Войти или зарегистрироваться

Помогите Взлом сервера, взлом игровых аккаунтов.

UnlimNET

UnlimNET

Активный участник
Пользователь
Баллы
88
Беда, случилось так, что мой проект был подвержен атаке. Злоумышленник каким-то образом получил доступ к аккаунту администратора, к аккаунтам других людей. Но как? Все пароли захешированы, список оп - стандартный, даже убирал всех опов.

Сменил пароли от учетки, и все равно он смог зайти. Спасите!
 
UnlimNET сказал(а):
Беда, случилось так, что мой проект был подвержен атаке. Злоумышленник каким-то образом получил доступ к аккаунту администратора, к аккаунтам других людей. Но как? Все пароли захешированы, список оп - стандартный, даже убирал всех опов.

Сменил пароли от учетки, и все равно он смог зайти. Спасите!
Нажмите, чтобы раскрыть...
Вангую сашка
 
AlexMerser сказал(а):
Если на ява - закрывай тему
Нажмите, чтобы раскрыть...

http://vk.com/videos-49139481?z=video-49139481_166322196/club49139481

Второй на Java. Но почему закрывать? Ответ еще не совсем получен.
Безисходность сказал(а):
Да что за взломы покатились! У мня сегодня тоже такая беда случилась
=(
Нажмите, чтобы раскрыть...
Может в скайп?
 
UnlimNET сказал(а):
http://vk.com/videos-49139481?z=video-49139481_166322196/club49139481

Второй на Java. Но почему закрывать? Ответ еще не совсем получен.

Может в скайп?
Нажмите, чтобы раскрыть...
Всегда пожалуйста yarik.007 =) Нюанс в том что я "не разговорчивый" xD
AlexMerser сказал(а):
Если на ява - закрывай тему
Нажмите, чтобы раскрыть...
Мне весьма интересна ваша позиция в этой http://www.rubukkit.org/threads/Взлом-игровых-аккаунтов.50874/ теме. Вы были не правы утверждаю то что ядро не "отвечает" за взломы.
 
Последнее редактирование:
alexandrage сказал(а):
Понаставят самописных лаунчеров, чему удивляться :D.
Нажмите, чтобы раскрыть...

Очень смешно. Если что-то можешь делать сам, это разве плохо? Скрипты авторизации в данном случае практически идентичны.
По теме: ядро обновил!
 
UnlimNET сказал(а):
Очень смешно. Если что-то можешь делать сам, это разве плохо? Скрипты авторизации в данном случае практически идентичны.
По теме: ядро обновил!
Нажмите, чтобы раскрыть...
Обновил иии....?
Shevchik сказал(а):
Не, это ядро в данном случае.
Нажмите, чтобы раскрыть...
Странно, можно подробнее?
 
Принцип понял.
В клиенте с некой вероятностью может сгенерироваться serverId такой же как у админа -> успешный вход.

Фикс: В serverid надо прописывать случайное значение после успешного входа (в checkserver.php фиксим), чтобы у злоумышленника такое же в клиенте никогда не сгенерировалось. На возможности перезаход это никак не отразится.
 
saharin94 сказал(а):
Принцип понял.
В клиенте с некой вероятностью может сгенерироваться serverId такой же как у админа -> успешный вход.

Фикс: В serverid надо прописывать случайное значение после успешного входа (в checkserver.php фиксим), чтобы у злоумышленника такое же в клиенте никогда не сгенерировалось. На возможности перезаход это никак не отразится.
Нажмите, чтобы раскрыть...
Не оно.
 
Почитав статью, я понял, что идёт обход системы проверки сессии.
Кстати, мне в чате на сервер один подозрительный человек писать "что тут не стоит защита", вышел с сообщением "ну, ок". Ничего так и не сделал.

У меня из-за читеров, перезаход выключен был (при успешном входе выпиливается сессия и serverid из БД). Видимо, это и помешало ему меня взломать.
 
saharin94 сказал(а):
Почитав статью, я понял, что идёт обход системы проверки сессии.
Кстати, мне в чате на сервер один подозрительный человек писать "что тут не стоит защита", вышел с сообщением "ну, ок". Ничего так и не сделал.

У меня из-за читеров, перезаход выключен был (при успешном входе выпиливается сессия и serverid из БД). Видимо, это и помешало ему меня взломать.
Нажмите, чтобы раскрыть...
Для взлома даже сессия не нужна.
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх