Breve resumo, sistema que faz a liberação de acesso do player a conexão do servidor, parte web e retaguarda

Evita possíveis ataques deixando somente a conexão liberada para os ips registrados.

PHP 7.4++

Code: [Select]

UPDATE1
 - Adicionado INI, assim as informações inseridas na aplicação ficam salvas
 - Alterado aplicação, servidor para liberar somente portas informadas INI
 - Adicionado Autostart assim que a aplicação é iniciada
// 

Query

Code: [Select]

ALTER TABLE MEMB_INFO
ADD ip VARCHAR(50) NULL,
    liberado INT DEFAULT 0,
	dataliberado varchar(50) NULL;

Download


Créditos:

Axel - Parte WEB
PS Sistemas - Parte Servidor

Axel brabissimo, sistema top em conjunto com o douglas da ps

parabéns pra vcs, seus tops! certamente usarei

Muy buena idea, otra idea mia y una alternativa mejor seria colocar que tome la ip de los registros web (ejem webengine) y directamente se habiliten a ese ip los puertos del servidor en el vps automaticamente, cosa que si te registraste un ejemplo en 175.152.15.42 esa ip despues del registro automaticamente queda permitida para el acceso al servidor, porque por lo que veo este es manual no? bueno realmente son alternativas pero la idea es muy buena aunque si algo limitante pero como opcion de 10 felicidades a psdevs y a ti

Muy buena idea, otra idea mia y una alternativa mejor seria colocar que tome la ip de los registros web (ejem webengine) y directamente se habiliten a ese ip los puertos del servidor en el vps automaticamente, cosa que si te registraste un ejemplo en 175.152.15.42 esa ip despues del registro automaticamente queda permitida para el acceso al servidor, porque por lo que veo este es manual no? bueno realmente son alternativas pero la idea es muy buena aunque si algo limitante pero como opcion de 10 felicidades a psdevs y a ti

Pensamos em fazer dessa maneira mas teria que ter do mesmo jeito a parte de liberar manual pois pelo menos no Brasil o ip é dinâmico e não fixo, sempre acaba mudando... fora que algumas webs não tem acesso ao código, então essa seria uma maneira mais simples.

el lado web solo actualiza la ip en la tabla , coloca el liberado en 1 y imprime la fecha?

el lado web solo actualiza la ip en la tabla , coloca el liberado en 1 y imprime la fecha?

Si, casi eso, toma la IP del jugador que accede a la web y la actualiza dentro de la tabla de info de miembros, parte del servidor revisa si hay alguno que no haya sido liberado, valida si ya está dentro de las reglas del firewall y actualizaciones

el lado web solo actualiza la ip en la tabla , coloca el liberado en 1 y imprime la fecha?

Si, casi eso, toma la IP del jugador que accede a la web y la actualiza dentro de la tabla de info de miembros, parte del servidor revisa si hay alguno que no haya sido liberado, valida si ya está dentro de las reglas del firewall y actualizaciones

Entonces por lo que veo, para configurar debo primero en el firewall crear una regla bloqueando todos los puertos, previo a esto obvio agrego una excepcion con mi propia ip para el remoto, agrego una opcion para el puerto del sql, y luego todas las ips habilitadas las controla el sofware? estoy en lo correcto?

el lado web solo actualiza la ip en la tabla , coloca el liberado en 1 y imprime la fecha?

Si, casi eso, toma la IP del jugador que accede a la web y la actualiza dentro de la tabla de info de miembros, parte del servidor revisa si hay alguno que no haya sido liberado, valida si ya está dentro de las reglas del firewall y actualizaciones

Entonces por lo que veo, para configurar debo primero en el firewall crear una regla bloqueando todos los puertos, previo a esto obvio agrego una excepcion con mi propia ip para el remoto, agrego una opcion para el puerto del sql, y luego todas las ips habilitadas las controla el sofware? estoy en lo correcto?

Sí, eso mismo.

Muy buena idea, otra idea mia y una alternativa mejor seria colocar que tome la ip de los registros web (ejem webengine) y directamente se habiliten a ese ip los puertos del servidor en el vps automaticamente, cosa que si te registraste un ejemplo en 175.152.15.42 esa ip despues del registro automaticamente queda permitida para el acceso al servidor, porque por lo que veo este es manual no? bueno realmente son alternativas pero la idea es muy buena aunque si algo limitante pero como opcion de 10 felicidades a psdevs y a ti

Pensamos em fazer dessa maneira mas teria que ter do mesmo jeito a parte de liberar manual pois pelo menos no Brasil o ip é dinâmico e não fixo, sempre acaba mudando... fora que algumas webs não tem acesso ao código, então essa seria uma maneira mais simples.

Verdade, nesse caso acho que seria interessante que o sistema tambem tivesse integração com o HardwareID

exemplo, ao registrar no website e confirmar o registro por email por exemplo, o IP do computador naquele momento já seria liberado no banco de dados
ao fazer o login esse IP seria atrelado ao HardwareID do player
a partir dai, qualquer outro IP desse HardwareID seria 'seguro' para acessar, e mesmo com IP dinâmico seria liberado automaticamente o IP novo no firewall devido o HardwareID já ser reconhecido.

