Bloquear client falso no Eclipse Origins

Olá membros da aldeiarpg, para quem não me conhece eu sou o "Deme" da antiga MMORPGBR e estou com um projeto em EO novo em folha mas estou tendo dificuldade com Client Falso.
Gostaria da ajuda de vocês, como faço para colocar versão no meu client para que caso alguém acesse de outro client falso apareça a mensagem de "Versão desatualizada" e peça para entrar no site do meu game e baixar a versão oficial.
Sendo assim, por mais que algum engraçadinho consiga meu IP e Porta ele seja barrado pela versão do game.

DragonicK escreveu:De todo modo, ainda há como ser burlado, tudo vai depender do seu conhecimento.


Menos eficiente:
1. Reordenar os cabeçalhos das mensagens.
2. Mudar a posição de escrita nos métodos de envio.
3. Reprogramar o login e o cadastro.

Eficiente?
1. Usar uma criptografia nos textos de login e senha.


Mais eficiente:
1. Usar uma criptografia com números aleatórios para o envio dos dados.

Tem outra coisa que se encaixa nesse "Menos eficiente", adicionar um key que o cliente envia ao servidor assim que se conectar, e caso não seja válido, então será desconectado. Lembrando, é "menos eficiente" como o Dragonick falou.

Dooolly escreveu:

DragonicK escreveu:De todo modo, ainda há como ser burlado, tudo vai depender do seu conhecimento.


Menos eficiente:
1. Reordenar os cabeçalhos das mensagens.
2. Mudar a posição de escrita nos métodos de envio.
3. Reprogramar o login e o cadastro.

Eficiente?
1. Usar uma criptografia nos textos de login e senha.


Mais eficiente:
1. Usar uma criptografia com números aleatórios para o envio dos dados.

Tem outra coisa que se encaixa nesse "Menos eficiente", adicionar um key que o cliente envia ao servidor assim que se conectar, e caso não seja válido, então será desconectado. Lembrando, é "menos eficiente" como o Dragonick falou.

Isso não chega nem perto de ser menos eficiente, já que você pode usar um sniffer para ver o que está sendo transmitido.

Como um bom programador, acredito que toda tentativa de proteger seu software será sempre bem vinda independente se é "Menos eficiente" ou "Mais eficiente", quanto mais proteção melhor.

Ao criar a conta no game os dados são criptados em MD5 na base de dados e toda e qualquer verificação entre client e servidor são monitoradas pelo método "Connection" garantindo que apenas o client alterado por mim seja o único a se conectar no servidor.
Mas existe um problema nisso...

Se você abrir o prompt de comando (CMD) e digitar o comando netstat com a especificação correta enquanto estiver logado no game, você consegue adquirir a informação de IP e PORTA sem esforço.

Com essa informação de IP e PORTA se você abrir qualquer engine de EO e colocar na config a informação que obteve no (CMD), você consegue se conectar ao meu projeto e com uma simples modificação no client~side você obtem TODOS os privilegios de admin.

Por esse motivo, precisava trabalhar com algo parecido com versões, sendo assim, por mais que consigam meu ip e porta e coloquem em um client EO alterado, ao realizar algum acesso ele é notificado de "Versão Desatualizada, baixe a completa em nosso site".

OBS: Caso alguém tenha se perguntado que pra resolver isso era só encriptar em MD5 tanto o login como a senha do usuário, em parte você está certo mas.... na base de usuários fica varias letras e números e não existe meio de "Descriptografar" para saber o nome do usuário em caso de obtenção de vip e itens vip, isso dificultaria um pouco para a entrega da loja virtual.

@DragonicK
Oque você mencionou acima, seria mais um método para carregar dizendo tal chave é necessária pra se conectar no servidor certo? e isso funcionaria super bem, mas acontece que não é isso oque eu quero.

Oque eu queria era colocar sistema de versão no cliente e só a versão baixada no meu site seja utilizada para acessar o game.

Vamos supor que meu jogo ta na versão: 1.0, quando eu atualizar meu site e colocar uma versão 1.1 a versão 1.0 iria notificar o jogador para atualizar o jogo entende? Diferente de um método com uma chave garantindo a conexão entre Client~Servidor.

Na antiga mmorpgbr existia um tuto sobre isso só que de EEB, mas infelizmente não podemos mais acessar esse forum para tentar converter a EO.

Isso que você quer já tem por padrão na engine. É só verificar no HandleLogin.



Alterar as constantes no servidor com a versão do seu jogo:


E alterar as propriedades do cliente.