

п.с.
функции администратора, если так тебе больше нравиться :) а по русски - абилка ;)

хамеру
всеми руками против. видимо вы не понимаете, что енто есть такое. допустим ты прекрасно разбираешься игре, но ведь найдётся куча ньюбов(ньюб - это состояние души, призвание. от уровня стень ньюбовитости не изменяется), которые понаставят запретов и зайти в игру уже никогда не смогут :) подумайте над этим


   06.07.2005 03:45
0
и чем же дата рождения поможет найти взломщика ?


   06.07.2005 19:29
0
вот только не нужно цепляться к словам. не дано тебе понять.

уговорил, исправлю.

ПОЧТИ все предложения должны помочь найти взломщика , а не защитить персонажа


   08.07.2005 08:51
0
защиту перса если уж так тяготит безопасность скорее всего нужно переориентировать на самого перса.. скажем так упростить слив шмоток в камеру хранения и т.д …


   08.07.2005 22:18
0
голова - лучшая защита. :) топ не про защиту персонажей :):


Страницы: [1]
Ответить