как узнать античит сервера

Как защитить сервер Counter-Strike 1.6 от читеров

Популярность Counter-Strike 1.6 стремительно падает, однако десятки тысяч людей по всему миру все еще играют на серверах сообщества и получают удовольствие от этого легендарного шутера. Весь процесс игры могут испортить читеры, выбрав ваш сервер для своих грязных делишек, поэтому заранее стоит позаботиться о защите своего проекта от таких вот негодяев.

Давайте разберемся с основными характеристиками защитных систем для CS 1.6 и выясним, почему не стоит устанавливать все известные античиты скопом.

Принцип работы пользовательских античитов в CS 1.6

Практически все пользовательские античиты для Контры 1.6 работают по одному и тому же принципу, разница заключается лишь в том, для каких типов программного обеспечения они настроены. Разберем несколько основных алгоритмов для проверки читов:

Если автор античита указывает, что он сосредоточен, например, на работе только с AimBot, другие алгоритмы в этом случае не используются, но суть проверок остается та же – плагин сканирует клиент игрока и ищет подозрительные файлы по определенному сценарию. При их обнаружении пользователь автоматически попадает в бан или администратору приходит уведомление о нарушении правил игры (далее он может сам выбрать метод наказания для игрока).

Далее рассмотрим лучшие античиты для CS 1.6. Их наличие позволит полностью избавиться от надоедливых читеров на сервере.

Лучшие античиты для сервера Counter-Strike 1.6

Существует огромное множество пользовательских сборок античитов, работающих по разным алгоритмам. Сейчас я расскажу не о конкретных сборках (их вы найдете сами на соответствующих ресурсах), а о лучших типах античитов, на базе которых и строятся готовые сборки.

OpenGL Detector

Известно, что практически все разновидности читов типа WallHack основаны на библиотеке opengl32.dll, соответственно, пользователь, установивший чит, получает в папку с игрой и этот файл. Античит OpenGL Detector предназначен для сканирования клиента и выявления этого самого файла. Действия при его успешном поиске уже зависят непосредственно от сборки античита – иногда игрок сразу же отправляется в пермач, в других случаях администратору приходит уведомление, а он уже сам решает, что делать с нечестным игроком.

Некоторые игроки, использующие WH, стараются не палиться и играют очень аккуратно, поэтому обнаружить их даже опытному админу может быть трудно. Наличие на сервере OpenGL Detector сразу же решит эту проблему и вх-шники больше вас не побеспокоят.

Обратите внимание на то, что тип инсталляции OpenGL Detector различается от сборки к сборке, требует редактирования конфигурационного файла и других манипуляций. Поэтому внимательно читайте информацию от автора и точно следуйте инструкциям.

AIM Detector

AIM Detector – самый сложный античит, поскольку требует тонкой ручной настройки пользователя и может неправильно функционировать, если создатель сервера допустил ошибку при работе с алгоритмом. Главная задача – настроить правильную чувствительность инструмента. Этот античит реагирует на действия игрока, а значит, может перепутать читера с про-геймером или тем, кому просто повезло сделать флик на две головы. Чувствительность регулируется админом: проводится оценка античита, дополнительно указывается предел срабатываний на определенные действия, после которых игрок отправляется в бан.

Самостоятельно обнаружить AimBot можно только в том случае, если он не настроен после скачивания. То есть автоматическое наведение на головы работает слишком быстро или поведение курсора нехарактерно для человеческого управления. Если же чит настроен правильно и пользователь играет осторожно, скорее всего, он пробудет без бана долго.

Данный античит позволит избежать этого.

SH Detector

SH Detector – античит для двух распространенных типов нечестного ПО – SpeedHack и SpamName. Первый чит позволяет игроку перемещаться по карте с неограниченной скоростью, второй меняет его имя на сервере.

При использовании данного античита вам тоже предстоит настроить его чувствительность, указав порог скорости и доступное время на самостоятельную смену ника. Конечно, сканирование связанных с читами файлов тоже никто не отменял, поэтому некоторые пользователи будут забанены сразу.

Для нормального функционирования сервера вполне хватит связки этих трех античитов, больше ничего ставить не нужно. Дело в том, что огромное количество одновременно работающих плагинов может не только замедлять работу сервера, но и провоцировать их конфликты друг с другом, а также банить честных игроков. Используйте проверенные сборки с хорошими отзывами и не пренебрегайте описанием настроек античитов.

Команда /voteban

Стоит кратко описать популярную команду /voteban. Она по умолчанию входит в некоторые сборки серверов или устанавливается создателем самостоятельно после загрузки файлов с любого популярного сайта или форума. Команда предназначена для открытия голосования на бан игроков без участия администратора. Полезная фича, когда администраторы отсутствуют на сервере.

