ЗАКРЫТЬ
Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

02-дек
17-апр
30-дек
29-дек

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
40 страниц V   1 2 ... 38 39 »
Раскрутка Counter-Strike 1.6

Джентльмены Удачи или как сделать Ботнет за 5 дней ?

, Более подробное изложение истории с ботнетом
Статус пользователя berq
сообщение 5.2.2011, 19:13
Сообщение #1
Стаж: 10 лет

Сообщений: 181
Благодарностей: 628
Полезность: 3719

Поскольку товарищ вконтаке продолжает пускать сопли и притворяться невинной целочкой, публикуется более подробный рассказ о том, как пасаны к успеху шли.

Главные действующие лица:

1) vkontakte (он же Mishel)

Страна: Украина | Город: Ильичевск | ICQ: 666848 | 444774444 | 493370973 (Сервера: 83.142.105.21:27016 (уже не работает) | 195.93.191.105:27016 | (личный IP адрес 195.93.191.6 ) | Профиль: http://vkontakte.ru/mishel7

2) ratwayer

Страна: Россия | Город: Киров | ICQ: 289012 | Личный IP 89.207.75.107 (вроде сейчас другой) | Профиль: http://fpteam-cheats.com/board/index.php?showuser=40892

3) pumamd (он же 330863)

Страна: Республика Молдова | Город: Chisinau | Сервера: 95.65.90.91:27025 (личный IP адрес 89.28.17.208) | Профиль: https://c-s.net.ua/forum/user66105.html

Собственно. Что же сделали эти люди ? А сделали они очень хитрую штуку под названием «ботнет»

Короче говоря, Ботнет – это компьютеры пользователей зараженные вирусом. Вирус, они распространяли через MOTD окно, на своих серверах CS 1.6 (основным раздатчиком был сервер 83.142.105.21:7777 На него они перекидывали десятки тысяч игроков со всего мира). Как только человек заходил на сервер, у него сразу вылетала закачка файла-вируса. Использовался элементарный код, типа:

[Deleted, ибо нех]

Что представляет из себя их вирус ?

1) Вирус поднимал на зараженном компьютере ~1000 редирект серверов (они автоматически регистрировались на сетмастерах VALVE). Все эти редирект-сервера перенаправляли игроков на раздатчик 83.142.105.21:7777 (позднее на what.gcn.pp.ua:200). Фактически получалась замкнутая цепь и ботнет разрастался в геометрической прогрессии.

2) Вторая задача вируса – это UDP флуд или другими словами DDoS (можно было настраивать IP PORT количество потоков и ещё какую-то мелочь)

3) Кража файлов с зараженных компьютеров (можно было скачивать любые файлы, пароли, ключи, личные документы, сертификаты вебмани, и.т.д.). Тут всё ограничивалось лишь фантазией.

4) Вирус так же осуществлял автоматический флуд на сетмастера VALVE (именно по этому они не работали)

5) Следующим шагом было падение SETTI. В связи с этим, код редирект-сервера был переписан так ( версии 1.07), чтобы сканер сетти их не палил, оставалось сделать только регистрацию на сетти (как выяснилось в дальнейшем, они хотели сделать авто-скрипт).

6) Так же, вирус поднимал на компьютере игрока прокси-сервер (Hlproxy). Товарищ ratwayer, в данной теме http://fpteam-cheats.com/board/index.php?showtopic=17342 как раз привел список зараженных компьютеров xD

Сам вирус, написал ratwayer. Идея создания ботнета принадлежит vkontakte. Pumamd крутился на подхвате.
Т.к. товарищ ratwayer поленился защитить данные в самом вирусе, вся информация, команды и схема работы были получены очень быстро. Управлять ботнетом можно было только с четырех IP (83.142.105.21 | 95.65.64.90 | 89.207.75.107 | 127.0.0.1). Хочу заметить, что на IP 95.65.64.90:27010 и 95.65.64.90:1337 располагались сервисы, на которыы приходила информация от зараженных компьютеров. Именно так они узнавали IP адреса компьютеров в ботнете.

Основная цель всего мероприятия – это заработок денег.

Хочешь раскрутить свой сервер, платишь им денюжку (200р неделя | 500р месяц | 2500р “Вечная” раскрутка). Если вы с чем-то не согласны, много выебываетесь или ваш сервер хорошо поднимается в рейтингах (без их участия), они его просто Досят со своего ботнета. Если кто-то заказывает ваш сервер за $, то его тоже Досят. Как выяснилось в дальнейшем, планы у них были грандиозные… Т.е. фактически, хотели взять все топовые сервера “Под колпак” и рулить их рейтингами, сшибая бабло. В итоге, всем нормальным админам, оставалось довольствоваться объедками с барского стола и держать пустые сервера, в то время, как все игроки кидались через их редиректы на раскручиваемые сервера.

