Сверка соответствия данных с пк клиентов.

Phoenix78 · Apr 17, 2023

возможно

Sergodjan · Apr 17, 2023

Camorra said:
Здравствуйте.
На клиентских пк стоит зенка с шаблоном. К ней они приобретают аккаунты (формат log:pass:email:pass).
Вопрос: возможно ли, чтобы зенка сверяла эти аккаунты с базой, которая будет на серваке?
Есть соответствие? Софт работает. Нет?! - все остановилось.
Все это для того, чтобы не было возможности использовать акки со стороны.

Здравствуйте.
С сервера например по FTP скачивать файл содержащий аккаунты и в проекте производить проверку.
Брать содержимое файла в переменную и с помощью Обработка текста - Regex проверять наличие строки.

Sergodjan · Apr 17, 2023

Camorra said:
Файл с аккаунтами клиент получает в магазине при покупке.
Клиент запустил софт. Каждый поток, перед началом, должен сверить аккаунт на соответствие.

Тогда проще, просто проверять в этом файле наличие.

PS: переменную с текущим аккаунтом перед проверкой желательно заэскейпить с помощью кубика Обработка текста - Escape строки.

Sergodjan · Apr 17, 2023

Camorra said:
Имеете в виду, проверять наличие уже на моем сервере?

Да, проверить на локальной машине пользователя, раз уж он купил аккаунты и получил файл с ними локально.

Konrod_m · Apr 17, 2023

Camorra said:
Имеете в виду, проверять наличие уже на моем сервере?

Отдельный шаблон, который будет делать сверку и запускать уже нужный шаб.

Phoenix78 · Apr 17, 2023

Camorra said:
Уточню. Клиент купил шаблон - купил аккаунты - Запускает шаблон.
Каждый поток берет аккаунт, и сверяет, что он соответствует тому, что находится на сервере.
Схема выше для этого?
В каком виде оригинальные аккаунты должны храниться на сервере? Это база данных, блокнот), или в другом виде?

проще всего конечно база данных

Sergodjan · Apr 17, 2023

Camorra said:
Уточню. Клиент купил шаблон - купил аккаунты - Запускает шаблон.
Каждый поток берет аккаунт, и сверяет, что он соответствует тому, что находится на сервере.
Схема выше для этого?
В каком виде оригинальные аккаунты должны храниться на сервере? Это база данных, блокнот), или в другом виде?

Тогда, это то что я изначально предложил. В проекте скачивать с сервера общий файл аккаунтов, убирать из них на всякий случай пароли и проверять вхождение логина.

Но как посоветовали выше - во всех смыслах лучше и правильнее это делать через БД.

radv · Apr 17, 2023

Camorra said:
Тут сам не справлюсь. Кто поможет на возмездной форме настроить бд?!

Можете в рекламный раздел заглянуть, где поиск исполнителей. можете свою тему там создать, если не найдете исполнителя. Ну и пишите сразу размер оплаты, больше шансов получить отклик будет.

doc · Apr 17, 2023

каждый аккаунт должен быть отправлен на сервер, а сервер уже должен проверить его ли это логин или нет. Просто гет или пост запрос. Заковыка в том, что пользователь может проснифать этот запрос, поднять у себя локальный веб сервер, прикинуться твоим сервером и отдавать шаблону зеленый свет на работу. Не сказать, что каждый ботовод на это способен, но и не сказать, что это сложная задача

Чтобы пресечь такую возможность, и запрос и ответ надо шифровать. Всё это справедливо только для закрытых шаблонов

Gunjubasik · Apr 17, 2023

Camorra said:
Сколько это может стоить?

Пишите в телеграм. Попробуем договорится.

