Обсудим Уязвимости серверов.

[Revi]

Добрый день,
Давно хотел такую тему создать, даже пытался, но форум не давал мне создать тему.
Надеюсь тема все-таки создам.
Итак, пишем свои сервера, или другие.
Я буду проверять их на запуск читов.
У меня свои обходы систем и так далее люди которые думают что я тупо пихаю чит в клиент сильно ошибаются.
Пример:
1, site.ru
2. login,password - не обязательно, но если хотите чтобы я быстро проверил лучше написать.
Вот и всё.

 

[Alexey123]

Может, не совсем в тему, но всё же: будет ли звёздочка производить sql-иньекцию после обработки через mysql_real_escape_string()?

 

[ZaRRaZa]

к чему лучше сделать привязку по HWID ?
сделал 2 варианта:
1. к серийному номеру материнской платы.
2. к серийному номеру процессора.

что лучше выбрать, или сделать и то и то в куче?

 

[Serrrgio]

к материнской плате, но в user mod, в плане защиты, это полная фигня.

 

[ZaRRaZa]

к материнской плате, но в user mod, в плане защиты, это полная фигня.

Неужели можно изменить серийный номер материнской платы?

 

[Code]

Неужели можно изменить серийный номер материнской платы?

неужели в джаве можно адекватно его считать?

 

[Teror2]

@Scorpi, Кстати отправка md5 сворована с minecraft.pvp.gs.

На сколько я знаю админы на minecraft.pvp.gs те же самые что и на minecraft.ru

 

[ZaRRaZa]

неужели в джаве можно адекватно его считать?

я пишу не на яве.

Спойлер: Пример

$obj = new COM("winmgmts://localhost/root/CIMV2");
$wmi = $obj->ExecQuery("SELECT * FROM Win32_BaseBoard");
foreach($wmi AS $wmi_call)
{
define("HWID", $wmi_call->SerialNumber);
}

на яве тоже можно считать, если подключить некие библиотеки

 

[Serrrgio]

можно с легкостью сменить серийный номер материнской платы для любого приложения работающего в ring 3

 

[sahakil]

😬

 

[Revi]

Можно все с лёгкостью сменить...

 

[REZAYS]

Есть сервер Minecraft на C# :cap:
Довольно быстро работает, занимает всего-то 30 мб(оперы) без игроков, а не 300 как на яве.
Но есть трабла с картой.

Если бы кто-нибудь к нему нормальных плагинов побольше добавил и дописал,вот было бы круто!!!

 

[The_Pro]

На minecraft.pvp.gs случайно не такая же защита как на minecraft.ru?

Да , такая же ...Одни производители , только сайты разные ..Так как посетители мало идут на pvp.gs

 

[REZAYS]

Да , такая же ...Одни производители , только сайты разные ..Так как посетители мало идут на pvp.gs

Спойлер

у тебя ссылка в подписи битая

 

[The_Pro]

поподробней что такое сх и скрин или видео

 

[The_Pro]

Спойлер

у тебя ссылка в подписи битая

------------OffTop--------------
Знаю )))

 

[Alexey123]

Икс-рей - это не спидхак. СХ(спидхак) - это движение и ломание блоков с большей скоростью, поэтому скриншотом тут ничего не покажешь. Кстати, как идея обнаружения читерства - можно автоматически делать скриншоты и отсылать их владельцу сервера/модератору(по команде, например).

 

[The_Pro]

1, dunter.ru

X-ray - на спавне .

 

[Alexey123]

The_Pro, не пали смысла:trf:

 

[Igladore]

Не проще дать пару ссылок админам, например на тот же самый Ellian Detector (который показывает ресурсы), и пусть они пробуют.
На одном сервере просто блокируют возможность запуска сторонних модов, другие вручную проверяют логи (кто с какими модами зашёл) и соответственно блокируют их.

 

[Alexey123]

А если, например, любимый InventoryTweaks склеят с вышеупомянутым модом? Даже логи не помогут.