Когда товарищ vkontakte потерял свой IP 83.142.105.21 (только с него он мог управлять ботнетом), провайдер выдал ему другой IP 195.93.191.105 и всё управление перешло в руки pumamda. В связи с этим, началось создание ещё одного ботнета, был написан новый вирус и распространялся он так же, через MOTD окно, но уже с большого количества серверов (товарищ vkontakte подключил своих друзей/админов, чтобы они поставили на свои сервера MOTD с закачкой вируса). Представьте себе, каким надо быть уродом, чтобы распространять вирус своим же игрокам!

Вот видео всего процесса (показана раздача вируса через друзей товарища vkontakte): https://www.youtube.com/watch?v=b_CIJ2y0_WI (если кого-то не устраивает такое качество, могу кинуть исходное видео с четкой картинкой).

Также ко мне в руки попала вся история переписки товарища vkontakte (из квипа и скайпа). Т.к. она весит более 40 мегабайт и содержит много информации личностного характера, пароли к форумам, ссылки на вирусы, списки серверов с украденными RCON, переписки с покупателями, публиковаться в полном объеме она не будет.

Безусловно, вся переписка, между (vkontakte, ratwayer и pumamd) была изучена, для выявления уязвимых мест в ботнете и дальнейшего его закрытия. Ниже, я приведу ряд цитат (если кто-то хочет полную версию переписки с тем или иным человеком, пишите в пм):


"Помимо редиректа надо еше и геймменю менять!:"
1
vkontakte 14:32:03 1/12/2010 терь про хлсерв , там не помешало бы сделать отправку многострочного редирет пакета)) чтоб геймменю менять всем))))) будешь реализовывать?
ratwayer 14:32:44 1/12/2010 не получится.. < #$30 коды не поддерживает клиент в непакованном формате.. =\
vkontakte 14:32:51 1/12/2010 ок
vkontakte 14:33:23 1/12/2010 терь у меня просьба, сделай мне билд с привязкой не по компу а по айпи адрессу для редиректа, тоесть мой, короче весь конфиг вшей в прогу
vkontakte 14:33:42 1/12/2010 и распространю эту прогу очень хорошо и будет очень много прокси а не 10 шт как щас
ratwayer 14:33:43 1/12/2010 сорри, такие билды не делаю..
ratwayer 14:34:18 1/12/2010 и кстати
vkontakte 14:34:18 1/12/2010 та только для меня, яж не прошу ничего невероятного, весь конфиг вшитый в прогу
ratwayer 14:34:23 1/12/2010 проксей сейчас очень много =)
ratwayer 14:34:27 1/12/2010
77.50.158.209:60239
85.113.150.183:60239
89.179.240.119:60239
94.198.238.122:60239
95.29.59.168:60239
95.65.45.151:60239
178.162.176.106:60239
178.252.111.26:60239
178.32.71.78:60239
213.64.57.23:64511
78.30.224.65:60239
81.18.67.241:60239
81.18.67.242:60239
81.18.67.245:60239
89.255.130.123:60239
92.62.61.116:60239
78.152.169.25:60239
89.179.242.85:60239
92.80.111.145:10148
95.31.132.28:60239


