Вход

Просмотр полной версии : детект мультиюзера средствами флеш плеера


camelot
29.05.2009, 14:04
Вопрос в основном касается флешеров работавших над онлайн играми на флеше.
Какие способы вы применяли или применили бы для определения "мультиюзера".
Тоесть игрок косящий под разных юзеров, но действующий как один и в интересах одного.

У меня пока только в теории такие варианты:
1. при первом логине в SharedObject записывать какой-то уникальный id, который выдаётся сервером. И при последующих логинах юзера - передавать этот айди.
Вести на сервере счёткик сколько раз выдан айди и сколько раз юзер логинился.
если кол-во логинов больше 10 и кол-во выдач айди больше 10% от логинов юзера - с 90% вероятностью мультиюзер или в настройках флешплеера запрещено хранение инфы для моего сайта или вообще.
- дополнительный минус: особо продвинутые юзеры смогут манипулировать файлами SharedObject флеш плеера.

2. через ExternalInterface просить javascript выдать какую-либо специфичную информацию. Например версию или ключ ОС или что-либо такое. И передавать на сервер. Где это будет записываться и проверятся, сколько разных юзеров логинилось с этого компа.

etc
29.05.2009, 14:16
LocalConnection.

camelot
29.05.2009, 14:49
LocalConnection интересен когда нужно определить одновременную игру одним игроком несколькими игровыми клиентами.
Но мне желательно детектить игроков с мульти аккаунтами которые играют не одновременно.
Или я неправильно понял об "LocalConnection" ?

etc
29.05.2009, 15:12
Я думаю, что со вторым вариантом тоже особо не поколдуешь…

Juice_Green
29.05.2009, 15:20
проверять по ip? || заводить сессию?
на сервере

camelot
29.05.2009, 16:26
ну определять по ip точно не поможет.
id сессии передаёт клиент. или в url или в куках. и то и другое почти каждый броузер в полклика очищать может. Единственный вариант это брать клиентом что-то уникальное с комптьютера юзера и передавать на сервер. Или детектить сервером "как-то" что это один и тот же компьютер (игрок) только под разными логинами

etc
29.05.2009, 19:33
В общем, UID-ом должна заниматься оболочка клиента.

camelot
30.05.2009, 02:34
есть идеи какой уид клиент может выслать?
или мы сильно зациклились на этом варианте? может какой-нибудь другой выход есть?

wvxvw
30.05.2009, 02:51
ХТМЛ страница, как и все, что в ней находится не сможет ничего полезного в этом отношении предложить, ну, не знаю, может ява-апплеты могут, или какие-нибудь устанвливаемые локально плагины к браузеру... сам браузер никогда такой информации не выдаст.

Лучше игрушку планировать так, чтобы мульты / твинки / баф-боты не были нужны :) - польза и себе и игрокам.

etc
30.05.2009, 14:25
В общем, стопроцентной защиты быть не может, человек может и с двух компьютеров играть.

джонатан
31.05.2009, 19:00
проверять по ip? || заводить сессию?
на сервере

У меня к примеру динамический IP, модем вырубил, врубил, все, ip новый. :)
Даж с рапиды могу качать без пауз, так, что это не выход... А еще незнаю как где, но у нас в беларуси, отдельные интернет провайдеры, могут выдать один IP вообще на целый дом, или даже квартал. Серьезно, так тоже бывает :) С одной стороны это минус, т.к. с той же рапиды не покачаешь, а с другой стороны плюс к примеру если ты злоумышленник, то все можно скинуть на соседа :)

Juice_Green
01.06.2009, 07:23
to @джонатан
соглашусь ip - конечно не выход...
а все таки не допонял, вход в игру по паре логин-пароль происходить будет? или уникальности по логину не будет наблюдаться вовсе?

etc
01.06.2009, 07:43
Juice_Green, речь идёт о мультах или подставных персонажах с других аккаунтов.

camelot
03.06.2009, 12:32
всем спасибо. попробую что-либо придумать в игровом плане