[💬] 미니게임 서버 구현 방법

[익명(220.70)]

질문이 잇읍니다

예를 들어 똥피하기를 만들었는데

이거 서버 연동해서 주작을 못하게 하고싶으면

화면에 나오는 모든 오브젝트를 서버에서 받아오고 키보드 입력도 서버로 보내서 처리해야할까요?

그냥 클라이언트에서 대충 10개피했다고 보내면 이걸 어떻게 검증해야할까요?

감이 도저히 안오네요..

[ㅇㅇ 1(211.248)]

클라에서 보안 강화해야지, 일단 인디선에선 완벽하게 하려면 그건 무리임. 그래서 서버 데이터 검증해서 비정상적인 재화 비교 밴 먹이는 식으로 해야지.

[ㅇㅇ 2(61.85)]

ㄴㄴ 화면에 나오는 오브젝트는 직렬화만 해서 동일한 오브젝트가 존재하게 하고 서버에서 사용자 입력 기반으로 모든 연산 돌려야됨 근데 스테이션 아닌 일반 컴퓨터로는 연산량 한계 있으니까 보통은 클라끼리 동기화해서 비정상 이용 잡아내고 서버는 결과만 받지

[ㅇㅇ 3(58.29)]

클라이언트는 화면을 그리는 것과 인풋만 받는 역할만 하고, 서버에서 다 처리해야지. 똥피하기 정도는 그냥 좌표로 겹치는지 안겹치는지 판단하기 쉽잖아.

[l아일리l(identity0028)]

전에 다녔던 회사에서 같은 걸로 회의 한적 있었는데 그때 서버팀장이 말했어, 구현은 어찌저찌 다 가능한데 유지보수가 불가능 하다고 (다른 플젝이 이미 돌아가고 있기때문) / 해킹 신경써서 만들다 정상적으로 이용하는 유저들 피해주기 시작하면 겉잡을수 없을꺼라고ㅋ 보안수준 높힐려면 제작보단 유지보수를 더 염두해야해.

[글쓴 ㅇㅇ(220.70)]

본문 상황은 예를들어 방치형 게임인데 미니게임으로 똥피하기 횟수에 따라 골드를 지급한다고 했을때 서버에서는 횟수를 받아서 골드를 줘야하는데 이게 정상적인건지 판단하기가 힘드니깐.. 그렇다고 댓쓴애들이 말한거처럼 진짜 빡세게 해서 구현이 가능하다고 해도 그냥 개인개발에 미니게임인데 공수를 많이 쓸수가 없으니 ㅜㅜ 저런 액션성 없이 서버검증 편한 운빨게임만 넣어야하는건가

[l아일리l(identity0028)]

그 미니게임으로 얻을수 최대재화를 물리적으로 구현해놓고 그 이상의 값을 서버에 요청했을때 임시블럭 후 확인 <- 뭐 이런 거나, 보안은 나도 지식이 없지만 현역에서 언듯 봤을때 막무가네로 막는게 아니라 트래픽이나 각종 처리값을 최소화 할 수 있게끔하는 설계기획이 반이더라고. 이런건 공부해봐 보안쪽은 진짜 노하우가 전부야...ㅋ

[익명(14.34)]

말하는게 너무 어렵게 잘못 생각하고 있는거 같음. playerprefss같은 것을 하는게 아니면 횟수 변수에 가까이 가는게 걱정 크게 할 필요가 있음? 그런게 뚤리면 다른 것도 다 뚤리는거임

[익명(14.34)]

그거까지 뚤리는거 걱정할거면... 똥피하기 횟수에 대한 보상 걱정할게 아님... 아예 그냥 다 건들 수 있는건데 구태여 똥피하기 횟수 늘려서 골드를 받겠음? 골드자체를 바꾸지...

[글쓴 ㅇㅇ(220.70)]

골드나 누적보상 이런건 서버가 데이터를 들고있잖아? 방치형게임 시간당 보상 이런것도 검증가능한거고 유저가 누적보상 주세요 요청하면 서버에서 마지막 요청으로부터 2시간 지났으니까 500골드 이런식으로 주면 되는데 똥피하기 미니게임 참여 시작 후에 저 500개 피했어요 골드주세요 요청하면 서버에서는 얘가 진짜 500개를 피했는지 확인할 수 있는 방법이 없는가 싶은거얌ㅜ

[익명(14.34)]

아니 그니까 예를 들면 평균적으로 10개 피한다고 하는데 "해킹해서 500개 피했다고 구라치면 어떻게함?" 말하는거 아님? 그 횟수 변수에 접근을 할 수 있는 사람이면 걍 골드양 변수로 접근해서 그냥 바꾼다고... '골드 변수'도 있을꺼아님 그사람이 어떤 게임오브젝트에서 데이터정리하고 있는 실제 변수명이 뭔지 어떻게 알고, 데이터를 서버에 저장하면 서버에 저장할때 이름은 어떻게 알고 접근하겠음?

