Kafemdeki Oyun Bilgisayarlarında Hile Yapılmasını Nasıl Engellerim?

Bir turnuvayı "hacker var" sözünden hızlı boşaltan bir şey yok. Bir oyuncu duvarın arkasından kafadan vuruyor. Salon fark ediyor. Bir sonraki etkinlikte, kiranızı gerçekten ödeyen müdavimler daha çok güvendikleri bir yerde oynuyor.

Kafe sahiplerinin hilede kaçırdığı şey tam olarak bu. Aslında teknik bir sorun değil. Teknik kılığa girmiş bir itibar sorunu. İtibar da sattığınız ürünün kendisi. O yüzden katman katman savunursunuz, çünkü tek bir katman yükü taşımıyor.

Yazılımdan değil, salondan başlayın

Sahip olduğunuz en ucuz anti-cheat iyi yönetilen bir salondur. Çoğu işletmeci bunu yeterince kullanmaz.

Hilenin epeyce bir kısmı tembeldir. Kimsenin bakmamasına güvenir. Personelin tezgâhtan ekranları görmesini sağlayan bir yerleşim, kişisel USB bellek takmayı yasaklayan bir kural, herkesin şikâyet ettiği oyuncuyla yapılan kısa bir konuşma: bunlar sıradan vakaları hiçbir yazılım devreye girmeden durdurur. Turnuva sırasında salonda dolaşan bir personel, herhangi bir tespit kaydından daha çok iş görür.

Kafe kuralları aynı zamanda tonu belirler. Adil oyunu gözle görülür biçimde önemseyen bir kafe, adil oyun isteyen oyuncuları çeker. Salı akşamı koltuklarınızı dolduranlar da onlardır. Yazılım, tembel olmayan hileciler için alttaki katmandır.

Yazılımın yakaladığı, sizin yakalayamadığınız şeyler

Bazı hileleri tezgâhtan asla göremezsiniz. İstemcinin kurcalama izleyicisi tam da burada devreye girer. Arka planda rastgele aralıklarla tarama yapar ve bulduğunu bildirir.

Hilenin fiilen kullandığı araçları izler:

• Bellek düzenleyicileri: Cheat Engine, ArtMoney, ReClass gibi.
• Tersine mühendislik araçları: x64dbg, IDA, Ghidra gibi.
• Enjektörler: Process Hacker, Scylla gibi.
• Ticari cheat markaları, süreç adından ve alan adlarına yapılan sorgulardan eşleştirilerek.
• Şüpheli sürücüler, yani ciddi hilelerin istismar ettiği zafiyetli sürücü numarası.
• Diskteki değişiklikler, her taramada kendi çalıştırılabilir dosyasının özeti alınıp yamalı ikili dosya yakalanarak.

Bir de pencere başlığı taraması var, çünkü kitaptaki en eski numara bir cheat'in ikili dosyasını masum bir isimle değiştirmek. Bulunan her şey Kurcalama Olayları kaydına düşer: saat, bilgisayar, Kritik, Uyarı veya Bilgi olarak önem derecesi ve düz bir açıklama. Karşınızda bir gürültü duvarı yok. Neyin, hangi makinede tetiklendiğini ve ne kadar ciddi olduğunu gösteren kısa bir liste okuyorsunuz.

Cheat'in en baştan bağlanamamasını sağlayın

Tespit size olan biteni sonradan söyler. Süreç sertleştirme ise saldırının hiç işe yaramamasını hedefler.

İstemci kendi belleğini savunabilir. En açık örneği şu: kendi süreç güvenliğini değiştirir, böylece yönetici olmayan bir bellek düzenleyici ihtiyaç duyduğu okuma, yazma ve iş parçacığı erişimini kaybeder. Bu da standart bir Cheat Engine bağlanmasını doğrudan engeller. Belleği çalıştırılamaz tutmaktan sürece hangi kodun yüklenebileceğini filtrelemeye kadar bunun başka örnekleri de var.

Şimdi dürüst kısım, çünkü kafeler kendilerine burada zarar veriyor. Bu seçeneklerin birkaçı boşuna yüksek riskli işaretlenmedi. Dinamik kodu engellemek bir GPU sürücüsünün shader derleyicisini bozabilir ve ekran yakalamanızı öldürebilir. Katı handle kontrolleri, özensiz yazılmış her üçüncü parti programı çökertir. Önce güvenli seti açın, agresif olanları sonra bilerek ekleyin ve test edin. Hepsini birden açıp bir makinenin neden karardığını merak etmek yerine böyle yapın. Kendi salonunuzu düşüren bir anti-cheat kazanç değildir.

İsmi değil makineyi banlayın

Hileciyi yakalamak işin yarısı. Diğer yarısı banın kalıcı olmasını sağlamak. Sıradan kurulumların çoğu tam burada tökezler.

Bir kullanıcı adını banlarsanız hileci otuz saniyede yenisini açar. Onun yerine cihazı banlarsınız. Donanım kara listesi bir makineyi donanım parmak iziyle banlar. Banı, kural ihlali yapan kişinin MAC adresinden bir gerekçe ve isteğe bağlı bir notla eklersiniz. Sunucu bunu cihaz parmak izine çevirir. Yeni hesap, yeni kullanıcı adı, ödünç alınmış bir giriş: hiçbiri işe yaramaz, çünkü ban önlerinde duran donanıma bağlıdır.

Banı bir hız kesiciden duvara çeviren ayrıntı tam olarak budur.

Ağın hafızasından yararlanın

Her oyuncu hakkında sıfırdan karar vermek zorunda değilsiniz. Üyeleriniz bir Steam hesabı bağlarsa, Steam VAC sekmesi bu hesapları Steam Web API üzerinden VAC ban için kontrol eder. Anahtarınızı girdikten sonra bağlı her hesabı kendiliğinden günlük tarar.

Başka bir yerde alınmış VAC banı sizin salonunuz için kanıt değildir. Yine de bir sinyaldir. Ücretli turnuvalarınıza kimin gireceğine böyle sinyallere bakarak karar verirsiniz. Bu, PC'leriniz arasında oyun hesabı paylaşımında işleyen hesap disiplininin aynısı.

Amaç zor hedef olmak

Katmanları bir araya getirdiğinizde var olmayan bir garantinin peşinde koşmuyorsunuz. Salonunuzda hile yapmanın maliyetini, zahmete değmeyecek noktaya kadar yükseltiyorsunuz. Salon tembel vakaları izler. Kurcalama izleyicisi araçla donanmış olanları yakalar. Sertleştirme yaygın bağlanma yöntemini durdurur. Donanım banı yakalanan hilecinin yakalanmış kalmasını sağlar. VAC taraması zaten bilinenleri işaretler.

Hileciler hilenin kolay olduğu yere gider. Kafenizi öyle olmayan yer yapın. Adil maçı önemseyen, turnuvalarınıza gelen ve arkadaşlarını getiren oyuncular da orayı kendi salonları belleyecek. Bu işi ciddiye almanın getirisi tam olarak bu takas.