"О эффективности подсадки:"
2
vkontakte 14:34:35 1/12/2010 это не много
vkontakte 14:34:48 1/12/2010 я за сутки троянов 500 людям подсадил
ratwayer 14:35:13 1/12/2010 а хаксоры? они могут подменить этот ип и вся репутация станет фейлом =\
vkontakte 14:35:23 1/12/2010 и всётаки?
vkontakte 14:35:28 1/12/2010 хаксоры? смсле?
ratwayer 14:36:02 1/12/2010 не думаю, что следует делать такое... =\
ratwayer 14:36:03 1/12/2010 а хотя
ratwayer 14:36:05 1/12/2010 у меня идея
vkontakte 14:36:11 1/12/2010 кто подменять будет? я хочу сделать инсталятор со скрытой установкой и пихать игрокам чтоб устанавливали и прога прописывалась в автозагрузку!!!
ratwayer 14:36:16 1/12/2010 а что, если тебе сделать прокси в отдельном *.exe?
vkontakte 14:36:22 1/12/2010 никто даже не прошарит там задроты играют а не хакеры
ratwayer 14:36:28 1/12/2010 а если игрок будет элитным хаксором?
ratwayer 14:36:33 1/12/2010 он возьмет и сломает прогу =)
vkontakte 14:36:55 1/12/2010 ну ты придуймай чтот по защите? можно ведь?
ratwayer 14:37:07 1/12/2010 на сервере 32/32 4 игрока знали по хлбрут =)
ratwayer 14:37:14 1/12/2010 можно, но не нужно =)
ratwayer 14:37:20 1/12/2010 хотя
ratwayer 14:37:26 1/12/2010 я подумаю.. может быть, что-то придумаю
vkontakte 14:37:53 1/12/2010 ну блин нужен только редиректы, и тебе прокси
vkontakte 14:38:05 1/12/2010 весь остальной функционал в топку
vkontakte 14:38:18 1/12/2010 можешь даже сделать что прога будет работать только в скрытом виде
vkontakte 14:38:27 1/12/2010 придумать есть что
ratwayer 14:38:35 1/12/2010 ...хм..
vkontakte 14:39:09 1/12/2010 я просто хочу чтоб от игроков уже был толк
vkontakte 14:39:23 1/12/2010 заебался у ся 9к серверов держать*ROFL*
ratwayer 14:39:39 1/12/2010 кстати
ratwayer 14:39:48 1/12/2010 как ты собираешься заливать малварь? )
vkontakte 14:40:23 1/12/2010 да втупую через мотд окно, им только запустить нажать одну кнопку
vkontakte 14:41:04 1/12/2010 я же говорю я кейлогер за почти сутки челам 450 запустило у меня мыло до сих пор рвёт от логов


"О методах закачки бота:"
3
ratwayer 14:49:19 1/12/2010 кстати
ratwayer 14:49:27 1/12/2010 у меня тут идея
ratwayer 14:49:37 1/12/2010 я тут прочитал одну статью
ratwayer 14:49:41 1/12/2010 про кмд файлы
vkontakte 14:49:43 1/12/2010 и?
ratwayer 14:49:44 1/12/2010 на кснетуа
ratwayer 14:49:59 1/12/2010 там написано, что можно заливать клиенту *.exe, а запускать их путем кмд файла
ratwayer 14:50:13 1/12/2010 c-s.net.ua
vkontakte 14:50:25 1/12/2010 слушай ето не твоя задача
vkontakte 14:50:27 1/12/2010 )))
ratwayer 14:50:35 1/12/2010 мне это надо знать =)
vkontakte 14:50:37 1/12/2010 через мотд окно можно закачать любой файл!
vkontakte 14:50:50 1/12/2010 смсла через игру закачивать я не вижу
vkontakte 14:50:55 1/12/2010 я уже все перепробывал
ratwayer 14:51:04 1/12/2010 precache_generic? =)
vkontakte 14:51:29 1/12/2010 лучший вариант чтоб всем кто заходит сразу закачивался екзешник и чмд или что там еще и челу тупо надо нажать открыть и всё


"Надо бы удп флудер прикрутить:"
4
vkontakte 22:25:30 3/12/2010 просто вот подумал можно же еще юдп флудер прикрутить
vkontakte 22:25:54 3/12/2010 и типо если нужно послал команду на десяток активных прокси флудить тот или иной серв
vkontakte 22:25:58 3/12/2010 и ***а тому серву
ratwayer 22:26:14 3/12/2010 добавлю =)
vkontakte 22:26:25 3/12/2010 давай будем тестить у меня есть враг
vkontakte 22:26:27 3/12/2010 админ сетти
vkontakte 22:26:32 3/12/2010 его серв первый пострадает
ratwayer 22:27:02 3/12/2010 завтра буду писать обновление =)



"Ебашим фортим и Ракуна:"
4
vkontakte 15:17:25 4/01/2011 даю рконы свежие
ratwayer 15:17:29 4/01/2011 ок
vkontakte 15:18:30 4/01/2011 меньше суток им
vkontakte 15:19:07 4/01/2011 фейкботс тема)
ratwayer 15:19:12 4/01/2011 тестировал флуд на фортиме. сервер лег тут же под давлением 15 клиентов
vkontakte 15:19:17 4/01/2011 ггг
vkontakte 15:19:26 4/01/2011 а я ща серв ракона фейками ипашу)
ratwayer 15:23:20 4/01/2011 кстати, как ракоон реагирует на обстановку?
ratwayer 15:23:21 4/01/2011 никак =\
vkontakte 15:23:27 4/01/2011 я ему не говорю
vkontakte 15:23:32 4/01/2011 он же меня забанит на форуме



