Welche Sicherheitsvorkehrung sollte man treffen?

[computexx]

Hallo!

Da es leider noch immer genug Faker und sonstige Konsorten gibt, würde mich mal vor meinem offiziellen Start der Seite interessieren, welche Sicherheitsvorkehrungen für euch wichtig sind und welche man auf jeden Fall treffen sollte um so wenig wie möglich mit Verlusten zu rechnen die nicht ordnungsgemäß stattfinden?

Vielleicht hat ja der eine oder andere einen guten Tipp?!

[DimpleX]

ist schonmal gut das Du das fragst, die anderen schreien erst hinterher um hilfe


admin htaccess schützen, directorylisting ausschalten , ländercode(asia-check),auszahlsperre,refschleifen prüfung, addons nur von bekannte leute kaufen zwecks support und hilfe

DimpleX

[computexx]

Ok, das ist auf jeden Fall schon mal ein Ansatz!

Was ist Directorylisting? Das hab ich zuvor noch nie gehört.

Für diverese Addons und "Namen" (ohne Werbung zu machen, auch gern per PN) wäre ich sehr dankbar.

Aber auf jeden Fall danke mal, vielleicht hat nochjemand ein paar Ideen?

[DimpleX]

ist ne server/webspace einstellung sache


aber was auch wichtig ist wo Du hostet nicht jedes webspace angebot ist gut
das angebot bei wolf_86 ist sehr gut habe ich mal getestet

ich selber biete zwar mittlerweile auch space an , aber bin sehr teurer weil leistung ebend sein preis hat

DimpleX

[Gremlin]

Ländercodeaddon ist sehr wichtig, ich habe es so gemacht das bei uns ein Login nur aus DE/AT/CH & AOL (stripos beim host) möglich ist, alle anderen Accounts werden sofort gesperrt, und gefaket wurde bei mir noch nicht. Und wenn dann hat man eine nicht-russische / nicht-amerikanische IP und die AOL User kommen trotzdem rein, so kann man also ziemlich sicher sein das wenn gefaket wird man auch dahinter kommt wer es war. Natürlich gibt es auch deutsche Proxys aber was man so von anderen Seiten hört wird da immer nur osteuropäisches und amerikanisches verwendet ;D

[DimpleX]

bei euch heist er ländercode bei mir asiacheck , man muss aber auch drauf achten das man aktuelle countrytoip.csv hat


zusätzlich haben wir noch ne serverseitige einstellung das gleich beim aufruf geprüft wird woher der user kommt und aus nicht zugelassen ländern eine error seite bekommt

ist aber noch nicht ganz fertig


DimpleX

[jpwfour]

Wichtiges Thema ist da auch noch der sg. "Minus-Bug" in Spielen, den nutzen auch "Deutsche" aus, wobei diese oft neue Klamm-IDs haben, da sowas früher oder später immer auffällt...

Ist zwar sicher nicht optimal, aber Sinn macht es schon, bei der Anmeldung das Registrierungsdatum bei klamm zu checken (wird via EF² mit ausgegeben), und nur User "älter" als 1 Monat zuzulassen.

Und dann halt nur Slots kaufen, bei denen man sicher sein kann, dass diese keine Bugs enthalten, und sich das ansonsten vom Verkäufer bestätigen lassen.
Wenn einem ein Slotverkäufer das nicht bestätigen kann/will, dann dort auch nicht kaufen (eigentlich logisch, trotzdem machen das viele, hm )