Защита от подмены на определённые SteamID

Эта информация, которая долгое время находилась в шапке, не соответствует действительности:

Хотя я и не склонен считать программы, использующие такой тип авторизации, 'полноценными' эмуляторами как RevEmu, в плане взаимодействия с dproto (что по сути нас только и волнует) они ведут себя как эмуляторы, а именно: отправляют серверу SteamID, какой посчитают нужным.

В плане защиты от подмены AVSMP ещё хуже RevEmu, и обходиться с ним нужно соответствующе. 'Соль' в dproto защитит от подмены на определённый ID, как и в случае со всеми остальными эмуляторами. На серверах, где 'старые клиенты' под запретом, логично поставить запрет и на AVSMP (cid_AVSMP = 5). А авторы dproto рекомендуют выставлять генерацию ID сервером по IP (cid_AVSMP = 3).

Благодарю Crock'а за подробные разъяснения.


Шапка топика была переработана и обновлена.

не понимаю смысл данного топика, не легче задавать антибрутные пароли? Их же один раз надо писать.

не легче чем что? настройка префиксов и админка по лиц. стиму или статик ип? или чем соль в новом дпрото?
к тому-же я легко украду ваши пароли если заманю к себе на сервер.

Про хэш это все хорошо. Чуть не так выразился, не понимаю смысла многих постов в этой теме, чем плох способ давать админки по нику+хорошему паролю(который вы сами дадите админам, а не они напишут, который в базе брута будет с 99% вероятностью) ?
Да украсть пароль можно, но если предупреждать админов о таком способе краже - такие случаи сведутся на нет.(У меня красным шрифтом описаны случаи кражи пароля, как зазываю 1х1 и тд) - люди достаточно серьезно к этому относятся и запоминают.
А продавать админки только стим клиентам и не динамичным IP дело невыгодное. Или тут все сервера держат из альтруистических соображений?)
А если с никами учитывать человеческий фактор(забыл и тд), он также может сам всех побанить по пьяне(человеческий фактор).

весь буфер юзеринфо, включая те ключи в которые вы пишете пароли, передается на сервер при подключении к нему. если ваши админы играют исключительно на вашем сервере и ни при каких обстоятельствах не зайдут на другой то админка по паролю это надежный костыль)

Одно дело зайти на какой-то сервер, а другое зайти на сервер на котором знают откуда этот админ))Да и как правило админы по сервакам не бегают - пара тройка не более, в основном играют там где они админы.

В общем я делаю так:
Стимерам свой префикс(защита от дураков)+пароль, пиратам по нику+пароль(+строгая html инструкция как и кому баны выдавать, как крадут пароли и тд), если у админа белый IP, то и админка по IP.

я понял. на нескольких читерских порталах я встречал гайды для юных воров амх админок, упершихся в установленный на них пассворд. смысл этих гайдов весьма прост: как заманить админа к себе на сервер, как украсть пасс, как им воспользоваться. первая часть иногда напоминает урок пикапа: там описано как говорить с админом, что ему писать чтобы пошел (гоу раз на раз или у меня на серве лучше античит, тебя забанит как только зайдешь гоу если не зассал) и как сделать сервер на который он зайдет (возможно ботов с норм никами добавить чтобы админ поверил что сервер не фейк и т.п.). я искренне сомневаюсь, что если читер с интеллектом выше среднего захочет ваши админки он не сможет их так получить. так вот, смысл топика в том, чтобы такие умники не справлялись со своей целью. этот топик просто содержит разные советы, а использовать их или нет это дело каждого.

ну а других способов я не знаю:) 390 для меня сейчас никак не вариант.

можно попросить админов удалять пароль при переходе на другие сервера под угрозой удаления админки. простой ультиматум: если не будешь стирать свой пасс из сетинфо и его украдут то прощайся с админкой без возврата денег.
или можно самому его убирать с помощью амх)

При заходе человека на свой сервер можно не только сетинфо украсть, но и весь пакет коннекта (а там как раз тикет эмулятора или стима). Надёжнее всего в таком случае запилить авторизацию по кукам в MOTD.

quece, топик касается не только защиты админок. Раз вы этого не заметили - неудивительно, что 'не понимаю смысла многих постов в этой теме' ;)


Тем, что:
• админы всегда вынуждены играть под одним и тем же ником. хотя на большинстве серверов владельцам это, наоборот, удобно, я больше забочусь о серверах 'из альтруистических соображений' (админы бесплатные, 'зарабатывать' на VIP-ках - грехом не считаю ;) и уверен, что узнаваемость - большое неудобство для админов: игроки пристают + сложнее вычислять читеров, знающих, что на сервере админ и пытающихся шифроваться.
• бан-системы обычно банят по ID. это значит, что ололошка с айдичейнджером с произвольным ником может подвести любого игрока (и админа) под бан: из-за совпадения ID бан 'перекинется'. собственно, в шапке эта информация есть (была указана под спойлером).

Топик касается защиты ID всех постоянных игроков. Вышеозвученный подход с ник+пароль для этого неприемлем. Если на ваших серверах ID нигде роль не играет - то и проблема его подмены для вас точно не актуальна) Хотя мне лично такой сервер сложно представить.

Я же сказал, что не точно выразился и то что говорил про посты. К чему этот фарс с игрой слов и фраз? Вроде не школьники.

Если по делу, для меня вами описываемая проблема с ID не так актуальна, у меня бан система построена не на steamid(что как 2 щелчка, процентов 10 банов по id(но время такого бана непродолжительно + не злостных читеров)) и не ip(который у многих провайдеров может быть один чуть ли не на полгорода), намучился в свое время с обходом бана.

# for p.47 clients that do not support unique id generation (default is STEAM_ID_LAN [8])
cid_NoSteam47 = 8

# for p.48 clients that do not support unique id generation (default is VALVE_ID_LAN [10])
cid_NoSteam48 = 10

Chto tut dolzhno bytj?

11?

Должен быть пост кириллицей. Экранная клавиатура тут.

# for p.47 clients that do not support unique id generation (default is STEAM_ID_LAN [8])
cid_NoSteam47 = 8

# for p.48 clients that do not support unique id generation (default is VALVE_ID_LAN [10])
cid_NoSteam48 = 10

что тут должно стоять вместо 8 и 10

Что бы вы тут не собирались поставить - это не относится к теме топика. У этих клиентов нет уникальных ID, подменять нечего. 'do not support unique id generation' как бЭ намекает...

Можно сделать генерацию по IP

Заметил на некоторых серверах игроков с чейнджером банит автоматом, я так понимаю проверяет steam_random_id? Что за плагин такой?

CSer4you,
AC

Не удаляйте тему. Меня задолбало, что серв опять ломают подменой! =)
Я уже лазил в темы по подмене стимид, я нифига не понял, что там пшиут -_-

Можно понятливым языком объяснить что сделать? На данный момент установлен алиас чекер только от подмены.

Сервер нон стим, админы и стим и нонстим.

Понимаю что полной защиты нет, но что можно сделать?