Muy buena idea, otra idea mia y una alternativa mejor seria colocar que tome la ip de los registros web (ejem webengine) y directamente se habiliten a ese ip los puertos del servidor en el vps automaticamente, cosa que si te registraste un ejemplo en 175.152.15.42 esa ip despues del registro automaticamente queda permitida para el acceso al servidor, porque por lo que veo este es manual no? bueno realmente son alternativas pero la idea es muy buena aunque si algo limitante pero como opcion de 10 felicidades a psdevs y a ti

Pensamos em fazer dessa maneira mas teria que ter do mesmo jeito a parte de liberar manual pois pelo menos no Brasil o ip é dinâmico e não fixo, sempre acaba mudando... fora que algumas webs não tem acesso ao código, então essa seria uma maneira mais simples.

Verdade, nesse caso acho que seria interessante que o sistema tambem tivesse integração com o HardwareID

exemplo, ao registrar no website e confirmar o registro por email por exemplo, o IP do computador naquele momento já seria liberado no banco de dados
ao fazer o login esse IP seria atrelado ao HardwareID do player
a partir dai, qualquer outro IP desse HardwareID seria 'seguro' para acessar, e mesmo com IP dinâmico seria liberado automaticamente o IP novo no firewall devido o HardwareID já ser reconhecido.

Obter o hwid teria que ter algo já vinculado com o cliente e caso fosse tentar criar algo para o web com js a pessoa poderia tentar liberar pelo celular e não teria como obter se caso tivesse como...

Nice release :D

Una sugerencia, seria bueno agregar este metodo de forma automatica por codigo por ejemplo en el Launcher.exe, cada vez que el usuario abra su launcher.exe su ip pase a lista blanca, muy buen trabajo.

Una sugerencia, seria bueno agregar este metodo de forma automatica por codigo por ejemplo en el Launcher.exe, cada vez que el usuario abra su launcher.exe su ip pase a lista blanca, muy buen trabajo.

But for that will need retrieve login from regedit what can be a fault, or just add page login at launcher for allow his connection.

A ver desde mi ignorancia hago esta pregunta:

Cual seria la funcionalidad que le darian a esto?

Solo permitir IPs que se quiera?

En caso de querer hacerlo "mas automatico" es tan sencillo como editar el sistema de registro de la web que esten usando y poner la IP del registrado como permitida. Aunque como dije, no se que finalidad tendria esto, si lo quieren hacer automatico como acabo de decirlo...

A ver desde mi ignorancia hago esta pregunta:

Cual seria la funcionalidad que le darian a esto?

Solo permitir IPs que se quiera?

En caso de querer hacerlo "mas automatico" es tan sencillo como editar el sistema de registro de la web que esten usando y poner la IP del registrado como permitida. Aunque como dije, no se que finalidad tendria esto, si lo quieren hacer automatico como acabo de decirlo...

Pero como dije en otra respuesta la IP se cambia conforme se reinicia el equipo de internet, normalmente en Brasil es así, por eso la parte de actualizar la IP registrada en la cuenta del jugador

A ver desde mi ignorancia hago esta pregunta:

Cual seria la funcionalidad que le darian a esto?

Solo permitir IPs que se quiera?

En caso de querer hacerlo "mas automatico" es tan sencillo como editar el sistema de registro de la web que esten usando y poner la IP del registrado como permitida. Aunque como dije, no se que finalidad tendria esto, si lo quieren hacer automatico como acabo de decirlo...

That prevent some attacks since all ips by default will stay blocked at firewall, and only players machine will be able to join.
about automatize that maybe create a .dll who access php when open game releasing the ip. but without login you can't determine what ip from account.

hello, this program is not working properly,tested on windows 10 home with all updates up to date,when I start the program for the first time, an error appears use SQL Server 2008 R2

the password from sql has been deleted from the picture for security reasons

Link 1 https://ibb.co/ZcFx13L

in the second picture I start the program forced to start, is it normal ?

Link 2 https://ibb.co/DCGByXW

hello, this program is not working properly,tested on windows 10 home with all updates up to date,when I start the program for the first time, an error appears use SQL Server 2008 R2

the password from sql has been deleted from the picture for security reasons

Link 1 https://ibb.co/ZcFx13L

in the second picture I start the program forced to start, is it normal ?

Link 2 https://ibb.co/DCGByXW

didn't worked because you didn't run the query at SQL.

hello, this program is not working properly,tested on windows 10 home with all updates up to date,when I start the program for the first time, an error appears use SQL Server 2008 R2

the password from sql has been deleted from the picture for security reasons

Link 1 https://ibb.co/ZcFx13L

in the second picture I start the program forced to start, is it normal ?

Link 2 https://ibb.co/DCGByXW

didn't worked because you didn't run the query at SQL.

Hmmm I'll check tomorrow if it causes problems again I give up

Tutorial how tu use this PSFWFree.zip ?