Tue, 07 Sep 2010 20:36:05 +0200 http://www.skreo.net fr http://www.eklablog.com http://www.skreo.net/serveur-xmlsocket-triche-a8271 Quelqu'un a réussi a décompiler le client flash, comprendre son code, et recréer un client. Il peut ainsi se connecter au serveur pour envoyer les informations qu'il souhaite et modifier son compte à loisir.... Il a aussi fait planter le serveur plusieurs fois en envoyant des milliers de requêtes d'un coup.
Impossible de faire passer un identifiant au serveur, qu'il vienne d'un fichier php, de la flash elle-même ou de quoi que ce soit c'est toujours possible de le récupérer.
Et impossible aussi de savoir l'hôte du client...
Un autre moyen aussi serait de contrôler toutes les requêtes entrantes, et de bannir l'ip des utilisateurs qui envoient trop de messages, ou ceux dont les stats augmentent très vite. Mais c'est vraiment galère et il y a des risques de bannir des gens pour rien.
Alors je suis ouvert à toute proposition ^^

Partager cet article :

---

Article original rédigé par Skreo et publié sur Godefroy de Compreignac
Reproduction interdite sans autorisation]]> Sun, 23 Apr 2006 23:03:45 +0200 http://www.skreo.net/serveur-xmlsocket-triche-a8271 Skreo 2006-04-23T23:03:45+02:00