Защита от подмены на определённые SteamID

Safety1st,
именно так, чистил базы под прошлый новый год. =)

Почему вы кидаете в одну кучу SC2009 и AVSMP, SteamEmu, OldRevEmu? На SC2009 в отличие от этих остальных генерирование идёт более шифрованно чем на RevEmu.

Я ж не для тебя, для остальных 'расшифровал' ;)


Для ребят никакой разницы нет, поскольку нет специального процессинга для каких-то типов клиентов. Многие, наверняка, и AVSMP эмулятором считают ;)
Кстати, SC2009 из-за одного неудобства, как правило, и не используется.

[WPMG]PRoSToTeM@,
Я сортировал скорее по популярности и типу (ну или просто как захотелось)
Без эмулей в одну стопку
Стимовцев в другую
SXEI еще в одну
RevEmu как самый распространенный сейчас отдельно тоже.
Всех остальных в одну, учитывая совсем малое покрытие аудитории.

Поскольку это все делалось еще на старом дпрото, по выходу обновок добавил ревэму13 в отдельную категорию.

SC2009 это тоже revEmu

Сафетыч? Я то уже давно запрефиксил своих стимовцев и нон-стимовцев, но мне кажется было бы гораздо проще заняться таким банальным бредом, как скрыть от злоумышленника консольную команду: status
Чтоб команда частично работала, но не показывала список игроков, чтоб показывала только инфу о сервере и всё...
Ты мне уже писал по этому поводу в личке, что не стоит заниматься такой ерундой-) Но на практике, злоумышленники перед генерацией Стим_ид банально смотрят кто примерно тут админ (зелёный чат и тд) и прописывают команду status в консоль, а там уже всё понятно...

Где-то в паблике есть способ вообще отключения status, но смысл его отключать, если можно скрыть список игроков, а вся инфа пусть будет доступна.

Так вот, напишите, кто-нибудь, способ, в каком исходнике что и как заменить или выложите кто-нибудь уже готовый?

Надо:
1) Сделать комаду status так, чтоб видно было всю стандартную инфу, кроме списка игроков с их STEAM_ID...

И тогда смысл в префиксах (это для новичков-взломщиков) особо таки отпадёт, т.к. выставив префикс = приходится каждого админа вылавливать и ставить админку на STEAM_ID_0:ПРЕФИКС, т.к. админка по старому ид не будет работать, ведь мы ковырнули префиксы в дпроте...

[WPMG]PRoSToTeM@,
но он очень редкий сейчас.

К примеру. Только что пробил базу банов своих
Из 33 тыс банов:
300 префикс 0 (стимы)
0 префикс 3 (закрыт доступ без эмуля)
1600 префикс 4 (Все остальное)
30 300 префикс 5 (RevEmu)
11 банов префикс 6 (SXEI)

intercs,
а кроме статус нет способа узнать айди игрока? этих способов вагон и маленькая тележка. нечего заниматься бестолковой работой.

Тем более если админа пригласить на свой сервак, то вообще просто тикет украсть.

Вот как 1-й:

А стимовцев можно тупо в оверлее посмотреть)

intercs, ты мне нравишься за наличие собственного мнения, на которое не влияет критика зевак. Но к умным людям прислушиваться тоже стоит.

Подправил инфу в шапке на новый лад. Надеюсь, теперь она устроит всех экспертов.

Код

Native_Prefix1 = <>;

Должен отличаться от остальных.

...
Если список банов начинается с чистого листа или настройка нового сервера, то для стимовцев стоит оставить привычный 0, а всем эмуляторам назначить префиксы, не равные 0.

Назначать отличный Native_Prefix1 разумнее именно для стимовцев, если на сервере уже имеется большое число банов, чтобы они не перестали действовать из-за смены ID'ников игроков. Стимовцы, понятное дело, разбанятся, но их баны составляют малую часть от общего числа. Вариант лучше (если сумеете) - и тут оставить для стимовцев 0, а для всех прочих ID-ников в бан-листе, стате и т.д. 'скриптом' поменять префиксы на новые.

--

Кстати, об использовании префикса для стимовцев в целях противодействия угону админки говорил Crock ещё в феврале 2012-го.

