[💬] 핵을 현실적으로 막는 방법은 보안로깅임

[익명(175.193)]

아예 모든 비즈니스 로직이 블랙박스인 상태로 게임 서버 노드가 노출되서

세션을 유지하는 클라이언트 권한으로썬 내려준 기능을 수행하는 방법밖에 하지 못하는거임

총을 쏜다 / Q W E R 스킬을 쓴다 / 점프를 한다 이런 조작같은거

그럼 게임 서버 노드에선 이 조작 패킷을 받아 코어 서버로 팬딩하고

(클라이언트는 데이터와 메모리가 관여하는 코어 서버에 연결이 불가능해서 안전)

코어 서버에서 현재 이 캐릭터의 상태가 이 행동을 할 수 있나 없나를 검증하고

(야스오가 말파 궁을 쓴다 , 쿨타임인데 Q스킬을 쓴다)

유효할 때 이벤트를 통지하는 형식

그러면 패킷을 후킹하고 변조한 패킷을 보내거나

클라이언트단에서 메모리를 조작하는 모든 방법을 원천 차단할 수밖에 없음.

주로 이런 형식으로 막음.

뚫린다면 보통

보안 로깅이 안되있다. (게임 자체가 자체 개발되지않은 Paas일경우 특히 이럼)

보안 로깅이 불가능한 시스템이나 (리더 보드 같은 경우 게임내에서 플레이를 로깅해서 검증하는 방법을 사용하지 않고 단순히 스코어만 등록한다면 보안 로깅이 불가능)

보안 로깅이 의미가 없거나 (롤 헬퍼나 FPS 에임 핵 같은 경우 캐릭터 상태머신에 핵을 쓰는게 아니라 입력단에 쓰는 핵이라 막는게 어려움.)

경우가 있음.

보안 로깅은 성취에 비해 생산성을 굉장히 떨어트리기 때문에

그냥 모니터링해서 밴하는게 낫다는 의견도 많고..

- dc official App

[ㅇㄷㄴ(210.126)]

이지랄을 하면 핑이 하늘로 치솟으니까 안 쓰는거지.

[익명(175.193)]

선택이지 결국 - dc App

[익명(175.193)]

그래서 배그는 안하잖아 보안로깅 ㅋㅋ - dc App

[ㅇㄷㄴ(210.126)]

핑이 생명이니 못 하는거지 임마. 그런데도 배그는 도가 지나치긴 하지만. ㅋ

[익명(175.223)]

돈많으면 됨 돈이최고야 - dc App

[익명(118.220)]

걍 하드웨어벤이 가장 효과좋음..그런데 배그는 죽어도 하드웨어벤은 안함. 핵쟁이들의 고정이수입때문에 - dc App