Geld übers Forum schicken

Guten Tag,

dies ist leider technisch nicht bzw. sehr schwer umsetzbar, da GrieferGames keine eigene Foren-Software benutzt, sondern die WoltLab-Suite. Diese bietet dafür leider keine eingebauten Möglichkeiten und eine Verbindung mit dem Minecraft-Server, welche man selbst programmieren müsste, würde zum einen sehr performancelastig sein und nur schwer umsetzbar sein.

Ist nicht möglich ecksde

Wie genau stellst du dir das vor? Der Server und das Forum laufen über zwei ganz andere Server und Anbieter, soweit ich weiß. Ich glaube das es nahezu unmöglich ist das zu machen.

Dazu währe es dann meiner Meinung nach, viel zu großer Aufwand für "ein kleines" Feture

und außerdem ist gg immer noch ein mc server xd sowas sollte einfach aus Prinzip ingame gehandhabt werden, sonst kann man gleich ein Minecraft für den Browser entwickeln xD

Zitat von imax4

Wie genau stellst du dir das vor? Der Server und das Forum laufen über zwei ganz andere Server und Anbieter, soweit ich weiß. Ich glaube das es nahezu unmöglich ist das zu machen.

Dazu währe es dann meiner Meinung nach, viel zu großer Aufwand für "ein kleines" Feture

Das hat weder was mit den Servern noch mit den Anbietern zu tun, auch die oben genannte Foren Software hat wenig Einfluss darauf. Ich denke es gibt bereits Plugins, welche ähnlich wie die Verifizierung des TS Accounts funktionieren. Ganz heruntergebrochen handelt es sich bei der Aktion lediglich um eine Datenbank Manipulation.

Was da allerdings wirklich an Arbeit hinter steckt weiß ich nicht und möchte ich mir kein Urteil drüber erlauben. Es führt aber auf jeden Fall dazu, dass von extern auf die Datenbank zugegriffen werden muss, was mögliche Sicherheitslücken mit sich bringt.

Auch wenn ich glaube das sowas von technischer Seite möglich ist halte ich es für wenig sinnvoll.

Zitat von Chemtek

Zitat von imax4

Wie genau stellst du dir das vor? Der Server und das Forum laufen über zwei ganz andere Server und Anbieter, soweit ich weiß. Ich glaube das es nahezu unmöglich ist das zu machen.

Dazu währe es dann meiner Meinung nach, viel zu großer Aufwand für "ein kleines" Feture

Das hat weder was mit den Servern noch mit den Anbietern zu tun, auch die oben genannte Foren Software hat wenig Einfluss darauf. Ich denke es gibt bereits Plugins, welche ähnlich wie die Verifizierung des TS Accounts funktionieren. Ganz heruntergebrochen handelt es sich bei der Aktion lediglich um eine Datenbank Manipulation.

Was da allerdings wirklich an Arbeit hinter steckt weiß ich nicht und möchte ich mir kein Urteil drüber erlauben. Es führt aber auf jeden Fall dazu, dass von extern auf die Datenbank zugegriffen werden muss, was mögliche Sicherheitslücken mit sich bringt.

Auch wenn ich glaube das sowas von technischer Seite möglich ist halte ich es für wenig sinnvoll.

Das man die Konten verknüpfen kann, stelle ich auch nicht in frage, sonder wie man das Geld anderen Spielern übertragen kann.

Und wie schon HowToGetBanned sagt, was währe wenn dann Hacker eine Sicherheitslücke im Forum herrausfinden und die Accounts hacken?

Ich finde die Idee mega gut da ich das Problem schon öfters hatte aber ich denke das EinGriefer recht hat aber die Idee ist mega

Ich find die Idee echt schlecht, weil ich vermute, dass ein Forum account zu hacken viel einfacher als ein ingame account ist, und das es im Rahmen des unmöglichen ist. Lg

Eig. eine gute idee aber wie alle sagen schwer umsetzbar oder man hat getrennte wärung aber das wäre auch verwirrend

Unnötig, man muss sich eh mit dem Spieler Ingame treffen, wenn man ein/das Item erhalten will

Und ich wwürd es nicht nutzen, da man mit fake etc accounts man ne höhere Wahrscheinlichkeit gescammt zu werden hat mit Wahrscheinlichkeit sogar fast keine existierenden beweisen

Zitat von Chemtek

was mögliche Sicherheitslücken mit sich bringt.

Hatte ich auch schon bemerkt. Wie man das Geld transferiert ist kein Problem imax4
Auf dem Minecraft Server werden bei der Pay Funktion auch nur Events getriggert, die die Datenbank manipulieren. Das könnte man vom Forum aus genauso machen. Nur müsste man dafür halt ein eigenes Interface erstellen, was an sich nicht allzu schwer zu realisieren sein dürfte.
Diese "Hacker" die hier angesprochen werden sind zu 99,9% Skript Kiddies, die sowas nicht könnten.

