Обсудим Фикс подмены steamid

[fuster]

Всем здравствуйте. Держу девблог сервер (200+). И стали происходить подмены steamid глобально, т.е. на сервер заходят боты с определенными никами и при этом эти боты являются игроками которым подменили id, а нормальных игроков кикает.

Как с этим бороться я пока не знаю.

 

[Kapri]

Всем здравствуйте. Держу девблог сервер (200+). И стали происходить подмены steamid глобально, т.е. на сервер заходят боты с определенными никами и при этом эти боты являются игроками которым подменили id, а нормальных игроков кикает.

Как с этим бороться я пока не знаю.

Попробуй отсеить их таким методом

void OnPlayerConnected(BasePlayer player)
{
    ulong steamId = player.userID;
    string apiKey = "YOUR_API_KEY"; // не забудь поставить ключь
    string apiUrl = $"https://api.steampowered.com/ISteamUser/GetPlayerSummaries/v0002/?key={apiKey}&steamids={steamId}";

    using (WebClient client = new WebClient())
    {
        try
        {
            string response = client.DownloadString(apiUrl);
          
        }
        catch (WebException ex)
        {
            Console.WriteLine("Ошибка при запросе к API Steam Web: " + ex.Message);
        }
    }
}

 

[Kapri]

а так только писать систему межсетевой фильтрации игроков

 

[fuster]

а так только писать систему межсетевой фильтрации игроков

Так? Я просто немного не шарю за встройку кода в плагины раст

 

[Kapri]

а так только п

Так? Я просто немного не шарю за встройку кода в плагины раст

Да только апи ключ поставь в строке 14

 

[BUDAPESHTER]

Попробуй отсеить их таким методом

void OnPlayerConnected(BasePlayer player)
{
    ulong steamId = player.userID;
    string apiKey = "YOUR_API_KEY"; // не забудь поставить ключь
    string apiUrl = $"https://api.steampowered.com/ISteamUser/GetPlayerSummaries/v0002/?key={apiKey}&steamids={steamId}";

    using (WebClient client = new WebClient())
    {
        try
        {
            string response = client.DownloadString(apiUrl);
         
        }
        catch (WebException ex)
        {
            Console.WriteLine("Ошибка при запросе к API Steam Web: " + ex.Message);
        }
    }
}

Что даст эта проверка? Проверка на существования стим профиля?
От подмены не защитит.
Здесь полагаю нужно делать так,
- если игрок онлайн, то дубль игрока не пускает на сервер
- обратить внимание на ip ботов, думаю они будут подключаться с одного ip , если так то ловим 2+ подключения с одного ip и отправляем последующие профили в бан, пездюк пойдет перезагружать роутер в 90% случаев, если не заюзает прокси.
И тд, можно еще придумать различные методы

 

[BUDAPESHTER]

да и вроде у nosteam Kaidoz есть такие функции, не знаю только с какого девблога заработает
https://github.com/Kaidoz/Rust-NoSteam

 

[Kapri]

Что даст эта проверка? Проверка на существования стим профиля?
От подмены не защитит.
Здесь полагаю нужно делать так,
- если игрок онлайн, то дубль игрока не пускает на сервер
- обратить внимание на ip ботов, думаю они будут подключаться с одного ip , если так то ловим 2+ подключения с одного ip и отправляем последующие профили в бан, пездюк пойдет перезагружать роутер в 90% случаев, если не заюзает прокси.
И тд, можно еще придумать различные методы

просто если при проверке мы сравним данные по стим ид и сервера то сразу бан по ип еще до нормального захода на сервер , но так же если нет проксей, но можно обвернуть что в момент коннекта, сервер фиксирует откуда заходит человек с какого профиля и если чуть доработать то его просто не пустит на сервер

 

[Kapri]

Этот код как старт для разработки мода по своим условиям, так как множество переменных при использовании подмены есть

 

[Drop Dead]

Попробуй отсеить их таким методом

void OnPlayerConnected(BasePlayer player)
{
    ulong steamId = player.userID;
    string apiKey = "YOUR_API_KEY"; // не забудь поставить ключь
    string apiUrl = $"https://api.steampowered.com/ISteamUser/GetPlayerSummaries/v0002/?key={apiKey}&steamids={steamId}";

    using (WebClient client = new WebClient())
    {
        try
        {
            string response = client.DownloadString(apiUrl);
         
        }
        catch (WebException ex)
        {
            Console.WriteLine("Ошибка при запросе к API Steam Web: " + ex.Message);
        }
    }
}

у тебя код никуда не ведёт...

 

[Drop Dead]

Можешь попробовать этот плагин
(не знаю будет ли он работать)

На 27 строке укажи API ключ (https://steamcommunity.com/dev/apikey)

 

[Kapri]

у тебя код никуда не ведёт...

я же написал что использовать как отсеиватель, а дальше уже думать как боротся, каким методом, так как множество переменных есть ( каким образом подменяют, используют ли проксю, конфигурация самого сервера) это как отправная точка

 

[Kaidoz]

я же написал что использовать как отсеиватель, а дальше уже думать как боротся, каким методом, так как множество переменных есть ( каким образом подменяют, используют ли проксю, конфигурация самого сервера) это как отправная точка

BUDAPESHTER единственный возможное решение написал в каком направлении двигаться. остальное костыли и танцы с бубном. код из ноустима при желании можно реализовать в обычном .cs плагине, если повозится конечно