猛然间增加这么多所谓的【登录器+网关】,我个人看法!

 火.. [複製鏈接]
0916335844 發表於 2011-1-22 07:17:59 | 顯示全部樓層
萬能?那登入清火吧!.
回覆

使用道具 舉報

55770766 發表於 2011-1-22 10:14:32 | 顯示全部樓層
回覆

使用道具 舉報

 樓主| 蓝翎 發表於 2011-1-22 13:45:27 | 顯示全部樓層
wuyuxiaoqiang 发表于 2011-1-21 23:53
( c2 X7 u( m+ s0 G- a0 hLZ误解,无双完全有可以写出网关放万能的登录器。。对于我来说就是这样!!!!不解释测试OK一句话!
/ m3 M8 o9 F4 T) G% @6 J1 Z; Z
你说的这个可能是可以吧!但是现在确实还没有发现类似的东西出来!( g1 X* G( Q) X5 }; y
关于网关的主要组成部分是通过密匙来完成。到是有可能实现阻止其他登录的做法!  ]2 n& s0 Z2 a# m( l) B$ M5 A
, \$ o4 G) C; i& j
不过这个技术含量明显是个小防火墙了!9 w; C, c9 F8 v# A' ^- J" o7 J/ `6 Y

' e2 |. G2 T$ Z: s) Z& M/ X' i具体实现步骤:(编程人员仅供参考)
' U" ?% Q1 N  b
% h, u* q) W4 ]8 G$ M) ~项目:1
( \$ w& M5 X3 a4 w9 k. V+ n$ \  L5 R# Z1 N/ T
1)。建立一组密匙,建议采用一套算法,不推荐固定值!
2 u& i+ ~5 S% c5 s/ I5 ^2)。建立Socket(网络通信)Server实现端口数据过滤。4 X! U! t% D/ L
3)。建立客户端也可以叫做登录器,由于Bf_client启动的时候会关闭掉登录器,可以将客户端写成动态链接库的方式注入到Bf_client内。
& |* ?3 G6 N2 Y2 h7 H9 W4)。通过动态链接库截取Bf_client发送账号密码的封包,将其修改为添加一组密匙2 ^8 l" E% f! K; n  W7 t; }
例如:Bf_client发送的数据有Account,PassWord,梦幻版带有安全码,截取后将其发送至自己建立的Socket服务器(也可以称为网关)。& @/ r+ }( ~4 k! [' A

3 }+ d1 O% p1 f3 M: J. Z" @2 {+ N& e% ]-----------------未改变方式(例如)-----------------
9 p2 {/ `8 f* d( w- qAccount='xxxx'/ o, a; M, Z* K% G2 o$ I0 q+ H
PassWord='xxxx'
" I6 a2 t3 T& L------------------加密后---------------------------------
' {  d" e3 \$ D5 s( TAccount='xxxx'
5 f9 f/ L7 T6 ]4 L! ]: TPassWord='xxxx'- ]$ p  f7 n% b7 q( k8 w) d
UserKey='推荐使用算法,固定值容易破解'( \2 j: S" i2 f
------------------------------------------------------------7 E* O6 e! u0 O; T# |) G
" U: D& g6 I* t
//false 进制通过
- X$ s7 @& K2 v3 R1 v  E//true 验证成功) H1 }: \' R: B! [
网关得到消息后判断是否存在密匙( S6 W- w5 Y) i$ T
if(UserKey==""){
3 @( e6 G& @+ [- M& ?4 v/ j0 jreturn false;
3 b. v; d: O4 m0 _4 D" s' v3 k}else if(UserKey!=算法){
8 S- m0 p" c; j  g7 Zreturn false;
: Q2 M  r  v' ^+ T) U}else{/ {- @+ ]7 S. V( T
return true;. i0 {' d+ G" A( U# f* P# ^
}
, I* p0 D4 w0 R) h* r6 \+ H/ f) Y) y9 u
-------------------------------------------------------------' r. P# ^0 s! v. `
只可以说是治疗标的方法,不能从根本上解决问题!
4 b. p: U9 U, G/ q8 P/ V; Z; J+ }7 [( N" C8 S7 o9 p, C. p
建议还是不要投入过大精力来完善这个鸡肋的功能。出售就更没有必要了!
5 Q3 f* _1 r5 _4 S3 _2 i" o, V$ i3 N7 j5 d0 n
如果您真的已经完成该网关还是建议共享!或者开源。。
回覆

使用道具 舉報

wuyuxiaoqiang 發表於 2011-1-22 19:06:02 | 顯示全部樓層
您这方法很鸡肋而且这方法我早就成功过没什么技术含量只是有点麻烦而已,有更多更好更简单的方法可以完成。。比如端口转发这个也很鸡肋了也比较麻烦我也成功但是我一直追求最简单的那种方法!!!!!!!
回覆

