Burada size anlatacağım şey oyunun güvenliği için Config dosyalarına neler eklemeliyiz.
Konu içinde anlatacağım şeyleri
channel1,
channel2,
channel3,
channel4 ve
game99 klasörlerinin içindeki
CONFIG isimli dosyaya ekleyiniz.
1.
İlk önce serveri test serverden çıkartmakla başlayalım. Eğer test server aktif ise gmlerin kullandığı bir çok komutları oyuncularda kullanacaktır.
2.
P2P ile serverinize dışarıdan sızmaları engellemek için adminpage (metin2 api) şifresini değiştirmek ve ip atamak gerekiyor.
ADMINPAGE_IP: ip1 ip2 ip3 ip4
ADMINPAGE_PASSWORD: parola
Gördüğünüz gibi 4 farklı ipyi atayabilirsiniz. Mesela web sitenizde p2p ile çalışan şey varsa web sitenizin ipsini ekleyebilirsiniz.
Örnek kullanım;
ADMINPAGE_IP: 192.168.16.1 127.0.0.1 192.168.16.130 192.168.16.130
ADMINPAGE_PASSWORD: SHOWMETHEMONEY
Şu şekilde de kullanımı mevcut;
adminpage_ip1: 192.168.16.1
adminpage_ip2: 127.0.0.1
Config tokenlerini öğrenmek için. Sourcenizde "
game/src/config.cpp" dosyasını açarsanız hepsini görebilirsiniz.
3.
Server key oluşturmak
Tam olarak ne işe yaradığını çözemedim lakin kodlara baktığımda bir çeşit lisans gibi bir şey.
PUBLIC_IP değerine eklenen ipyi şifreleyerek bir key oluşturuyor. Eğer bu key config dosyasınıza atanmışsa ve
PUBLIC_IP ipsi ile uyuşuyorsa server açılıyor. Aksi halde açılmıyor.
Kendi keyinizi oluşturmak için
Metin2'nin vanilla sourcesinde
"tools/ServerKeyGenerator" dosyasını kullanmanız gerekiyor. Daha sonra
CONFIG dosyamıza bu keyi ekliyoruz.
Vanilla srcde tanımlanan örnek;
SERVER_KEY: 05ZaBj/aGbMOABojQuwpzicUVsVkPLiTVMW15o85kjA2iVgR1VtmER1bchgAmqzZKaRq2ObVKcNeJgDbj6TOxjrQZlyuuyBJLQ3QskRVR64O0r+Wl290uPmAPe7KQUL1I0e4CMA2W/XRAZebjPjnDupQRlGIGveyvYI9zJNEwFQ*
4.
GM ip kontrolü
Bunun için gmlerinizin interneti sabit ip olmalı. Bunun şöyle bir güzel yanı var. Ola ki GM karakteri çalındı ve başka bilgisayardan girildi. Sistem ipyi farklı göreceği için GM yetkisini vermiyecektir.
Bunun için CONFIG dosyamıza şunu ekleyin;
İp kontrolünü kapatmak isterseniz 0 yapınız. Şöyle;
5.
Server - Client bütünlüğünü sağlamak
Orijinal Metin2'ye eski clientle girmeye çalıştığınızda size versiyon hatası verir ve oyundan atar. Bizde bu özelliği aktif hale getireceğiz. Oyuncuların farklı client kullanarak oyuna bağlanmasını engellerseniz hem hilelerin önüne geçmiş olursunuz hemde server güvenliğini arttırmış olursunuz.
İlk önce Config dosyamıza ekleyeceğimiz kodun detaylarını öğrenelim.
CHECK_VERSION_SERVER: 0/1 devredışı bırakır. / Aktif eder.
CHECK_VERSION_VALUE: Clientte tanımlanan zaman damgası. Öğrenmek veya değiştirmek için: "
ClientSrc/UserInterface/PythonNetworkStreamPhaseGame.cpp" dosyasını açıp şunu aratın;
bool CPythonNetworkStream::SendClientVersionPacket()
Şuna benzer bir satır göreceksiniz;
strncpy(kVersionPacket.timestamp, "1215955205", sizeof(kVersionPacket.timestamp)-1); // # python time.time 앞자리
Çift tırnak arasında yazılı olan sayı. O zaman build edildiğindeki timestamp değeridir. Bunu değiştirip kendi CONFIG dosyalarınza şunları ekleyin. Vanilla hali ile şöyle;
CHECK_VERSION_SERVER: 1
CHECK_VERSION_VALUE: 1215955205
6.
Bazı GM komutlarını engelleyin.
Olaki birisi serverinize p2p ile bağlandı veya birisi gm charınıza girdi. Oyunu test servere sokmaması için bazı kodları engelleyebilirsiniz. Bunun dışında bazı ch çökerten komutları da kapatabilirsiniz.
Yapımı;
filesinizin kanal klasörlerine (channel1, channel2, channel3, channel4 ve game99) girin için CMD diye bir dosya olacak. Onu açtığınızda şuna benzer bir şeyler göreceklersiniz.
Bu dosyada 2 sütun var. 1 sütuna kodun kendisini yazıyoruz. Aynı satırın 2. sütununa ise hangi gm rütbesinin kullanacağını yazıyorsunuz.
Örnek;
Fakat bunu yapmadan önce gm rütbelerini öğrenmeniz gerekiyor. Sırasıyla
- IMPLEMENTOR => En yüksek gm yetkisi.
- HIGH_WIZARD
- GOD
- LOW_WIZARD => En düşük gm yetkisi
- PLAYER => Oyuncu. Gm değil.
Not: Normalde kodların hangi rütbede kullanılacağı. "
serverSrc/game/src/cmd.cpp" dosyasında belirtilmiştir.
Örnek;
{ "who", do_who, 0, POS_DEAD, GM_IMPLEMENTOR },
CMD dosyası kaynak kodlara müdahale etmeden tekrardan yetkilendirme içindir.
Resimde fark edeceksiniz. Bazı şeylerde DISABLE var.
Eğer kimsenin komutu kullanmasını istemiyorsanız DISABLE yaparak ekstra güvenlik önlemi alabilirsiniz. Dice komutunu da bu şekilde kapatabilirsiniz.