Обсудим Уязвимости серверов.

[Revi]

Добрый день,
Давно хотел такую тему создать, даже пытался, но форум не давал мне создать тему.
Надеюсь тема все-таки создам.
Итак, пишем свои сервера, или другие.
Я буду проверять их на запуск читов.
У меня свои обходы систем и так далее люди которые думают что я тупо пихаю чит в клиент сильно ошибаются.
Пример:
1, site.ru
2. login,password - не обязательно, но если хотите чтобы я быстро проверил лучше написать.
Вот и всё.

 

[The_Pro]

The_Pro, не пали смысла:trf:

))А я и не палю )))У него , и свой акк. есть))

 

[Igladore]

А если, например, любимый InventoryTweaks склеят с вышеупомянутым модом? Даже логи не помогут.

Не думаю что люди, обладающие знаниями по склейке модов будут заходить на сервера ребят, которые просят тут проверить ихние сервера.

 

[The_Pro]

Не думаю что люди, обладающие знаниями по склейке модов будут заходить на сервера ребят, которые просят тут проверить ихние сервера.

Ага , они будут заходить на более крупные сервера .

 

[GODofART]

GoldCubes.Ru
HackTestRB;HackTestRB
Лаунчер

 

[The_Pro]

GoldCubes.Ru
HackTestRB;HackTestRB
Лаунчер

При запихивании чита в .jar , недоступна кнопка сетевая игра ...Эт ничё , попробуем обойти ))

 

[GODofART]

При запихивании чита в .jar , недоступна кнопка сетевая игра ...Эт ничё , попробуем обойти ))

Я так понял что вы пытались самым обычным способом обойти? (батник, сессия...).
Если да, то там не верная сессия снифается у вас.

 

[Alexey123]

Там что-то серьёзное стоит?("Сервер не отвечает.")
UPD: Кнопку подключения к серверу я разблокировал. Осталось подкинуть сессию куда надо.

 

[GODofART]

Осталось подкинуть сессию куда надо.

Если что жду скриншота x-ray например на спавне, Tab не забудьте нажать.

 

[ZaRRaZa]

можно с легкостью сменить серийный номер материнской платы для любого приложения работающего в ring 3

а смысл менять?
регистрация производится в лаунчере, и идёт привязка HWID к логину, и при авторизации тоже сверяется HWID с которого авторизуется игрок, и если он не совпадает то ему пишет: Вы должны заходить с того компьютера с которого регистрировали аккаунт.

 

[Code]

регистрация производится в лаунчере, и идёт привязка HWID к логину, и при авторизации тоже сверяется HWID с которого авторизуется игрок, и если он не совпадает то ему пишет: Вы должны заходить с того компьютера с которого регистрировали аккаунт.

и нафига такая привязка нужна?

 

[Alexey123]

Я слишком не в ту сторону шёл. Сначала декомпилировал клиент, подменивал байты, потом затупил с сессией. Зашёл нодусом, в следующий раз нужно ставить защиту во время авторизации на самом сервере:

 

[Farbo]

На minecraft.pvp.gs случайно не такая же защита как на minecraft.ru?

У этих проектов один хозяин)

 

[ZaRRaZa]

и нафига такая привязка нужна?

Защита от мультов, и бан производится по HWID =)

 

[Code]

а смысл менять?

бан производится по HWID =)

???

 

[Bars]

Revi, PHP на наличие щелей проверяете? 🙂

 

[Revi]

На платной основе)

 

[ZaRRaZa]

???

В каждом компьютере стоит материнская плата.
У каждой материнской платы есть свой серийный (заводской) номер. -> HWID
При регистрации допустим в конфиге разрешено с каждого компьютера по 3 аккаунта.

и если ты зарегистрировал 3 аккаунта с одного компьютера, то у них у всех будет один и тот-же HWID.
и если один любой игрок из трёх нарушил правила, то банить можно всех трех, одним махом.
достаточно забанить HWID и всё.
при входе ему напишет: ваш компьютер забанен!

 

[Code]

при входе ему напишет: ваш компьютер забанен!

кэп. я к тому, что тебе сказали, что можно все сменить, а ты пишешь "зачем менять". а потом сам же пишешь, что банит по хвиду.

 

[Alexey123]

Такая защита будет работать до тех пор, пока не декомпилируют клиент/лаунчер.

 

[ZaRRaZa]

кэп. я к тому, что тебе сказали, что можно все сменить, а ты пишешь "зачем менять". а потом сам же пишешь, что банит по хвиду.

КЭП, я же тебе написал, вчитася!
ТЫ зарегался, у тебя HWID = 12345.
ТЫ сменил его на = 54321.
и тебе напишет: что заходить надо только с того компа с которого ты регистрировался.

то что ты изменишь лишь тебе в убыток!