Недостаток этой команды – возможность манипуляции со стороны геймеров, например, когда уровень определенного игрока высок, а слабым противникам кажется, что виноваты читы. Впрочем, часто эта команда приносит больше пользы, чем вреда, поэтому ее наличие рекомендовано.

Официальный античит VAC

Завершим описание защиты сервера CS 1.6 официальным античитом VAC. Во-первых, активировать его могут только обладатели лицензионного клиента Steam. Если вы создаете сервер на пиратке, надпись о том, что сервер защищен, появится, но по факту алгоритмы работать не будут.

Во-вторых, многие читы обходят это средство защиты, поскольку оно давно не обновлялось и работает на устаревших алгоритмах.

Заключение

При выборе подходящей защиты учитывайте, насколько часто другие админы присутствуют на сервере и готовы ли они следить за всеми подозрительными пользователями. Это же учитывайте и при настройке – в идеале плагин должен сообщать администрации о нарушении правил, а не сразу банить игроков.

Источник

Как узнать античит сервера

Counter-Strike: Global Offensive

Знакомьтесь с новым VACnet (ВакНэт) — система глубокого обучения VALVE созданную для борьбы с читерами в CS GO.

За последние пару лет ситуация становилась все хуже и хуже и даже прямые обращения, видеоролики на Реддите не приводили к результату. И вывод был всегда один — разработчикам выгодны читеры и на самом деле это так. Ситуация с читерами в КС ГО перешла все границы, и наконец в рамках конференции Game Developers Conference 2018 сотрудник Valve Джон Макдональд рассказал о VACnet.

Нейросеть VACnet будет похожа на античитерскую систему «Патруль» (OverWatch): она также будет оценивать игроков по результатам поступающих жалоб. Но при этом VACnet не является усовершенствованной версией VAC, клиентской и серверной технологией, которую Valve активно использовала в течение многих лет.

VACnet — система, которая будет использовать методы глубокого обучения для анализа поведения игроков, чтобы узнать использовал ли игрок читы.

VACnet не сможет определить читера, основываясь на 1 атоме. Для определения мошенника понадобится, как минимум, 140 атомов. «Патруль» банит читеров лишь в 15-30% случаев, когда VACnet практически не ошибается и выдает 95% вероятность блокировки мошенника, а при обучении позволяет обнаруживать новое античитерское ПО в 99% случаев. Это не означает, что Valve отключит «Патруль», сконцентрировавшись лишь на VACnet. Обе системы будут работать вместе.

VACnet будет анализировать перемещения мышки игрока по обеим осям за полсекунды до выстрела и четверть секунды после него. Если поведение прицела будет аналогичным читерскому, то система без участия «Патруля» забанит нарушителя. Чтобы избежать бана честных игроков, у которых перемещение прицела совпало случайно, VACnet проанализирует не один, а более сотни моментов. При такой выборке шанс ошибиться и забанить невиновного стремится к нулю.

Док-во:
Макдональд уточнил, что Valve не собирается отключать «Патруль». Даже когда VACnet научится вычислять большинство читеров, она продолжит у него учиться. Но уже на данном этапе VACnet собрал большую базу поведения читеров и начал активно от них избавляться после того, как Valve подключила её к режиму два на два без каких-либо анонсов. До марта там не было даже «Патруля», поэтому самые отъявленные читеры не боялись использовать Ragebot. Сейчас же система научилась вычислять и банить «рейджеров».

Ежедневно в CS: GO проходит около 600 000 матчей, в каждом из которых участвует 10 человек. Поэтому Valve пришлось построить сервер с 3456 процессорами и 8 ТБ оперативной памяти.

Valve задействовала 64 блейд-сервера, в каждый из которых входит по 54 ЦП и 128GB ОЗУ. Инвестиции в аппаратное обеспечение составили около 120 миллионов долларов США, что примерно равно сумме выручки компании с продаж копий CS:GO за 2017 год. Вероятно, это самая большая «античит-ферма» созданная для одной игры.

В теории все это круто но, что будет на практике? Лично я имею 5-10 забаненных друзей, с которыми я лично знаком. Блокировка не VAC, а Патруль, и это означает что есть небольшой шанс получить разбан. Такие случаи уже были.

(Инфо 19.05.18) Вот к примеру забанили tr3vl который играл в Spirit Academy ссылка, да и на HLTV и Реддите куча жалоб от невиновных игроков.

Вот ответ от Valve.

Если я что то забыл написать, ошибся, не достоверно донес информацию., то стесняйтесь писать в комментарии или же в ЛС.