"Пасаны к успеху идут:"
5
vkontakte 15:38:22 4/01/2011 просто реально скокро будем крутить всю первую страницу гейтрекера гг
ratwayer 15:38:27 4/01/2011 :D
vkontakte 15:38:40 4/01/2011 там все между собой знакомы админы и говорят про меня гг
vkontakte 15:38:56 4/01/2011 просто боятся что в сетти забанят гг
vkontakte 15:39:12 4/01/2011 как я понял ниодного серва со 100% честным онлайном
vkontakte 15:39:20 4/01/2011 все както крутятся




"фэйкплееры не пашут sad.gif :"
6
vkontakte 19:34:11 4/01/2011 https://c-s.net.ua/forum/topic24820.html?vi...st&p=202944
vkontakte 19:34:14 4/01/2011 *ROFL*
vkontakte 19:35:02 4/01/2011 прочитал?)
ratwayer 19:37:11 4/01/2011 да =)
ratwayer 19:37:19 4/01/2011 у него дпрото 0.9.*?
vkontakte 19:37:26 4/01/2011 скорее всего
vkontakte 19:37:33 4/01/2011 ща проверю
vkontakte 19:37:44 4/01/2011 будут еще пахать фейки или нет
vkontakte 19:39:50 4/01/2011 проверил
vkontakte 19:39:55 4/01/2011 не пашут боты терь у него
ratwayer 19:40:21 4/01/2011 какая у него версия дпрото? =)
vkontakte 19:40:32 4/01/2011 ща зайду гляну
vkontakte 19:40:53 4/01/2011 2 dproto_EF, v0.9.87, 2010-10-26, by Crock, see
ratwayer 19:41:04 4/01/2011 ухты, работает на новом дпрото
vkontakte 19:41:09 4/01/2011 нуда
vkontakte 19:41:15 4/01/2011 я на своем втором серве проверрял
vkontakte 19:41:21 4/01/2011 ботов кикает через пару сек
ratwayer 19:41:22 4/01/2011 кстати
ratwayer 19:41:30 4/01/2011 почему у меня не коннектится к серверу пумамда?
ratwayer 19:41:33 4/01/2011 *к серверу проксей



"Планы по засиранию сетти:"
7
ratwayer 21:33:54 4/01/2011 я думаю, что смогу написать автодобавленние в сетти
ratwayer 21:33:54 4/01/2011 даже с защитой от ботов
vkontakte 21:34:04 4/01/2011 хм)
ratwayer 21:34:26 4/01/2011 криво, конечно, будет работать. но будет. =)
vkontakte 21:34:49 4/01/2011 нам по*** лижбы искал и добавлял редиректы в огромных количествах рандомно
vkontakte 21:34:59 4/01/2011 чтоб они бюыстро опустили руки свои и не боролись
ratwayer 21:37:35 4/01/2011 за 3 минуты написать автодобавление в сетти
vkontakte 21:37:36 4/01/2011 я в тебя верю гг
ratwayer 21:37:41 4/01/2011 уже сделал =)
vkontakte 21:37:53 4/01/2011 так а теперь алгоритм
vkontakte 21:38:05 4/01/2011 чтоб получать списки ботов
ratwayer 21:38:14 4/01/2011 короче, там делается реверс переменной, отправляющейся в 1 пакете
vkontakte 21:38:16 4/01/2011 и рандомно добавлять редиректы
ratwayer 21:38:24 4/01/2011 после реверса отправляю ее в качестве кукиса
ratwayer 21:38:29 4/01/2011 и сервер добавляется
vkontakte 21:38:34 4/01/2011 по 100 штук рандомных с одного бота хватит думаю
vkontakte 21:38:45 4/01/2011 ты меня понял?
ratwayer 21:38:46 4/01/2011 на сетти будет засылаться 4 редиректа.
ratwayer 21:38:50 4/01/2011 для начала хватит
vkontakte 21:38:54 4/01/2011 по 4 с каждого хлсерва?
ratwayer 21:38:59 4/01/2011 надо раскруткой заниматься, а не падением сети



"О командах бота:"
8
vkontakte 17:32:31 6/01/2011 так дай мне команды ,а то ночью хоть поигратся можного кроме как крутить сервера гг
ratwayer 17:32:37 6/01/2011
addslot
delslot
path
filedump
filetree
setti_register
get_ip
register

ratwayer 17:32:44 6/01/2011 первые две для прокси
ratwayer 17:32:52 6/01/2011 path - путь к HLE клиенту
ratwayer 17:33:08 6/01/2011 filedump/filetree - работа с файлами
vkontakte 17:33:08 6/01/2011 гет ип?
ratwayer 17:33:20 6/01/2011 setti_register - зарегистрировать введенный IP в сетти
vkontakte 17:33:24 6/01/2011 файлтри ето дерево файловой системы показывает?
ratwayer 17:33:27 6/01/2011 get_ip - узнать IP покси
ratwayer 17:33:28 6/01/2011 *прокси
ratwayer 17:33:29 6/01/2011 да
vkontakte 17:33:35 6/01/2011 нормально так)
ratwayer 17:34:24 6/01/2011 register - вроде как зарегистрировать HLE клиент на выбранном мастере