Safety1st,
Кстати, об использовании префикса для стимовцев в целях противодействия угону админки говорил некоторые говорили сразу после появления настройки префиксов =)

Некоторые - неважно, важно, что говорят отцы) Если есть ещё примеры таких - выкладывай, добавлю в шапку. Аля 'Рекомендовано <>'

Можно, поэтому и пишу, что надо сделать или изменить плагин, где бы у игроков не отображались их STEAM_ID.
Почему - Вы скриптеры, так ограниченно воспринимаете инфу и лишь бы сделать умное лицо?)
Надо брать шире, т.е. мы - гнилые нубы - пишем идею, а дальше идею можно развернуть по своему сценарию-)

Я же и пишу, чтоб status скрыть, а раз инфу можно увидеть и в мониторингах, то надо сделать плагин, где бы он вообще на всех информационных рессурсах и даже программах - блокировал бы визуальный вид STEAM_ID игроков и (или) их IP (в зависимости от настройки).

Возможно ли вообще создать такую блокировку (плагин или модуль), чтоб нельзя было нигде увидеть STEAM_ID и (или) IP, ну там кроме админа можно сделать?

======================
Поэтому что префиксы = это все бред, полазил по форумам и оказалось, что нормальному взломщику плевать на префиксы все эти ваши и сделал вывод, что не мешает выставить и пароли админам, что и сделали...
Да и сами натыкались на такого взломщика, где перебанил всех игроков и админов, заходя с разных IP, где было бесмысленно банить по динамике, но после выставления паролей админам, прекратились генерации СТЕАМ_ИД.

============
ИТОГО:
Может стоит написать заказ для всех и предоставить в паблик, чтоб люди перестали заниматься префиксами, т.к. толковому взломщику плевать на префиксы = всё равно взломают если на виду STEAM_ID/IP.
И создадим плагин/модуль, по абсолютному скрытию инфы (на сервере, в мониторингах и тд.) STEAM_ID/IP игрока и сделать, чтоб STEAM_ID/IP видно было только админу (в зависимости от флага)?

А мы - нубы = оплатим эту воплощенную идею, чем заниматься бесконечными пустыми префиксами? Или лучше и дальше тупо ковырять никчемные префиксы?

Я уже выше писал, что префиксы без паролей админам = это пустое! Но пароли тоже можно набрутить видя снова же тот же самый STEAM_ID/IP...

Был бы я с мозгами толковых скриптеров, давно бы начеркал модуль/плагин дял людей, чем заниматься префиксами, но я тупой заказчик-))) Safet1st'ыч мы тебя обогатим, замути революцию, т.к. зачем простым игрокам видеть друг друга STEAM_ID/IP = смысл?!)

Фигнёй вы занимаетесь, сколько можно говорить(
Решать проблему нужно в корне, а не залатывать дыры костылями.

А почему фигней?
В корне эту проблему не решить чисто логически...

Ведь смысл в том, что зачем обычному игроку знать/видеть = какой же соседа STEAM_ID/IP ???
А раз мысла нет, то можно ЗАКРЫТЬ ДОСТУП к такой инфе, во избежании вот таких вот взломов.

А смысл в префиксах + пароли, не фигня?) Где сидит там взломщик и брутит пароли админов на том, сервере, где он обожает хулиганить?)
Все эти префиксы + парооли = бомба замедленного действия.

Я считаю пока выход простой: плагин/модуль по абсолютной блокировке развёрнутой в паблике инфы об визуальном видении STEAM_ID/IP твоих игроков, кроме админов (в завис. от флага).
А что ещё можно придумать от такого?

Префикс + пароль + привязка к мобильному телефону + кодовое слово + сигнализация в 02?)))
Зачем мы всегда дразним взломщиков?

Не проще ли от их глаз скрыть всю инфу, а там уже пусть тратят силы/нервы/время на создание программ по разблокировке вида, но по психологии = взломщик проще забьёт на это и пойдёт взламывать кошельки, чем тратить время на создание программы для разблокировки вида STEAM_ID/IP с целью дальнейшего брута паролей...

Я думаю, я подал хоть-какую-то, но идею... Практика мне доказала - префиксы и пароли = это дет сад!
---------------------

Вот если поставить себя на место взломщика, то нет инфы = ну и ладно, пойду спать...
А когда есть инфа, то... А может мне попробывать ломануть через генерацию СТЕАМ_ИД, а что если ещё и пароль брутануть?))) Ура... Удалось = всех в бан!