使用道具 舉報

 樓主| 蓝翎 發表於 2011-1-22 19:58:36 | 顯示全部樓層
这位朋友,你的话有点让我找不到方向了!
* ~* V" t" j( A9 W. d: n; b. l$ w; z( G0 m2 T% T9 W. z9 }) Z) J1 j/ y
首先这些方法只能是一个类似服务器外挂的方式来判断封包,从而达到屏蔽万能登入器的措施!
: m$ c+ E5 \# P3 W4 h) Z; Q$ O& n+ X* j# u
如果从根本上与最简单的方式是通过修改BF_Server。你说是不是呢!$ D' H8 i- c( q4 c' ~

1 Y5 w0 o$ b/ }; }/ L端口转发是不能解决问题的,因为你的转发也是开通了端口的,一样获取端口实现登录!% _- Z  A% U! n" ~% I  [* [
: w# V& h" |; ]6 I* p% `+ v
你的帖子我有幸拜读,也深表敬佩,但是一直没能看到你的作品究竟是如何简单完美的解决却是遗憾!/ v% _, q3 n9 _, ^7 o
( L9 c$ D* O  G) |6 W
由于网关需要知道客户端与服务端的传输方式,不确定你是否已经弄明白!所以推荐你使用- G  X  z- d. ^) p2 B8 Q$ j( E

* J6 j  D0 [7 M& }+ X: w% V! Q防火墙的方式!防火墙可以通过服务器传输的端口封包人手,配合客户端传送的数据进行一次过滤!" o7 Z3 q5 G( Y' q  v" y& I; b8 l

1 H- M" e( A$ A0 G如果这也是鸡肋,本人确实也真是还未想到更好的办法来解决这个事情!' h6 Q- z1 Q* h9 d7 ?! f" f8 f! P+ C
. Q+ W0 a( h4 a' J1 Q$ m/ i2 K
此贴存脆的个人理解和看法,本人也是对编程知之甚少,略懂皮毛!见笑了!
$ j9 L) _5 C, |( O, f! }5 L: o$ s' b' B/ c2 E2 }5 q
个人理解和看法就说到此处,希望无双的路会更长更远!
* X4 B- w5 p$ s! h& l' T4 y( O! c5 O
8 w: A' f7 D' Q$ l  f
                                                                   蓝翎敬上!
3 [9 U; j. m/ c% q+ i1 i  l3 C4 v/ |7 `+ |' R
---------------------------------------编后补充几句-------------------------------------------------------------
1 F$ o. f/ e# j2 l* o  V
" z' K! I% l( p外挂是一个虽然小,但却威力无穷!万能登录也是如此,不从根本上解决是无法封闭的!4 n1 L% |# G# p1 U& F8 G; Z

* e5 S$ J$ N/ g: A) w, k; o7 Z外挂可以截取客户端封包改变后发送给服务器,但是外挂也可以通过客户端发送出去外挂产生的数据!
' i. G- n6 K' ~5 j* b' U2 I* | 0 R* B3 k% X/ Z, z0 n( z
                                                                   ----任重道远-----$ \$ [2 A  K3 N# y: \7 t' s
) h  \" O, }$ r; S

) a7 O, J7 D% o( S2 r
回覆

使用道具 舉報

wuyuxiaoqiang 發表於 2011-1-23 00:14:57 | 顯示全部樓層
封掉外部游戏端口,网关验证转发..其实我少写个字不知道你会不会又有另外的想法了因为那个字很重要!.详细的不想说我知道你懂的。。 还有别人无法知道你端口因为登录器是从不正常的思路不正常的端口连接的!
回覆

使用道具 舉報

wuyuxiaoqiang 發表於 2011-1-23 00:25:20 | 顯示全部樓層
我说的端口转发可能从正常的意义上来说你说得别人可以获取到没错,,但是我的转发是经过另类的方法的。你无法获取我的端口。。怎么可能怎么获取不了呢因为我端口已经封闭了于外网的连接了,那你转发的外网端口知道不就行啦.NO 我转发端口千变万化。来个正常的客户端我才开放一个。你咋知道?。在者最终目的不就是防万能这3个字嘛对不。。
回覆

使用道具 舉報

vn506138 發表於 2011-1-23 00:43:58 | 顯示全部樓層
你说的到是也有防火墙的问题呀总不能叫别人不要开吧! b1 i) Y: E0 W  X
而且..连接埠有限
回覆

使用道具 舉報

wuyuxiaoqiang 發表於 2011-1-23 01:18:10 | 顯示全部樓層
楼上没听懂吧,封掉就代表不能连接了?那转发干嘛用的?打酱油的?
回覆

使用道具 舉報

wuyuxiaoqiang 發表於 2011-1-23 01:18:56 | 顯示全部樓層
那转发是不是打酱油的?
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

关注公众号

相关侵权、举报、投诉及建议等,请发 E-mail:admin@discuz.vip

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版發帖QQ客服返回頂部