PHP Daten von Flash an php übergeben

Stimmt, da liegt der Hund begraben :-D
Man, da kann man sich ja verrückt machen.

Aber kann man das Rennspiel eigentlich so sicher machen?

Die Endzeit muss ja immer vom User kommen,
hat man da ne Chance?
 
Du könntest jede Aktion, jede Taste die der User drückt an den Server senden und das Spiel am Server spielen;)
 
Das macht doch keinen Unterschied :roll:

Was theHacker dir sagen will, auch solch ein Blizzard-Projekt in dem Millionen Euro Entwicklungsgeld stecken ist nicht sicher, per Design nicht sicher.
Hier kann ich zwar dem Server nicht erzählen, dass ich gerade 100 Goldstücke gefunden habe, weil der Server weiß, dass in der Truhe kein Gold war.

Jedoch kann ich einen Bot schreiben, der für mich spielt, der Server übermittelt dem Client wo Monster stehen, mein Bot empfängt diese Infos und tötet alle Monster automatisiert.
Und genau so kann man auch das Rennspiel aushebeln, ich schreibe einfach einen Bot, der das Spiel perfekt spielen kann, die Kommunikation mit dem Server macht er auch noch. Der Server denkt nun es würde ein Mensch spielen...
 
ice-breaker schrieb:
Was theHacker dir sagen will, auch solch ein Blizzard-Projekt in dem Millionen Euro Entwicklungsgeld stecken ist nicht sicher, per Design nicht sicher.
Zum Vergrößern anklicken....
Das wollte ich zwar noch nicht sagen :p
Ich wollte nur mal das Konzept aufzeigen: Der Client is nur eine "Ansicht" des Spiels, das eigentlich auf dem Server läuft. Einzige Interaktion, die der Mensch mit dem Client machen kann, ist Steuerbefehle an den Server senden lassen, die der Server dann entsprechend validiert.

Bots kann man effektiv nie unterbinden, außer du baust Captchas ins laufende Spiel ein
Um einen weiteren Schritt vorwärts zu laufen, beantworten Sie bitte folgende Frage:
Welche Farbe hat die Sonne? [__________]
Zum Vergrößern anklicken....
:ugly:

Du kannst dich nur gegen Fakeversuche schützen, in dem du alle Kontrolle auf dem Server belässt. Statt

  • Client: "Geh auf (34, 45, 99999) und schweb in der Luft"
  • Server: "wenn du das sagst, wirds schon stimmen"
wird das eher so ablaufen

  • Client: "Geh +1 in X-Richtung"
  • Server: "Ok, du bist nun (34, 45, 10). Abgrund."
  • Server: "Du fällst... (34, 45, 9). "
  • [...]
  • Server: "Du fällst... (34, 45, -1). Tot."
.
 
Zuletzt bearbeitet:
... oder man entwickelt einen Verschlüsselalgorithmus, hinter den niemand kommt^^ Also so ne Art SHA1 oder MD5, nur komplizierter, länger und rekonstruierbar (für den Server ;-))

Aber das mit der Sonne fand ich lustig :-D

Grüße
 
Aha, und wo läuft die Verschlüsselung ab? Beim Klienten, super sache, kommt dann ja niemand drauf... ;)
 
x3ntar schrieb:
... oder man entwickelt einen Verschlüsselalgorithmus, hinter den niemand kommt^^ Also so ne Art SHA1 oder MD5, nur komplizierter, länger und rekonstruierbar (für den Server ;-))
Zum Vergrößern anklicken....
Irgendwie ist der Post... :roll:

  • Post #9 gelesen?
  • "für den Server ;-)" Hä? Was willst du auf dem Server verschlüsseln? Den knackt keiner - zumindest nicht über den Client
  • Weder SHA1, noch MD5 sind Verschlüsselungsalgorithmen
Sorry, vielleicht sollte der Post lustig sein und ich verstehs nur grad ned. In diesem Fall, mein Posting hier überlesen.
 
Ahhahh!

Schneller gepostet als gedacht!
Sry theHacker...

Hab gedacht - geniale Sache.
Verschlüsseln auf Clientseite - und da hat mein Gehirn ausgesetzt.

Ihr habt ja so Recht!
 
x3ntar schrieb:
... oder man entwickelt einen Verschlüsselalgorithmus, hinter den niemand kommt^^ Also so ne Art SHA1 oder MD5, nur komplizierter, länger und rekonstruierbar (für den Server ;-))
Zum Vergrößern anklicken....

das haben schon so viele gedacht.

So mit das prominenteste Beispiel: Bei Mifare setzte man auf einen eigenes entwickelten Krypto-Algorithmus, den man mit Schaltungen realisierte.
Security By Obscurity in seiner Perfektion, Schaltungen auf so ner kleinen Karte, wie soll man das knacken.
Tja mit Mikroskopen und dem Abtragen von Schichten hat man Stück für Stück die Schaltungen rekonstruiert, dies dann in Programmcode umgewandelt und dort dann kryptografische Schwächen entdeckt.
Und warum? Weil man ein paar Cent sparen wollte mehr Schaltungen einzubauen um AES oder andere freie anerkannte Krypto-Algorithmen zu nutzen.

Das nur als Anekdote ;)
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben