Как теперь сдувают безлаунчерные сервера :)

Allax6a6ax сказал(а):
1. Хост кей админские аккаунты сможет защитить? на всякий пожарный...
2. Поставитьзапрет в ChatGuard от рекламы айпиоников и доменов лишних( понимаю, что можно и иными способами прорекламировать, но надозакрыть самый массовый способ).
3. А зачем закрывать эту "дыру"? По моему это самый элементарный лохотрон, который отсеивает недолюдей.
Нажмите, чтобы раскрыть...
Никто и не закрывает, банжа хотфикс в шапке обходит 2 возможных фикса 🙂.
1) не возможность зайти на банжу и 2) исправление заголовка хандлера.
 
КОДЕРЫ
@
СТАРОЖИЛЫ
@
НЕ МОГУТ ПОМОЧЬ ПАЦАНУ
......
Теперь начнём, если у тебя обычный спигот ты можешь скачать плагин, который человек проникает только с твоего айпи сервера.Если человек заходит с другого айпи на твой то вход будет блокирован.Минимальная защита, конечно же.Но она работает.

Вы какие то пакеты, плагины, базу данных пишите.
Чё за бред алё люди
 
Rikas сказал(а):
КОДЕРЫ
@
СТАРОЖИЛЫ
@
НЕ МОГУТ ПОМОЧЬ ПАЦАНУ
......
Теперь начнём, если у тебя обычный спигот ты можешь скачать плагин, который человек проникает только с твоего айпи сервера.Если человек заходит с другого айпи на твой то вход будет блокирован.Минимальная защита, конечно же.Но она работает.

Вы какие то пакеты, плагины, базу данных пишите.
Чё за бред алё люди
Нажмите, чтобы раскрыть...
Тогда и простой игрок не зайдет. Идеальный фикс 😁.
Садись - 2. Следующий.
 
Последнее редактирование:
Можно поставить двухфакторную авторизацию через ВК. Примерно так: upload_2016-11-18_13-39-52.png
 
alexandrage сказал(а):
Лузверь все равно введет его в чате 😁. Сяпки - поржал.
Это лечится только лаунчером. С онлайн модом невозможно прослушать посередине.
Нажмите, чтобы раскрыть...
В 1.11 hasJoinedServer передаёт ещё и ip присоединяющегося игрока, так что видимо какой-то способ есть.
 
alexandrage сказал(а):
Лузверь все равно введет его в чате 😁. Сяпки - поржал.
Это лечится только лаунчером. С онлайн модом невозможно прослушать посередине.
Нажмите, чтобы раскрыть...
Так у меня каждый раз рандомный код посылается, так что его не отследить:3
Ну хотя да это возможно, но даже не представляю как реализовать(и описать:3).
 
Rikas сказал(а):
Работает у меня 🙂
АЙПИ ТУДА ПИСАТЬ ИГРОВОГО СЕРВЕРА
Нажмите, чтобы раскрыть...
Ну ок, кидай свой ip, я тебе прям видос покажу, как я захожу через банжу.
Shevchik сказал(а):
В 1.11 hasJoinedServer передаёт ещё и ip присоединяющегося игрока, так что видимо какой-то способ есть.
Нажмите, чтобы раскрыть...
Если только шифрование будет симметричным. Разве нет?
 
alexandrage сказал(а):
Ну ок, кидай свой ip, я тебе прям видос покажу, как я захожу через банжу.

Если только шифрование будет симметричным. Разве нет?
Нажмите, чтобы раскрыть...
Работал летом, сейчас с iptables я сижу.
Если у него простой спигот, ну тогда работать не должен
 
Rikas сказал(а):
Работал летом, сейчас с iptables я сижу.
Если у него простой спигот, ну тогда работать не должен
Нажмите, чтобы раскрыть...
Перечитай шапку темы. Это не заход на сервер в обход твоей банжи. Это заход игрока на сервер или банджу через банжу и чтение его чата. Ты видимо не понял суть.
Игрок->снифер->лобисервер.
P.s раньше с таким же успехом подсовывали читы и снифили прям клиентом. Но видимо решили, что через прокси намного проще, ибо не все любят читерить.
 
alexandrage сказал(а):
Ну ок, кидай свой ip, я тебе прям видос покажу, как я захожу через банжу.

Если только шифрование будет симметричным. Разве нет?
Нажмите, чтобы раскрыть...
Ключи обмениваются через сервер авторизации, так что не важен тип шифорвания. Но видимо что-то такое есть. Моджанг уже 3жды косячили с авторизацией, есть предположение, что просто подбирают хэш который используется как уникальный ключ при обмене ключами через сервер авторизации, и тогда беда.
 
Shevchik сказал(а):
Ключи обмениваются через сервер авторизации, так что не важен тип шифорвания. Но видимо что-то такое есть. Моджанг уже 3жды косячили с авторизацией, есть предположение, что просто подбирают хэш который используется как уникальный ключ при обмене ключами через сервер авторизации, и тогда беда.
Нажмите, чтобы раскрыть...
Обмен же паблик ключами, но ими можно только шифровать, обратно нет. Или таки можно? Ибо я хз симметричное шифрование там или нет.
 
alexandrage сказал(а):
Обмен же паблик ключами, но ими можно только шифровать, обратно нет. Или таки можно? Ибо я хз симметричное шифрование там или нет.
Нажмите, чтобы раскрыть...
Обратно нельзя, но без доверенного обменного центра, человек посередине может просто нагенерить 2 своих пары. А так правильность обоих публичных ключей подтверждает обменный центр. И раз к этой технически непробиваемой схеме добавили проверку на совпадение айпи заходящего и пославшего ключ, то где-то какой=то косяк есть, но к сожалению что именно непонятно.
 
Shevchik сказал(а):
Обратно нельзя, но без доверенного обменного центра, человек посередине может просто нагенерить 2 своих пары. А так правильность обоих публичных ключей подтверждает обменный центр. И раз к этой технически непробиваемой схеме добавили проверку на совпадение айпи заходящего и пославшего ключ, то где-то какой=то косяк есть, но к сожалению что именно непонятно.
Нажмите, чтобы раскрыть...
Послать то он может, но тогда клиент и сервер друг друга не поймут. Где уж в этой схеме можно было накасячить.
 
Последнее редактирование:
Для ответа нужно войти/зарегистрироваться
Назад
Верх