"О дележке бабла:"
9
vkontakte 00:55:25 7/01/2011 на ботнете можно норм иметь__ я так расчитую что будет постоянно 50 сервов которые будут покупать понедельно раскрутку ето по 200 с каждого плюс есть и будут те кто захочет купить вечную раскрутку
ratwayer 00:55:42 7/01/2011 как делить $$$ будем? =)
vkontakte 00:55:57 7/01/2011 вроде ето обсуждали гг
ratwayer 00:56:06 7/01/2011 50 на 50, вроде бы?
vkontakte 00:56:25 7/01/2011 ну да я согласен хуле ты чтоли против?




"Сиса и ракун - ***ы!:"
10
ratwayer 00:59:12 7/01/2011 ах да, как там сиса? я заметил, что у тебя в подписи кеш геумтрекера с сервером сисы
vkontakte 00:59:19 7/01/2011 не все сервы согласен крутить так как серв гавно есть
vkontakte 00:59:27 7/01/2011 офнул свой серв
ratwayer 00:59:32 7/01/2011 >_< зачем?
vkontakte 00:59:38 7/01/2011 я его ддосил
ratwayer 00:59:49 7/01/2011 ох лоооол.. зачем? :D
vkontakte 00:59:49 7/01/2011 меня на форуме ракун заблокировал
vkontakte 00:59:56 7/01/2011 его тож ддос
ratwayer 00:59:58 7/01/2011 навсегда?
vkontakte 00:59:59 7/01/2011 терь
ratwayer 01:00:01 7/01/2011 перманентом?
vkontakte 01:00:09 7/01/2011 на форуме там короче 100% сделал мне
vkontakte 01:00:16 7/01/2011 я терь писать не умею
vkontakte 01:00:34 7/01/2011 я пытался с ним пообщатся он сеня послал вобщем
vkontakte 01:00:38 7/01/2011 и в игнор кинул
vkontakte 01:00:47 7/01/2011 короче он пара сисе
vkontakte 01:01:07 7/01/2011 потому я щас зачистил все свои данные везде в инете



"Вот уже и бот, работающий с сетти распространяется:"
11
vkontakte 18:40:34 7/01/2011 вылаживай хлсерв в пблик
vkontakte 18:40:39 7/01/2011 без привязки
ratwayer 18:40:39 7/01/2011 зачем? =)
ratwayer 18:40:44 7/01/2011 >__<
vkontakte 18:40:54 7/01/2011 ну ок через месяц вылаживай
vkontakte 18:40:58 7/01/2011 я продавать уже не буду
ratwayer 18:41:03 7/01/2011 ну.. ок =)
vkontakte 18:41:45 7/01/2011 или можето выложи всётаки
vkontakte 18:41:50 7/01/2011 с рекламой услуги по раскрутке
vkontakte 18:41:54 7/01/2011 гг
ratwayer 18:42:27 7/01/2011 как сетти распространится (сетти поддержка в HLE) - прорекламирую
vkontakte 18:42:36 7/01/2011 акей
vkontakte 18:42:43 7/01/2011 сетти сайт оффнут со вчера
vkontakte 18:42:55 7/01/2011 так что нифига не распространяется гг
ratwayer 18:43:03 7/01/2011 :D
vkontakte 18:43:08 7/01/2011 они прохавали мб весь движ?гг
ratwayer 18:43:19 7/01/2011 не думаю =)



"Пасана досанули первый раз, но он намека не понял. А еще про вынос mvpro:"
12
vkontakte 18:50:18 10/01/2011 у меня продолжается
vkontakte 18:50:24 10/01/2011 тот ип до сих пор ддосят
ratwayer 18:50:38 10/01/2011 :D кстати, да. у тебя есть возможность отловить пакеты?
vkontakte 18:50:38 10/01/2011 в киеве сдох маршрутизатор и мой ип законвертировали
vkontakte 18:50:49 10/01/2011 мне щас дали временно другой ип
vkontakte 18:50:54 10/01/2011 что ловить то?
ratwayer 18:51:07 10/01/2011 пакеты UDP. если там будет connect 8===3, то это ботнет
vkontakte 18:51:33 10/01/2011 давай делай новый билд етой ***ни ..мне нужен доступ..и пуме не делай он досит все подряд щас лежит серв мвпро топ2 мировой