Источник

Для GOLD Скачать плагин GodsEye AntiCheat | Расширенное обнаружение Build 49 HotFix-1

Описание плагина GodsEye:

Знайте, что этот список не полон и, вероятно, есть еще несколько взломов, которые блокируются этими проверками, поскольку эти проверки созданы для сканирования поведения игрока и определения, законно оно или нет.

Обнаружение взлома GodsEye

GodsEye следит за обновлением своих систем проверки / обнаружения и работает против самых современных продвинутых клиентов взлома, но также поддерживает производительность сервера в хорошем состоянии, а также следит за тем, чтобы не блокировать отстающих игроков, что означает проверку учетной записи GodsEye для подключения и сервера. одностороннее отставание в расчетах,
GodsEye ставит опыт ваших настоящих игроков на первое место, поскольку GodsEye был разработан не только для сообщества кранов, GodsEye выводит уровень AntiCheats на кран на совершенно новый стандарт.

Настройка

Вы можете настроить всё что угодно касательно плагина.

Зависимости

Как протестировать!

Ознакомьтесь с нашей вики, которая содержит более подробное объяснение возможностей и потенциала GodsEye, чтобы вы действительно могли узнать, насколько мощным может быть GodsEye до и после его покупки https://github.com/Nort721/GodsEye-Issues/wiki

Команды и права плагина GodsEye:

Команды

Дополнительные разрешения

Как установить плагин GodsEye?

Скачать плагин GodsEye

Вы его можете так же скачать на нашем форуме

Скачать плагин GodsEye версии Build 49 HotFix-1

Скачать плагин GodsEye версии Build 49

Скачать плагин GodsEye версии Build 48

Скачать плагин GodsEye версии Build 47 (бетта версия: подробнее)

Скачать плагин GodsEye версии Build 45 HotFix-1

Скачать плагин GodsEye версии Build 45

Скачать плагин GodsEye версии Build 44

Источник

Что такое Easy Anti-Cheat и почему он установлен на моем компьютере?

В некоторых видеоиграх будут установлены службы, необходимые для воспроизведения этих видеоигр. Пользователи могут не видеть опцию для этих служб при установке игр. В наши дни во многих многопользовательских играх требуется Easy Anti-Cheat, чтобы предотвратить мошенничество. Однако некоторым пользователям может быть интересно узнать, что такое Easy Anti-Cheat и почему он установлен на их компьютере без их ведома. Некоторые просто хотят знать подробности об этой услуге. В этой статье мы поговорим о Easy Anti-Cheat, который широко используется в наши дни.

Что такое Easy Anti-Cheat?

Easy Anti-Cheat (EasyAntiCheat.exe) — это античитерский инструмент, разработанный Каму для предотвращения жульничества игроков в сетевых многопользовательских видеоиграх. Это помогает пользователям испытать свои любимые игры так, как они задуманы. Их команда имеет более чем десятилетний опыт разработки технологий защиты от вредоносных программ. Easy Anti-Cheat был первоначально выпущен в 2006 году, однако он время от времени обновляет и обновляет элементы интеграции программного обеспечения как на стороне клиента, так и на стороне сервера.

Это похоже на Valve Anti-Cheat (VAC), который разрабатывается Value как компонент платформы Steam. По сути, клиентские античит-программы ищут определенный код из черного списка в игровом процессе на вашем компьютере. В то время как античит на стороне сервера будет работать на игровом сервере, а не в системе конечного пользователя.

В зависимости от античита, он сначала запретит пользователю играть в игру, если обнаружена неизвестная программа или код. Во-вторых, он заблокирует аккаунт пользователя на определенное время в зависимости от правил.

Когда активен процесс EasyAntiCheat.exe?

Процесс EasyAnitCheat.exe, который вы можете найти в диспетчере задач, будет выполняться только вместе с играми, для которых он требуется. Это запускается автоматически всякий раз, когда пользователь запускает многопользовательскую игру, требующую этого античита. Перед запуском игры пользователи могут увидеть окно Easy Anti-Cheat. Он всегда будет работать в фоновом режиме, пока игра не запустится. Как только игра будет закрыта, она также закроется вместе с ней.

Процесс EasyAntiCheat.exe в диспетчере задач

В каких играх используется Easy Anti-Cheat?

Easy Anti-Cheat становится популярным среди недавних многопользовательских игр. Некоторые из самых известных игр используют его как функцию защиты от читерства. Большинство пользователей, возможно, впервые увидели это в Fortnite. Однако количество игр, в которых используется Easy Anti-Cheat, растет с появлением новых игр. Некоторые из известных игр: Apex Legends, 7 Days to Die, Fall Guys, Far Cry 5, Fortnite, Rust и многие другие. Вы можете проверить список игр на их официальном сайте.

