Обсудим Уязвимости серверов.

[Revi]

Добрый день,
Давно хотел такую тему создать, даже пытался, но форум не давал мне создать тему.
Надеюсь тема все-таки создам.
Итак, пишем свои сервера, или другие.
Я буду проверять их на запуск читов.
У меня свои обходы систем и так далее люди которые думают что я тупо пихаю чит в клиент сильно ошибаются.
Пример:
1, site.ru
2. login,password - не обязательно, но если хотите чтобы я быстро проверил лучше написать.
Вот и всё.

 

[The_Pro]

Изменил клиент, теперь он принимает от 0 до 3 параметров:
LOGIN SESSION SERVER: PORT

вот уже скомпилированные классы для версии 1.4.6:
ORIGINAL: СКАЧАТЬ
FORGE (Build 6.5.0.489: 2012-12-27 22:20:02 for MC: 1.4.6): СКАЧАТЬ

пример запуска:

Для 1.2.5. - Получиться ?

 

[Sirse]

расскажи как его менять ?

Может я укурен, но https://dl.dropbox.com/u/92042582/Files/Other/HardDiskSerialNumberChanger.exe

 

[ZaRRaZa]

Может я укурен, но https://dl.dropbox.com/u/92042582/Files/Other/HardDiskSerialNumberChanger.exe

причём тут жесткий диск?
привязка к материнской плате идёт )

 

[ZaRRaZa]

Для 1.2.5. - Получиться ?

та для любой версии получиться.

 

[Revi]

Pbdownforce меняет всё, что можно.

 

[Sirse]

причём тут жесткий диск?
привязка к материнской плате идёт )

Не помню названия утилиты, но меняла и номер материнки.
Пилилась для обхода панкбастера, на mpgh.net ещё валялась. Вспомню, отпишу =)

 

[Bars]

та для любой версии получиться.

Только скоро все уйдут с 1.2.5 и труды будут напрасны 🙂

 

[momai]

Так а че, проверка клиента на md5 и принудительная его замена, при несовпадении уже не канает? Понимаю, что можно обойти, но на сколько просто?

 

[ZaRRaZa]

Так а че, проверка клиента на md5 и принудительная его замена, при несовпадении уже не канает? Понимаю, что можно обойти, но на сколько просто?

не канают уже давным давно!

 

[The_Pro]

Так а че, проверка клиента на md5 и принудительная его замена, при несовпадении уже не канает? Понимаю, что можно обойти, но на сколько просто?

Щас практически на всех серверах забывают про md5 , а суть сама в клиенте ...А md5 - это так , "Пусть себе стоит , вреда-то нет" - Но есть некоторые сервера (Маленькие онлайн 10-15 чел.) - вот там md5.

 

[The_Pro]

та для любой версии получиться.

Сделаете ?

 

[momai]

И какие средства защиты используются? Просто что-то не встречалось ни че толкового. Записывать ID материнки конечно полезно, в целях борьбы с мультиакком, но непосредственно к защите это мало имеет отношение.

 

[Bars]

Сделаете ?

Но ведь

Only Pro...Not Newb"s

:trf:

 

[ZaRRaZa]

Сделаете ?

ок, но позже чуток

 

[The_Pro]

ок, но позже чуток

Хорошо, жду.

 

[The_Pro]

Но ведь

:trf:

:why: зачеем ???)))

 

[ZaRRaZa]

И какие средства защиты используются? Просто что-то не встречалось ни че толкового. Записывать ID материнки конечно полезно, в целях борьбы с мультиакком, но непосредственно к защите это мало имеет отношение.

http://rubukkit.org/threads/Уязвимости-серверов.18026/page-21#post-363761

 

[Loger]

Проверьте на уязвимости
1. Everage.ru
2. Зарегайся сам 🙂
3. Защиту делали на сервер Hitech 1.2.5

 

[ZaRRaZa]

Проверьте на уязвимости
1. Everage.ru
2. Зарегайся сам 🙂
3. Защиту делали на сервер Hitech 1.2.5

JOINSERVER.PHP
CHECK.PHP

 

[Loger]

Хех) не все так просто) А в общем быстро ты убил проблему с авторизацией)