[익명(14.34)]

'지금하고 있는 걱정은 게임 엔진 자체가 뚤리면 어떻게함?' 걱정하는게 맞는거지 스크립트로 어떻게 할게 아님. 그거 걱정 해결법은 클라이언트에서 귀찮게 암호화정도밖에 못하는거지

[익명(14.34)]

대기업 모바일 액션성있는 게임들은 그럼 실시간으로 키 입력 데이터 보내고 거기서 다시 보내서 액션에 해당되서 보상받고 그럴꺼라고 생각함? 그냥 잘못생각하고 있는거임... 누가 그렇게 함; 그건 서버연동이랑 상관없음; 이거 해결하고 싶으면 게임 엔진 보안에 대해 알아보고 뚤리는게 걱정이면 똥피하기횟수 변수이름 = 고구마감자 int 10 = a=1,b=0으로 암호화헤서 ab로 저장 이런식으로 클라에서 꼬와야되는거지

[글쓴 ㅇㅇ(220.70)]

내가아직 http서버로만 통신해봐서 그른가 서버 api 호출할때 파라미터 바꿔서 보내는게 문제라고 생각했는데

[익명(14.34)]

대기업 액션을 예로 들면 실시간 RPG면은 계속 데이터 보내겠는데, 액션게임일지라도 시작할 때 저장, 중간에 이벤트 생기면 저장, 끝날떄 저장하는 식으로 하지. 어떤 액션 게임이 '입력키만 서버에 보내고 -> 서버에서 다시 보내서 사물 움직이게해서 -> 미션성공하면 값 저장'을 하냐고. PC,콘솔 스트리트파이터6 실시간 대전게임도 아니고 누가 그렇게 하냐고. 지금 말하는건 '아니 50번정도밖에 못피하는데 어떤놈이 해킹해서 5000번으로 구라치면 서버에서 검증할 수 없어서 골드 5000원이나 줘야되잖아' 걱정이면 이거는 서버 보내기 전에, 게임 엔진 보안 자체가 걱정인거고, 변수 접근 걱정하는게 맞고, 이거 뚤리면 그냥 모든게 막을 수 없고. 해결하려면 클라이언트에서 귀찮게 하는 수밖에 없음.

[익명(fujiwara1)]

대기업 게임들도 로그가 이상한거 찾아서 밴 때리는 식으로 함 결국 완벽하게는 못 막는다는 말

[글쓴 ㅇㅇ(220.70)]

최대재화를 설정하거나 큰 의미가 없게 해야겠네..

[ㅇㅇ 4(1.238)]

언리얼같은 경우에는 캐릭터의 위치를 서버로 계속 보내고 서버에서는 위치를 반영해서 모든 클라에게 뿌림. 서버에서 위치를 반영해줄 때 검증로직이 들어가서 너무 빠르게 이동하려고 요청하는 경우에 잠시 못움직이게 해서 이동속도를 조절하거나 하고 클라이언트한테 위치를 재조정하라고 알려줌. 서버에서 이렇게 캐릭터의 위치를 시뮬레이트하고 있으니까 그냥 서버에서 회피했는지 여부를 판단해서 클라이언트들에게 전파해줌

[글쓴 ㅇㅇ(220.70)]

미니게임에 이런거 적용하기는 넘빡센거시다..

[ㅇㅇ 4(1.238)]

언리얼은 그냥 만들어져있는 거 갖다쓰면 돼서 어려울 건 없는데 다른 엔진이면 그냥 게임 끝나고 피한 횟수랑 플레이타임 비교해서 이게 가능한 점수인지 판단해서 재화 지급하는 정도로만 하죠 쿠키런같은 것들도 그런식으로 했었음

[ㅇㅇ 5(211.250)]

그렇게 구현하면 돈 하나도 안쓰는 유저가 게임 접속해서 캐릭터 스르륵 움직이기만 하고 에이 재미없네 하고 삭제만해도 제공하는 입장에선 트래픽 비용이 발생하는거임 위에 아트갤럼이 말한 유지보수가 더 중요하다고 하는 논지가 이런거 때문인거고 이렇게 이론적인 부분까지 설명해야하면 답변하는 게이들 피곤해짐 질문할땐 기조할수 있는 지식을 좀 쌓고 하는건 어떰?

[ㅇㅇ 4(1.238)]

데디서버 호스팅비용은 라이브서비스 할라면 감당해야지 아니면 오라클 클라우드 프리티어에 게임 결과 검증로직 정도만 넣어서 돌리면 무료긴 함

[개발용더미(sy1mn1t4y83k)]

포기하고 엣지 케이스 정도만 로지컬하게 막아놔. 이를테면 진행 시간 초당 피할 수 있는 논리적인 MAX를 정해두고 그거를 넘지않게 한다거나 그런거..

[글쓴 ㅇㅇ(220.70)]

이렇게 해야겠네요 ㅜ