Шифрование пакетов

@Danceman · Регистрация: 04.11.2015

Студворк — интернет-сервис помощи студентам

Всем привет
Есть проблема, нужно чтобы трафик между сервером и клиентом шифровался от перехвата игровых пакетов
Занимается ли кто подобным и примерно за сколько?
Если что, пишите в личку

@Nick Alte · 03.01.2016, 10:20

Уж сколько раз твердили миру: что упало, то пропало. Всё, что находится у клиента, защитить надёжно не получится. Клиента отреверсят, ключ от шифра вынут, пакеты перехватят, проанализируют, восстановят структуру, подменят содержимое и зашифруют обратно вынутым ключом, а наивный сервер крепко влетит, доверяя таким пакетам (шифрованные же!).

Под контролем разработчика остаётся сервер. Всё, что исходит от клиента, априори под подозрением и должно тщательно проверяться.

Шифрование между клиентом и сервером нужно только для того, чтобы их содержимое не узнал злой сосед монтёр дядя Вася, ну или там майор госбезопасности Уховицкий. От злонамеренных клиентов оно не защитит, более того - создаст ложную иллюзию защищённости.

@Danceman · 03.01.2016, 22:35 **[ТС]**

я знаю, что можно вынуть ключ, но это лучше отсутствия какой-либо защиты и сделать сможет так менее 1% пользователей, играющих не чесно, поэтому именно это в данный момент необходимо

@Nick Alte · 04.01.2016, 01:28

Сообщение от Danceman

сделать сможет так менее 1% пользователей

После чего часть из этого процента начнёт продавать читы, а часть выложит свободно, и на следующий день они будут у всех, кому захочется.

Видимо, придётся изложить мою мысль доходчивее.

Можно искать рубль не там, где потерял, а под фонарём, потому что светлее, но так и рубль не найдёшь, и усилия зря потратишь.

Затраченные на шифрование усилия не повысят, а понизят защищённость. Это усилия, потраченные впустую, в то время, как настоящая дыра в защите остаётся открытой. Эта дыра - доверие информации, исходящей от клиента.

Чтобы защититься по-настоящему, надо сосредоточиться на серверной части. Способа заставить клиент передавать надёжную информацию, которой можно доверять, нет. Следовательно, доверять исходящей от клиента информации нельзя. Следовательно, нужно проверять всё. Это делает подмену данных в пакете бесполезной.

Шифрование не нужно. А вот сжатие не повредит.

@Danceman · 04.01.2016, 10:59 **[ТС]**

одно другого не легче, что так, что сяк, ищу умеющего человека)

@schdub · 04.01.2016, 18:50

Danceman, на чем написаны клиент и сервер игры?
TCP или UDP?
Насколько динамичная игра?
Насколько она зависит от пинга?

Сообщение от Danceman

Если что, пишите в личку

У вас нет еще лички. Почему? Ответ узнаете прочитав правила форума.

Сообщение от Danceman

примерно за сколько

Если хотите заказать подобную услугу, то вам нужно попросить модератора переместить данную тему в один из разделов https://www.cyberforum.ru/freelance/
Кстати, могу предложить свои услуги. Контакты в подписи.

@Hikari · 04.01.2016, 18:59

Сообщение от Danceman

нужно чтобы трафик между сервером и клиентом шифровался от перехвата игровых пакетов

А обычный SSL уже ненадежным считается?

Новые блоги и статьи Все статьи Все блоги /
Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .	Сумматор с применением элементов трёх состояний. Hrethgir 26.03.2026 Тут. https:/ / fips. ru/ EGD/ ab3c85c8-836d-4866-871b-c2f0c5d77fbc Первый документ красиво выглядит, но без схемы. Это конечно не даёт никаких плюсов автору, но тем не менее. . . всё может быть. . .	Автозаполнение реквизитов при создании документа Maks 26.03.2026 Программный код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере". Алгоритм проверки заполнения реализован для исключения перезаписи значения реквизита,. . .	Команды формы и диалоговое окно Maks 26.03.2026 1. Команда формы "ЗаполнитьЗапчасти". Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. В качестве источника данных. . .
Кому нужен AOT? DevAlt 26.03.2026 Решил сделать простой ланчер Написал заготовку: dotnet new console --aot -o UrlHandler var items = args. Split(":"); var tag = items; var id = items; var executable = args;. . .	Отправка уведомления на почту при создании или изменении элементов справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной записи электронной. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .

@Danceman 0 / 0 / 0 Регистрация: 04.11.2015 Сообщений: 5

	Шифрование пакетов 03.01.2016, 01:16. Показов 3219. Ответов 6 Метки нет (Все метки) Всем привет Есть проблема, нужно чтобы трафик между сервером и клиентом шифровался от перехвата игровых пакетов Занимается ли кто подобным и примерно за сколько? Если что, пишите в личку 0

@Nick Alte 1675 / 1047 / 174 Регистрация: 27.09.2009 Сообщений: 1,945
	03.01.2016, 10:20
	Уж сколько раз твердили миру: что упало, то пропало. Всё, что находится у клиента, защитить надёжно не получится. Клиента отреверсят, ключ от шифра вынут, пакеты перехватят, проанализируют, восстановят структуру, подменят содержимое и зашифруют обратно вынутым ключом, а наивный сервер крепко влетит, доверяя таким пакетам (шифрованные же!). Под контролем разработчика остаётся сервер. Всё, что исходит от клиента, априори под подозрением и должно тщательно проверяться. Шифрование между клиентом и сервером нужно только для того, чтобы их содержимое не узнал злой сосед монтёр дядя Вася, ну или там майор госбезопасности Уховицкий. От злонамеренных клиентов оно не защитит, более того - создаст ложную иллюзию защищённости. 0

@Danceman 0 / 0 / 0 Регистрация: 04.11.2015 Сообщений: 5
	03.01.2016, 22:35 [ТС]
	я знаю, что можно вынуть ключ, но это лучше отсутствия какой-либо защиты и сделать сможет так менее 1% пользователей, играющих не чесно, поэтому именно это в данный момент необходимо 0

@Danceman 0 / 0 / 0 Регистрация: 04.11.2015 Сообщений: 5
	04.01.2016, 10:59 [ТС]
	одно другого не легче, что так, что сяк, ищу умеющего человека) 0