방o효o문그러니까 던파나 메이플 같이
웹에서 로그인해서 클라이언트를 돌리는 온라인게임들 말입니다.
로그인 시도 횟수가 중첩되서 IP블럭 시켜서 로그인 시도시 "무한 로딩"으로 "능동방어" 한다는대
전 저런 소린 처음 들어봐서요 저부분에서 능동 방어로 발견되면
아예 오류를 뛰우고 막아버리거나 로그인 시도후 IP 블럭을 서버에서 때려버리면
게임 홈페이지 자체가 404 에러나서 로그인 시도 조차 못하게 하지않나요?
제가 아는 "능동방어"는 "딜레이"가 아니라 "조기차단"인대 제가 틀린건가요?
그런식으로 딜레이를 만들면 계속 세션 물고 있는거 아닌지?
제가 봐선 단순 로그인 딜레이 버그 혹은 오류인대...
"내가 있는곳이 내가 있어야 할 곳이고 내가 하는일이 내가 해야할 일입니다." 탐그루 "수르카 모스브루거에게
즉 99%의 게임에서 블럭을 때리더라도 홈페이지에서는 정상적으로 로그인 되기 마련입니다.
대부분 게임들은 로그인서버단에서 블럭처리를 하여 로그인을 막아버리고 웹서버와는 전혀 별개로 블럭처리를 합니다.
어디서 그런 주장을 하는지는 모르겠으나 넥슨처럼 포탈 단위에서 웹로그인을 하는 경우라면 절대로 저렇게 처리하지 않습니다. MS윈도우즈처럼 비밀번호 많이 틀리면 딜레이를 조금 주는 경우와 비슷하게 처리했을 수도 있고 단순 버그일 수도 있을 것입니다. 또는 로그인 관련 DB에 동일 계정으로의 검색시도가 많아진 것을 발견하고 일정 시간 딜레이를 줄 수도 있습니다.
이곳 고수님들만큼 잘 아는건 아니지만 게임밥 10년 이상 먹은 제 생각으론 그렇습니다.
대부분 제한 시간이 넘어가면 새로고침 했을 때 정상적으로 로그인이 가능할 것입니다.
웹이기 때문에 로딩바를 박은 다음에 새로고침을 하지 않으면 그렇게 될 수 있겠죠.
웹 로그인시 무한 로딩처럼 보이게 할 수도 있고 엉뚱한 웹페이지로 리다이렉션 시켜버려
404 오류 낼 수도 있고... 웹 로그인은 되나 게임 서버에 접속만 막을 수도 있습니다.
이건 개발사가 어떻게 처리하냐에 달린 문제죠.
제가 예전에 근무한 회사에서는 웹로그인은 허용하나 게임을 실행해서 게임서버에 접속하면
강종을 해버리는 방식이었네요. (전직 게임 서버 개발자;;;)
근데 대부분은 다른 회사들은 어떻게 처리하나 벤치마킹을 해보고 처리 방식을 결정하기 때문에
보통은 메이저급 회사가 처리하는 방식을 따라서 하죠.
공격자 입장에서 "들켰다"는게 확인되기 때문에 무한로딩 같은식으로 처리를 하나봅니다.
자바스크립트등으로 무한로딩처럼 보이게하는건 봇(Bot)입장에선 의미가 없을 것 같네요
저는 유저가 여러번 로그인시도를 하게되면 패스워드찾기창으로 안내하고,
봇으로 판명되면 딜레이를 주고 무조건 아이디와 패스워드가 맞지 않는걸로 결과줍니다.
해당 IP는 저에게 노티되고 패턴을 봐서 IP블럭을 결정합니다.