Помогите Взлом сервера, взлом игровых аккаунтов.

[UnlimNET]

Беда, случилось так, что мой проект был подвержен атаке. Злоумышленник каким-то образом получил доступ к аккаунту администратора, к аккаунтам других людей. Но как? Все пароли захешированы, список оп - стандартный, даже убирал всех опов.

Сменил пароли от учетки, и все равно он смог зайти. Спасите!

 

[KickMan]

Вчера вот такой случай был: http://www.rubukkit.org/threads/Взлом-игровых-аккаунтов.50874/

 

[UnlimNET]

Вчера вот такой случай был: http://www.rubukkit.org/threads/Взлом-игровых-аккаунтов.50874/

Как я понял, 1 - обновить ядро. 2 - плагин авторизации.

Ребят, нужны еще варианты... Кто подкинет ссылочку на mcpc+ 1.5.2 самую новую?

 

[danya002]

Как я понял, 1 - обновить ядро. 2 - плагин авторизации.

Ребят, нужны еще варианты... Кто подкинет ссылочку на mcpc+ 1.5.2 самую новую?

mcpc+ 1.5.2 попробуй вроде подойдёт

http://dfiles.ru/files/z4ni4lqz1

 

[UnlimNET]

mcpc+ 1.5.2 попробуй вроде подойдёт

http://dfiles.ru/files/z4ni4lqz1

Такой и стоит. Новую версию ядра уже качаю с оф сайта. Спасибо.
Я думаю есть еще варианты взлома.

 

[AlexMerser]

Беда, случилось так, что мой проект был подвержен атаке. Злоумышленник каким-то образом получил доступ к аккаунту администратора, к аккаунтам других людей. Но как? Все пароли захешированы, список оп - стандартный, даже убирал всех опов.

Сменил пароли от учетки, и все равно он смог зайти. Спасите!

Вангую сашка

 

[UnlimNET]

Вангую сашка

Лаунчер не его. Свой.

 

[AlexMerser]

Лаунчер не его. Свой.

Если на ява - закрывай тему

 

[Безисходность]

Да что за взломы покатились! У мня сегодня тоже такая беда случилась
=(

 

[UnlimNET]

Если на ява - закрывай тему

http://vk.com/videos-49139481?z=video-49139481_166322196/club49139481

Второй на Java. Но почему закрывать? Ответ еще не совсем получен.

Да что за взломы покатились! У мня сегодня тоже такая беда случилась
=(

Может в скайп?

 

[Безисходность]

http://vk.com/videos-49139481?z=video-49139481_166322196/club49139481

Второй на Java. Но почему закрывать? Ответ еще не совсем получен.

Может в скайп?

Всегда пожалуйста yarik.007 =) Нюанс в том что я "не разговорчивый" xD

Если на ява - закрывай тему

Мне весьма интересна ваша позиция в этой http://www.rubukkit.org/threads/Взлом-игровых-аккаунтов.50874/ теме. Вы были не правы утверждаю то что ядро не "отвечает" за взломы.

 

[alexandrage]

Понаставят самописных лаунчеров, чему удивляться .

 

[Shevchik]

Понаставят самописных лаунчеров, чему удивляться .

Не, это ядро в данном случае.

 

[UnlimNET]

Понаставят самописных лаунчеров, чему удивляться .

Очень смешно. Если что-то можешь делать сам, это разве плохо? Скрипты авторизации в данном случае практически идентичны.
По теме: ядро обновил!

 

[AlexMerser]

Очень смешно. Если что-то можешь делать сам, это разве плохо? Скрипты авторизации в данном случае практически идентичны.
По теме: ядро обновил!

Обновил иии....?

Не, это ядро в данном случае.

Странно, можно подробнее?

 

[saharin94]

Принцип понял.
В клиенте с некой вероятностью может сгенерироваться serverId такой же как у админа -> успешный вход.

Фикс: В serverid надо прописывать случайное значение после успешного входа (в checkserver.php фиксим), чтобы у злоумышленника такое же в клиенте никогда не сгенерировалось. На возможности перезаход это никак не отразится.

 

[Shevchik]

Принцип понял.
В клиенте с некой вероятностью может сгенерироваться serverId такой же как у админа -> успешный вход.

Фикс: В serverid надо прописывать случайное значение после успешного входа (в checkserver.php фиксим), чтобы у злоумышленника такое же в клиенте никогда не сгенерировалось. На возможности перезаход это никак не отразится.

Не оно.

 

[saharin94]

Почитав статью, я понял, что идёт обход системы проверки сессии.
Кстати, мне в чате на сервер один подозрительный человек писать "что тут не стоит защита", вышел с сообщением "ну, ок". Ничего так и не сделал.

У меня из-за читеров, перезаход выключен был (при успешном входе выпиливается сессия и serverid из БД). Видимо, это и помешало ему меня взломать.

 

[alexandrage]

Не оно.

Не стоит что то доказывать, им не понять.

 

[Shevchik]

Почитав статью, я понял, что идёт обход системы проверки сессии.
Кстати, мне в чате на сервер один подозрительный человек писать "что тут не стоит защита", вышел с сообщением "ну, ок". Ничего так и не сделал.

У меня из-за читеров, перезаход выключен был (при успешном входе выпиливается сессия и serverid из БД). Видимо, это и помешало ему меня взломать.

Для взлома даже сессия не нужна.