Зачем дразним вечно непонятной инфой и банами? Делая так, что взломщики становятся злее и обьединяются в секту взломщиков...
Не проще ли заблокировать инфу? Вот если дверь в квартиру на распашку или слегка открыта, то даже соседу твоему охота взглянуть в неё = это уже дразнилка! А зачем? Проще закрыть дверь и довай = пока...

intercs,
от вас всегда слишком много слов. Блокировка команды status это защита от нубов. Для человека, который имеет софт для смены стимид и может это делать, обойти вашу блокировку не составит труда. Я уже писал о том, что просто можно записать демку на сервере и посмотреть ее в спец. для этого программе, где сохраняются все SteamIDs игроков. Что дальше? Запретим писать демки? А потом что? В итоге придем к тому, что надо выключить сервер и проблема будет решена.


Неверно. Генерация не прекратилась. Просто для того, чтобы зайти на сервер требуется еще и пароль.
Префиксы это не бред. Если админки у вас только по лицензии, то верный вариант поставить на стим префикс, отличный от 0 + пароль. На нонстим оставить 0.

1. Елки, и он туда же... Мы теперь не про статус...)
Про то, что возможно ли вообще написать такой модуль, где бы вообще скрывалась вся вся инфы об ИД ИР игроков даже в мониторингах/на твоей любимой записи демо, где ВХ не пишется = поэтому толку ставить запись демо на сервер и всю инфу об STEAM_ID/IP из паблика?

2. Про генерацию понятно, зачем умничать в пояснениях, непонятно... Естественно она не прекратилась и он подбирает пароли, прям глаза мне открыл. Сорри если дерзко, просто форум превращется в перепалку и флуд...

А главный вопрос все пропустили мимо глаз... Выделю его жирным сейчас.

Возможно ли вообще создать такую блокировку (плагин или модуль), чтоб нельзя было нигде (ни в status, ни в мониторингах, ни в записи демо, ни через программу и тд...) увидеть STEAM_ID и (или) IP, ну там кроме админа можно сделать?
Если можно, то тогда пойдуписать заказ, если нет, то тогда я покину тему и смысл дальше нам флудить по данному вопросу?

Все дальнейшие убеждения и пояснения мне не интересны... Мне интересен ответ на вопрос...
А кто там чем брутит и как же это классно будет выглядеть через запись демо = это лучше в разеделе "Флуд".
Т.к. префиксы и пароли не решают проблему и люди, читающие эту тему думают, что избавились от взломов навсегда, когда тупо видно везде их STEAM_ID/IP...

Скрывалась от кого? Это вам не философия. Нужно "a" и "b", а точнее конкретная задача.

Там же в предыдущих постах есть инфа от кого...
От всех глаз в паблике (ни в status, ни в мониторингах, ни в записи демо, ни через программу и тд...) = это "а", а не от всех, это кроме админа по флагу а, если он пропишет status или amx_who = это "б".
Если мои последние посты, показались слишком дерзкие, то сорри...

Просто форум скриптинга, а мы обсуждаем, какие же всё же лучше префиксы выставить... Ну бред не... Взломщики сейчас читают эту тему под орешки и пиво и угорают, над нашими STEAM_ID и (или) IP и префиксами... Т.к. мы их дразним.
Т.к. я бестолоч в скриптинге, поэтому и обратился к вам - к уважаемым для нас нубов именно толковым скриптерам с вопросом:

Возможно ли вообще создать такую блокировку (плагин или модуль), чтоб нельзя было нигде (ни в status, ни в мониторингах, ни в записи демо, ни через программу и тд...) увидеть STEAM_ID и (или) IP, ну там кроме админа можно сделать?
Если можно, то тогда пойдуписать заказ, если нет, то тогда я покину тему и смысл дальше нам флудить по данному вопросу?

А там уже будем делать вывод - писать заказ или дальше заниматься чтением бесконечных тем с префиксами и взломами...
Я помочь людям хочу этим вопросом, а то что возможно меня считают многословным в тексте дебилом - это инет и тут нет смысла и времени на обиды...
С уважением...