"Хостинги ***ы! не дают вирусню распространять!:"
13
vkontakte 18:15:20 12/01/2011 скоро наверно на хостингах сделают что нельзя будет ставить мотд окно с таким кодом гг
ratwayer 18:15:33 12/01/2011 :D
vkontakte 18:16:08 12/01/2011 http://www.gametracker.com/server_info/91.218.231.33:27015/
vkontakte 18:16:13 12/01/2011 смотри что пума наворил)
vkontakte 18:16:16 12/01/2011 ддосом)
vkontakte 18:16:31 12/01/2011 полтора суток в оффе)
ratwayer 18:17:30 12/01/2011 скажи пуме, чтобы сильно этим не увлекался. или, хотя бы, не замешивал меня в это =)
vkontakte 18:17:46 12/01/2011 я ему говорил
vkontakte 18:17:52 12/01/2011 на меня тоже вешают



Это лишь малая доля информации. Есть много интересной инфы, которая будет полезна администрации фортима =) До глубины души поражает цинизм и обилие вранья, которое они выгружают на форумы. Поражает то, как эти люди общаются друг с другом, строят планы по захвату миру, обожествляют себя, продают дурачкам-админам нерабочий софт. Порой волосы вставали дыбом от их писанины... И что самое печально, их ботнет окончательно засрал сетмастера и этот процесс необратим, потому что вирус с компьютеров игроков могут удалить только сами игроки.

Отредактировал: berq, - 5.2.2011, 21:25
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя SISA
сообщение 5.2.2011, 19:21
Сообщение #2
Стаж: 9 лет

Сообщений: 2747
Благодарностей: 2926
Полезность: 991

Опа. Вот так подача =) Ну Вконтакте, что ты придумаешь в этот раз ? Какие ещё у тебя остались отмазки ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя homka
сообщение 5.2.2011, 19:27
Сообщение #3
Стаж: 9 лет 4 месяца

Сообщений: 28
Благодарностей: 24
Полезность: 483

Делаем выводы, уважаемые... pardon.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Racoon
сообщение 5.2.2011, 19:29
Сообщение #4


Стаж: 12 лет

Сообщений: 1757
Благодарностей: 1520
Полезность: 1115

Цитата(berq @ 5.2.2011, 19:13) *
"фэйкплееры не пашут sad.gif :"
6
vkontakte 19:34:11 4/01/2011 https://c-s.net.ua/forum/topic24820.html?vi...st&p=202944
vkontakte 19:34:14 4/01/2011 *ROFL*
vkontakte 19:35:02 4/01/2011 прочитал?)
ratwayer 19:37:11 4/01/2011 да =)
ratwayer 19:37:19 4/01/2011 у него дпрото 0.9.*?
vkontakte 19:37:26 4/01/2011 скорее всего
vkontakte 19:37:33 4/01/2011 ща проверю
vkontakte 19:37:44 4/01/2011 будут еще пахать фейки или нет
vkontakte 19:39:50 4/01/2011 проверил
vkontakte 19:39:55 4/01/2011 не пашут боты терь у него
ratwayer 19:40:21 4/01/2011 какая у него версия дпрото? =)
vkontakte 19:40:32 4/01/2011 ща зайду гляну
vkontakte 19:40:53 4/01/2011 2 dproto_EF, v0.9.87, 2010-10-26, by Crock, see
ratwayer 19:41:04 4/01/2011 ухты, работает на новом дпрото
vkontakte 19:41:09 4/01/2011 нуда
vkontakte 19:41:15 4/01/2011 я на своем втором серве проверрял
vkontakte 19:41:21 4/01/2011 ботов кикает через пару сек
ratwayer 19:41:22 4/01/2011 кстати
ratwayer 19:41:30 4/01/2011 почему у меня не коннектится к серверу пумамда?
ratwayer 19:41:33 4/01/2011 *к серверу проксей

С самого начала был epic fail с этими фэйками. Дырку прикрыл в течении 10 мин.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя balaban
сообщение 5.2.2011, 19:32
Сообщение #5


Стаж: 12 лет

Сообщений: 2131
Благодарностей: 1072
Полезность: 1161

MyArena.ru
Меценат Меценат

berq,
С мотд случай у меня был,только каким образом он там появился не знаю.
Мой IP в прокси.Но увы,сейчас роутер
Скинул в ЛС хое какую инфу,просьба ее не распростронять
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gey
сообщение 5.2.2011, 19:33
Сообщение #6
Стаж: 9 лет 4 месяца

Сообщений: 37
Благодарностей: 0
Полезность: < 0

пойду повешаюсь..