Ilshakin · Apr 17, 2023

солидарен с мнением doc

использовать исключительно двунаправленное шифрование
сами запросы к БД в зеннопостере - вообще не должны нигде фигурировать, когда речь идет о получении/передачи
каких то важных данных (логин/пароль или другие)

иначе, пользователь-читер при желании может просто забрать все ваши аки

на форуме куча примеров, как подрубить БД к зенке, как задействовать БД на хостинге,
но вот как, при работе с зенкой защитить запросы к БД или саму БД от того же SQLi - инфы нет (чем не статья на конкурс :ah:

)

самое разумное на мой взгляд - посадить БД за простенькой API и уже обращаться к ней
поскольку передаваемый content-length запроса маленький - ответ будет готов через несколько мили секунд
при снифе не будет никакого упоминания о БД, лишь обращение к API, в котором реализовать двунаправленное шифрование

Konrod_m · Apr 17, 2023

Ilshakin said:
чем не статья на конкурс

может напишите? тема с апи на форуме не раскрыта..

Ilshakin · Apr 17, 2023

Konrod_m said:
может напишите? тема с апи на форуме не раскрыта..

не участвую в подобных мероприятиях ...

n0n3mi1y · Apr 17, 2023

Можно поступить проще и прокинуть запрос к серверу через проксю. Тогда снифферы его просто не увидят.

Ilshakin · Apr 18, 2023

сочувствую твоим познаниям в работе с сетями ....
ну да, это не чужие труды в декомпилер закинуть

в твоем случае "читер", помимо запроса получит еще и авторизационные данные твоей прокси с логином/пассом

n0n3mi1y · Apr 18, 2023

Ilshakin said:
сочувствую твоим познаниям в работе с сетями ....
ну да, это не чужие труды в декомпилер закинуть

в твоем случае "читер", помимо запроса получит еще и авторизационные данные твоей прокси с логином/пассом

View attachment 106039

Запиши к себе на канал подробное видео, где ты через прокси прокидываешь запрос с сертификатом, а потом сниффером ловишь его и расшифровываешь. Я посмотрю.

p.s. ты долго будешь бегать по темам и плакать о том, что я предложил адекватное решение проблемы для людей, которые хотят купить продукт, а автор пропал? Чего ж ты себе сам машину в гараже не состряпаешь, а пользуешься уже готовыми вариантами?

budora · Apr 18, 2023

SHA-1, SHA-2 , MD5 и дальше сверяйте на сервере.

Ilshakin · Apr 18, 2023

n0n3mi1y said:
Запиши к себе на канал подробное видео, где ты через прокси прокидываешь запрос с сертификатом, а потом сниффером ловишь его и расшифровываешь. Я посмотрю.

больно много почестей для потенциального сливалы чужих трудов ....
каждому сомневающемуся доказывать через пошаговую видео инструкцию - так и пленки не хватит...

опять кто то другой вам что то должен, вместо того, чтобы просто взять и углубиться в изучение вопроса
удалюсь из темы, ибо это бессмысленный диалог:
если ты чего не знаешь или не умеешь - значит этого никто не знает и никто не умеет :bt:

n0n3mi1y · Apr 18, 2023

Ilshakin said:
больно много почестей для потенциального сливалы чужих трудов ....
каждому сомневающемуся доказывать через пошаговую видео инструкцию - так и пленки не хватит...

опять кто то другой вам что то должен, вместо того, чтобы просто взять и углубиться в изучение вопроса
удалюсь из темы, ибо это бессмысленный диалог:
если ты чего не знаешь или не умеешь - значит этого никто не знает и никто не умеет

Вроде 23 год на дворе, а человек всё на плёнки пишет. Я говорил ранее и повторю еще раз. Мнение какого-то левого человека мне мягко говоря неинтересно. Я лишь предложил вариант решения проблемы, которая возникла. Труды других людей в общий доступ я не сливал. Прекращай бегать за мной по темам и пытаться притянуть меня за деяния, которых я не совершил. Кстати, у тебя всё ПО на пк лицензионное? Смотрю твой ролик, в студии авторизации нет. Неужели, можно активировать её без авторизации? Система куплена? А чего это мы на ролик накладываем музыку, не написанную самолично? В конце концов, следи за собой прежде чем высказывать своё мнение там, где тебя не спрашивали. Всего доброго :-)

Сверка соответствия данных с пк клиентов.

Client

Client

Administrator

Client

Client

Administrator

Client

Administrator

Client

Client

Client

Client

Administrator

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Users Who Are Viewing This Thread (Total: 1, Members: 0, Guests: 1)