Zitat von imax4

Sicherheitslücke im Forum herrausfinden und die Accounts hacken?

Das wäre nur möglich, wenn die Passwörter der Accounts im Klartext gespeichert werden. Und ich glaube nicht, dass dies auch nur im Ansatz einem der Devs einfallen würde. Alternativ gibt es für diese "Hacker" keine Möglichkeit Accounts zu "hacken". Das wesentlich größere Sicherheitsproblem in meinen Augen ist die Kommunikation zwischen Server und Datenbank, bei welcher Fehler auftreten können und ggf Möglichkeiten lassen direkt auf die Datenbank zugreifen zu können. Was denkbar schlecht wäre.

Wichtig zu beachten: Auch wenn ich Informatik bezogen ein umfassendes Wissen habe und auch Grundlagen von Java, Minecraft API etc kenne weiß ich nicht wie eine technische Umsetzung letztendlich aussehen könnte. Daher ist alles was ich zu diesem Thema äußere lediglich eine Vermutung!

Zitat von gigi__juve

dass ein Forum account zu hacken viel einfacher als ein ingame account ist, und das es im Rahmen des unmöglichen ist.

Grundsätzlich gibt es da kaum einen Unterschied. Es gibt einen Benutzernamen, bzw eine Emailadresse und ein Passwort. Und je nach Passwortstärke ist es leichter oder schwerer ein Passwort zu knacken. Bruteforce Attacken auf egal welches der beiden Systeme scheitern relativ schnell an Captchas, oder Timern. Also bleibt nur Social Engineering, oder andere Wege über den Account Inhaber an das Passwort zu kommen.

Zitat von gigi__juve

Und ich wwürd es nicht nutzen, da man mit fake etc accounts man ne höhere Wahrscheinlichkeit gescammt zu werden hat mit Wahrscheinlichkeit sogar fast keine existierenden beweisen

Bitte was? Mit Fakeaccounts hat man eine höhere Chance gescammt zu werden? Habe ich das richtig verstanden? Wenn aber doch der Minecraft Name angezeigt wird kann man doch auch keinen Fakeaccount machen.

Und was ist mit Beweisen?

Alles in allem ist es ein Feature welches, selbst wenn es auf Liste neuer Features kommt, wahrscheinlich relativ weit hinten steht. Wenn man bedenkt an was aktuell alles gearbeitet wird. Außerdem stelle ich dir Sinnhaftigkeit in Frage, da man für einen Handel zwangsläufig ingame online kommen muss. Selbst wenn es um die Verifizierung von Minecraft spezfischen Inhalten außerhalb von GrieferGames geht. Daher halte ich es, zu meinen Sicherheitsbedenken für eine schlechte Idee.

also finde die idee gut, wär technisch vermutlich auch umsetzbar (es muss ja nicht direkt im Forum sein), man könnte dafür sowas wie ein eigenes Bankportal, welches mit seinem Account verknüpft ist, entwickeln.

Da wär es auch toll wenn man sowas wie Dauerüberweisungen für Kredite und Kontoauszüge (seine eigenen Moneyloggs) hätte.

Was das hacken angeht, kann man da ja auch einfach dann eine 2 Faktor Authentifizierung einführen wie im Forum, denke das ist sicher genug. Und man könnte sagen, dass man alle 3 Tage oder so den Account neu verknüpfen muss und die Verknüpfung auch jederzeit ingame lösen kann.

Mal unabhängig von der technischen Umsetzung wäre ich an sich dagegen.

Wenn man auf GG spielt dann sollte man auch iwann on kommen und kann des dann da machen.

1schwer umsetzbar

2unnötig (was spricht den dagegen für einen trade eben auf GG online zu kommen?

3grosse warscheinlichkeit das hacker buggs finden und von vielen accs das geld auf sich überschreiben

4selbst wenn es geht/klappt würe das die serverperformence noch weiter runterziehen

Fatzit: bin dagegen

Zitat von Referent_01

1schwer umsetzbar

2unnötig (was spricht den dagegen für einen trade eben auf GG online zu kommen?

3grosse warscheinlichkeit das hacker buggs finden und von vielen accs das geld auf sich überschreiben

4selbst wenn es geht/klappt würe das die serverperformence noch weiter runterziehen

Fatzit: bin dagegen

was hat das jetzt mit der serverperformence zu tun?

Muss nicht sein. Du kannst dich ja als Spieler ausgeben im Forum, der du gar nicht bist. Und da eine Verifikation mit dem Ingame Server schwierig ist, ist es denke mal auch schlecht umsetzbar. Ich persönlich finde auch den persönlichen Kontakt schöner 🙂