Отредактировал: gey, - 5.2.2011, 20:18
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя berq
сообщение 5.2.2011, 19:40
Сообщение #7
Стаж: 10 лет

Сообщений: 181
Благодарностей: 628
Полезность: 3719

А давай ты не будешь обобщать, а покажешь нам, что тут конкретно преукрашено, а я тебя носом потыкаю в пруфы, а?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gey
сообщение 5.2.2011, 19:41
Сообщение #8
Стаж: 9 лет 4 месяца

Сообщений: 37
Благодарностей: 0
Полезность: < 0

ппц...

Отредактировал: gey, - 5.2.2011, 20:17
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя imba
сообщение 5.2.2011, 19:49
Сообщение #9
Стаж: 10 лет

Сообщений: 1677
Благодарностей: 735
Полезность: 571

Да кидайте уже все логи в паблик.Гулять так гулять ))


!
Запрет на ответ в темах до: 10.11.29392, 21:09
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 6 раз
   + Цитировать сообщение
Статус пользователя berq
сообщение 5.2.2011, 19:54
Сообщение #10
Стаж: 10 лет

Сообщений: 181
Благодарностей: 628
Полезность: 3719

Эта команда (filedump) поддерживается HLServer 1.17
Цитата
<Me> (14:42:59 26/12/2010)
та блин сделал типу привязки и он походу кинул

-------------------------------------->-
<Me> (14:43:08 26/12/2010)
у меня еще и ком офнулся ща над найти его контак

-------------------------------------->-
<Me> (14:43:17 26/12/2010)
можно както наказать через ркон?

-------------------------------------->-
<Me> (14:43:42 26/12/2010)
кстате те аська ненужна красивая ? 90$ стоит в магазине)

--------------------------------------<-
[RTsK] RATWAYER (14:43:46 26/12/2010)
нет =)

--------------------------------------<-
[RTsK] RATWAYER (14:43:51 26/12/2010)
такс

--------------------------------------<-
[RTsK] RATWAYER (14:43:53 26/12/2010)
ип известен?

-------------------------------------->-
<Me> (14:43:55 26/12/2010)
да

-------------------------------------->-
<Me> (14:43:58 26/12/2010)
щас найду его контакт

--------------------------------------<-
[RTsK] RATWAYER (14:44:01 26/12/2010)
ок

-------------------------------------->-
<Me> (14:46:54 26/12/2010)
по лицензии ип можеш узнать?

--------------------------------------<-
[RTsK] RATWAYER (14:47:13 26/12/2010)
они не регистрируются на твоем билде =)

-------------------------------------->-
<Me> (14:47:34 26/12/2010)
от ***

-------------------------------------->-
<Me> (14:53:08 26/12/2010)
нашел

-------------------------------------->-
<Me> (14:53:22 26/12/2010)
641235609 его аська

-------------------------------------->-
<Me> (14:53:33 26/12/2010)
86.111.74.18:27019

-------------------------------------->-
<Me> (14:53:35 26/12/2010)
его серв

--------------------------------------<-
[RTsK] RATWAYER (14:53:41 26/12/2010)
сейчас..

-------------------------------------->-
<Me> (14:53:46 26/12/2010)
86.111.74.18:40000 порт сервера

-------------------------------------->-
<Me> (14:53:51 26/12/2010)
ркон hlserver

--------------------------------------<-
[RTsK] RATWAYER (14:54:47 26/12/2010)
возможно только читать файлы посредством filedump

--------------------------------------<-
[RTsK] RATWAYER (14:54:51 26/12/2010)
что будем делать? =)


В распакованной версии бота ( залил сюда, пасс 265rzFTEClrn6uSyL6PR) есть такие вот строчечки:
Код
filedump    яяяя   яяяяlUsage: filedump <path> яяяя   яяяяlI/O Error  яяяя   яяяяlDumping file   яяяя   ... яяяя   яяяяlThis can take


Погодите ка... После привязки хлсервера можно сливать файлы? oh shiii~~~~ Граждане, покупайте дальше ХЛСервер 1.17!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 20 раз
   + Цитировать сообщение
Статус пользователя Rokr__
сообщение 5.2.2011, 20:02
Сообщение #11


Стаж: 12 лет

Сообщений: 654
Благодарностей: 228
Полезность: 598

holoc оказывается был вполне безобидным )
berq, нужен совет по удалению вируса с компа игроков,гайд можно будет раскидать по форумам :)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 5 раз
   + Цитировать сообщение
Статус пользователя imba
сообщение 5.2.2011, 20:03
Сообщение #12
Стаж: 10 лет