Список игр

Можно ли удалить Easy Anti-Cheat?

Easy Anti-Cheat будет установлен на ваш компьютер при установке игры, для которой требуется Easy Anti-Cheat. Когда пользователь удаляет игру, Easy Anti-Cheat также удаляется вместе с игрой. Установка игры не дает возможности установить или удалить Easy Anti-Cheat.

Однако вы всегда можете удалить Easy Anti-Cheat вручную с помощью программы установки Easy Anti-Cheat. Исполняемый установочный файл находится в папке с игрой. Мы продемонстрируем это, показав вам игру Easy Anti-Cheat для Fortnite. Файл можно найти по следующему пути:

C: Program Files Epic Games Fortnite FortniteGame Binaries Win64 EasyAntiCheat

Примечание. Диск может быть другим в зависимости от того, где вы установили игру в своей системе.

Расположение файла установки

Дважды щелкните файл EasyAntiCheat_Setup.exe, и откроется окно настройки. Здесь вы можете нажать кнопку «Удалить», чтобы удалить Easy Anti-Cheat из системы. Однако это помешает вам играть в многопользовательскую игру, в которой это требуется. В большинстве игр при запуске автоматически отображается запрос UAC (Контроль учетных записей пользователей) для переустановки Easy Anti-Cheat для игры.

Удаление Easy Anti-Cheat

Вы также можете восстановить и установить Easy Anti-Cheat, используя ту же настройку. Кнопка «Ремонт» будет доступна, когда в вашей системе установлен Easy Anti-Cheat. Кнопка «Установить Easy Anti-Cheat» станет доступной после того, как вы удалите его из своей системы или если он уже отсутствует.

Установка Easy Anti-Cheat

Источник

Методы обнаружения читов:

Сигнатурный анализ.

Сигнатура — уникальный участок кода программы, который не меняется в рамках одной версии или во всем жизненном сроке чита. Valve Anti-Cheat имеет обширную базу подозрительных процессов и читов, а сигнатурное обнаружение — главный способ, с помощью которого Valve отлавливает читеров.

“EnumProcess” функция во время игры.

VAC получает имя каждого процесса, запущенного во время игры и работающего с правами доступа PROCESS_QUERY_INFORMATION (0x0400) и PROCESS_VM_READ (0x0010). Таким образом, Read & WriteProcessMemory обнаруживаются (почти)!

“EnumProcess” в “SteamService.exe”.

SteamServices.exe после своего запуска начинает получать все запущенные процессы и создает файл сопоставления с PID процесса.

MD5 сканирование.

VAC рекурсивно сканирует каталог C:\ на наличие известных хэшей. Так же античит отправляет хэш подозрительного процесса в базы и дополнительную информацию. Таким образом, античит знает, какие файлы вы запускали, и если MD5 будет в базе читов, то вы будете забанены во время так называемой волны банов.

Проверка целостности файлов.

Все читы должны начать работать во время работы игры, т.к. важные файлы проверяются на целостность. Если проверка пройдет безуспешно, то вы не сможете играть на защищенных серверах и, скорее всего, даже не сможете запустить игру.

EnumWindows, EnumChildWindows — получение информации о всех окнах

Если сигнатурный анализ обнаружит подозрительный процесс, то он получит все связанные с ним окна и заголовки окна, создаст MD5 хэш заголовков и начнет проверку с уже известными заголовками читов. Античит проверяет и сравнивает размер окна, стиль окна ( exStyle ), положение окна. Таким образом, названия читов тоже могут быть обнаруженными.

USN Журнал.

VAC сканирует измененные, переименованные, удаленные файлы в системе с помощью NtFsControlFile — USN Журнала 2. Таким образом, даже если вы один раз использовали чит и удалили его, VAC все равно может узнать об этом и бан может быть выдан вам даже спустя год после использования чита. Однако, этого не произойдет, ибо античит Valve блокирует только тогда, когда 100% уверен в том, что вы использовали чит.

VirtualQuery и поиск исполняемого кода в процессе.

Valve Anti-Cheat использует VirtualQuery для сканирования игрового процесса на наличие страниц памяти, которые являются исполняемыми. Если эти страницы не были выделены игровым процессом, очевидно, что это заинжекченный код.

OpenEventLog — журнал событий.

Античит сканирует журнал событий, получает информацию о системе и пользователе.

Естественно, что отладчики тоже будут обнаружены.

Это не все, но то, что я нашел. Кажется, что античит проверяет дату создания и изменения файла, но это вообще бесполезно. Больше информации: https://www.unknowncheats.me/forum/anti-cheat-bypass/100197-vac-external-tool-detection-and-more.html

Защита от VAC:

Как скомпилировать самому:

Источник