Auditoria de segurança para servidor privado de Priston Tale (C++)
ontem às 23:02Descrição do Projeto:
Importante: não é auditoria de DDoS/rede - isso já está coberto por proteção anti-DDoS contratada. Preciso de alguém que entenda integridade de gameplay e economia, que é onde os exploits de Priston Tale realmente acontecem.
Ambiente técnico:
- Source de Priston Tale em C++ (binários separados: LoginServer, AgentServer, GameServer, DBServer)
- Banco de dados MSSQL
- VPS Windows (16GB RAM, datacenter em SP), instância dedicada
- Protocolo proprietário da engine entre cliente e servidor
- Cliente legado (sem anti-cheat mainstream como BattlEye/EAC/Vanguard)
Escopo da auditoria (server-side é a prioridade):
- Validação dos fluxos econômicos: trade entre players, gold, drop/spawn de itens, alteração de stats/atributos - confirmar que nada é forjável pelo cliente
- Rate limiting no site, painel admin e endpoints sensíveis
- Logging e detecção de anomalias - o que logar para detectar duplicação de item, gold infinito, trade abusivo
- Mapeamento da superfície de ataque dos 4 servidores e do painel web
- Análise de pacotes: comandos que o servidor aceita do cliente sem revalidar
Entregável:
- Relatório com vulnerabilidades, classificação de risco (crítico/alto/médio/baixo) e correção prática para cada uma
- Priorização do que corrigir antes do lançamento
- (Opcional, orçar à parte) acompanhamento na implementação das correções com meu time
Pré-requisitos:
- Experiência comprovada com servidores de Priston Tale ou engines antigas similares (diferencial)
- Engenharia reversa de protocolo e análise de pacotes
- Familiaridade com C++ e MSSQL
- Disposição a assinar NDA
Ao se candidatar, me envie:
- Sua experiência com servers de PT / MMORPGs de engine clássica
- 1-2 exemplos de trabalhos ou auditorias anteriores (pode ser sob NDA)
- Estimativa de prazo e valor
- Disponibilidade para começar
Habilidades desejadas:
Microsoft SQL Server Programação Programação C++ Programação de Banco de Dados Segurança da Informação
Atividades do cliente nesse projeto:
Última visualização: ontem às 23:11
Tem dúvidas? Faça uma pergunta.
ou
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Outra - Web, Mobile & Software |
| Orçamento: | Aberto |
| Nível de experiência: | Intermediário |
| Visibilidade: | Público |
| Propostas: | 4 |
| Interessados: | 7 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
Desenvolver gráfico anual com candles anuais para TradingView - - Preciso de um programador para desenvolver um gráfico anual no TradingView. O gráfico deve abranger dados históricos desde 1880. O TradingView já possui esse hist&oacu...
Robô minerador de sinais para roleta integrado ao Telegram - Olá! Estou buscando um desenvolvedor que já possua um sistema pronto ou tenha experiência na criação de um robô minerador de sinais para roleta de cassino, c...
Robô de entradas para Binomo - multi-estratégias - Script em Pine Script v5 para TradingView que gera sinais de entrada CALL/PUT para Binomo usando múltiplas estratégias (tendência, pullback e reversão). Exibe um painel c...
Robô para entradas automáticas em Bac Bo a partir de sinais de grupo - Preciso de um robô que entre em um grupo de sinais de Bac Bo e faça entradas automáticas a partir dos disparos do grupo. O robô deverá permitir que eu defina o stop...
Programa para cálculo de fechamento 3 de 4 com redução e reposição - Quero um programa para rodar números. Exemplo: tenho de 1 a 10. A ideia é dividir sempre por 4: - 1 a 3 - 4 a 6 - 7 a 8 - 9 a 10 Agora quero aplicar o fechamento matemático 3...