Сообщений: 1677
Благодарностей: 735
Полезность: 571

Цитата
holoc оказывается был вполне безобидным )

Кстати да )))
На их фоне он как серый кардинал ))


!
Запрет на ответ в темах до: 10.11.29392, 21:09
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя stefkone
сообщение 5.2.2011, 20:22
Сообщение #13


Иконка группы

Стаж: 13 лет
Город: Тула

Сообщений: 1704
Благодарностей: 1100
Полезность: 1061

А вы сразу набросились?
Если подумать более широко...
1) Да,согласен вирусня там по управлению компа была лишняя.

А теперь подумаем на счет раскрутки...это был САМЫЙ эффективный метод...ответте мне на вопрос,как можно еще добиться такой глобальной сети? Как можно сделать еще такое большое количество редиректов...около миллионо в день проходило только через мишеля...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя LaFA
сообщение 5.2.2011, 20:23
Сообщение #14


Стаж: 10 лет

Сообщений: 4505
Благодарностей: 3252
Полезность: 792

Скажи кому это понравится, кроме как ему самому?
Знаешь когда имеешь сервер с нажитыми за годы, игроками - очень печально когда любой школьник, с говно-сервером, может за 200 рублей тебя за пару недель переплюнуть.

Отредактировал: LaFA, - 5.2.2011, 20:26
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 16 раз
   + Цитировать сообщение
Статус пользователя SISA
сообщение 5.2.2011, 20:24
Сообщение #15
Стаж: 9 лет

Сообщений: 2747
Благодарностей: 2926
Полезность: 991

Господа... Проблема не в том, как и что они там делали. Проблема в том, что этот Вконтакте натуральный колхозник, не пуганный и нормальный язык он не понимает и что самое плохое, он даже не понимает, каким дерьмом занимается. Я более чем уверен, что он щас будет делать ещё один ботнет и засирать компы игрокам. Так что в первую очередь, инфу надо распространять игрокам, чтобы они могли донести админам, если вдруг найдут очередной сервер-раздатчик.

Отредактировал: SISA, - 5.2.2011, 20:25
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 3 раз
   + Цитировать сообщение
Статус пользователя stefkone
сообщение 5.2.2011, 20:29
Сообщение #16


Иконка группы

Стаж: 13 лет
Город: Тула

Сообщений: 1704
Благодарностей: 1100
Полезность: 1061

LaFA
Тем у кого сейчас сервера свои раскрученные.

А ты так гонешься за топовым местом ?
Я вот лично свой сервер даже не пытаюсь в топ вывести...мне лиш бы онлайн,адекватность людей,админы которые следят и интерес играть. Мне на эти топы как то пофигу.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Rokr__
сообщение 5.2.2011, 20:34
Сообщение #17


Стаж: 12 лет

Сообщений: 654
Благодарностей: 228
Полезность: 598

разве онлайн и не есть топ место?) админы и адекватность людей это приходит со временем,при том условии что сервер нравится игрокам =)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gey
сообщение 5.2.2011, 20:38
Сообщение #18
Стаж: 9 лет 4 месяца

Сообщений: 37
Благодарностей: 0
Полезность: < 0

оО

Отредактировал: gey, - 6.2.2011, 10:40
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя LaFA
сообщение 5.2.2011, 20:38
Сообщение #19


Стаж: 10 лет

Сообщений: 4505
Благодарностей: 3252
Полезность: 792

Цитата(123123 @ 5.2.2011, 20:29) *
А ты так гонешься за топовым местом ?

я гонюсь за онлайном (от которого повышается возраст игроков, адекватность и интерес к серверу), а топ место тоже не будет лишним.

Отредактировал: LaFA, - 5.2.2011, 20:39
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 2 раз
   + Цитировать сообщение
Статус пользователя stefkone
сообщение 5.2.2011, 20:39
Сообщение #20


Иконка группы

Стаж: 13 лет
Город: Тула

Сообщений: 1704
Благодарностей: 1100
Полезность: 1061

Согласен,админы и адекватность со временем.
На счет топа...ты имелл ввиду высшие ступеньки топа или так,весь топ (например 30/50 )
Лично мне не нужен топ...бывают сервера что идут нога в ногу..и мне не обязательно всегда на своем сервере видеть 32 игрока..я и не против 28...но я не рвусь в топ все равно. Я могу вообще свой сервер не добавлять никуда..пусть он будет только во вкладке Server Brows.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
40 страниц V   1 2 ... 38 39 »
 
Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: