Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Обход бана подменой SteamID

, Оптимальное решение против 'глобальной угрозы'

Опции

SISA	17.1.2014, 17:14 Сообщение #281
Стаж: 16 лет Сообщений: 2774 Благодарностей: 2956 Полезность: 994	Цитата(kreat1ff @ 17.1.2014, 19:08) ну е мое ....сотни игроков с стима на но стим перевел...ибо достали жаловаться на разные проблемы...скачали но стим и радуются..вот от а114 сборок уже 651 скачивание у меня.. по большей части сколько вижу стим игроков это школота, задроты-хамы..и прочие асоциальные личности..у меня много взрослых адекватных людей которые скачали еще лет 5 назад кс и щас бегает на 47 прготоколе..никто морочиться не будет чтобы пойти в магазин купить диск и тем более со стимом...для многих вк уже камень преткновения) да и сам я такой, ввел в яндексе и скачал...что еше нужно чтобы в игру детства поиграть...уверен у многих старых проектов так...и меня аудитория устраивает...после раскруток все почти в бан летят А вас никто не будет спрашивать, хотите вы переходить или нет, просто зайдет парочка бомбил с жирных провайдеров (типа московской корбины или стрима) и за пол часа вынесут вам весь онлайн. Эти слезут, придут другие. Это лишь вопрос времени.
	Поблагодарили 1 раз Поблагодарили 1 раз ~~Safety1st~~

Chilly_Willy	17.1.2014, 17:20 Сообщение #282
Стаж: 17 лет Сообщений: 394 Благодарностей: 45 Полезность: 119	Цитата(SISA @ 17.1.2014, 22:14) А вас никто не будет спрашивать, хотите вы переходить или нет, просто зайдет парочка бомбил с жирных провайдеров (типа московской корбины или стрима) и за пол часа вынесут вам весь онлайн. Эти слезут, придут другие. Это лишь вопрос времени. Я это сегодня ощутил, когда тип менял айпи полностью раз 15, и бан с диапозоном айпи не поможет :)
	Поблагодарили 0 раз Поблагодарили 0 раз

Safety1st	17.1.2014, 17:25 Сообщение #283
Стаж: 14 лет Город: Moscow Сообщений: 7228 Благодарностей: 8071 Полезность: 196	addip 0 0.0.0.0 поможет ;)
	Поблагодарили 1 раз Поблагодарили 1 раз kadun

Chilly_Willy	17.1.2014, 17:26 Сообщение #284
Стаж: 17 лет Сообщений: 394 Благодарностей: 45 Полезность: 119	Цитата(Safety1st @ 17.1.2014, 22:25) addip 0 0.0.0.0 поможет ;) Это будет от безвыходности :)))
	Поблагодарили 1 раз Поблагодарили 1 раз ~~Safety1st~~

AmeLi	17.1.2014, 17:37 Сообщение #285
Стаж: 12 лет Сообщений: 52 Благодарностей: 4 Полезность: 2	Цитата(Chilly_Willy @ 17.1.2014, 17:10) Гениально, и как такое чудо осуществить? ну с регионами трудно будет... а провайдера можна... http://apps.db.ripe.net/search/query.html#resultsAnchor сюда ип вводите.. там внизу будет origin: ASxx..x идете с ним сюда https://www.robtex.com/as/ ... находите все подсети провайдера.. ну а дальше регулярку писать нада чтоб зараз все строки в addBanIp перевести ... добавить вайтов в конфиг ..ну и все вроде так ( тамже можна и по регионам провайдера отсортировать.. но не увсех провайдеров эта инфа есть ) а вообще вроде плагины подобные были ^_^ Отредактировал: AmeLi, - 17.1.2014, 17:39
	Поблагодарили 1 раз Поблагодарили 1 раз АльТ

Safety1st	17.1.2014, 17:46 Сообщение #286
Стаж: 14 лет Город: Moscow Сообщений: 7228 Благодарностей: 8071 Полезность: 196	Цитата(AmeLi @ 17.1.2014, 19:37) а вообще вроде плагины подобные были ^_^ Например в шапке этого топика. Но мы же не ищем лёгких путей...
	Поблагодарили 0 раз Поблагодарили 0 раз

AmeLi	17.1.2014, 17:50 Сообщение #287
Стаж: 12 лет Сообщений: 52 Благодарностей: 4 Полезность: 2	Цитата(Safety1st @ 17.1.2014, 17:46) Например в шапке этого топика. Но мы же не ищем лёгких путей... http://aghl.ru/forum/viewtopic.php?f=19&t=282 вы про это?... а полностью провайдера он умеет банить?
	Поблагодарили 0 раз Поблагодарили 0 раз

Safety1st	17.1.2014, 17:52 Сообщение #288
Стаж: 14 лет Город: Moscow Сообщений: 7228 Благодарностей: 8071 Полезность: 196	Нет, что вы. Там в шапке много линков на плагины, вы не ту ссылку кликнули. Провайдера полностью - только у небольшого, у кого одна подсеть. Плагин автоматом закрывает подсети. У крупного провайдера их может быть дохрена.
	Поблагодарили 0 раз Поблагодарили 0 раз

AmeLi	17.1.2014, 17:56 Сообщение #289
Стаж: 12 лет Сообщений: 52 Благодарностей: 4 Полезность: 2	Цитата(Safety1st @ 17.1.2014, 17:52) Нет, что вы. Там в шапке много линков на плагины, вы не ту ссылку кликнули. Провайдера полностью - только у небольшого, у кого одна подсеть. Плагин автоматом закрывает подсети. У крупного провайдера их может быть дохрена. 1-у подсеть это не то.. билайн(корбина) 10-ки выдает.. подсетей
	Поблагодарили 0 раз Поблагодарили 0 раз

Safety1st	17.1.2014, 18:01 Сообщение #290
Стаж: 14 лет Город: Moscow Сообщений: 7228 Благодарностей: 8071 Полезность: 196	Ручками, ручками тогда. Тут зато можно задать сеть в формате IP/mask, это многого стоит. Если имеете представление об этом формате, конечно)
	Поблагодарили 0 раз Поблагодарили 0 раз

s7kam	17.1.2014, 18:07 Сообщение #291
Стаж: 15 лет Сообщений: 128 Благодарностей: 38 Полезность: 234	Знаете что удивляет что какой то черт ебе*. Нас всех. а мы не можем сделать ничего не можем. Нас на уровне кс имеют а мы пытаемся защититься на амхх... Надо рассуждать глобально "корень проблемы надо рубить" т.е кс надо фиксить всевозможными средствами вместе с сервером! Только мало кто будит всем этим заниматся. А у тех у кого нет знаний в этой области будут ждать готового! По судите сколько читов и всякой гадости для кс? А сколько улучшений сделали? Перевес на лицо
	Поблагодарили 0 раз Поблагодарили 0 раз

AmeLi	17.1.2014, 18:14 Сообщение #292
Стаж: 12 лет Сообщений: 52 Благодарностей: 4 Полезность: 2	Цитата(Safety1st @ 17.1.2014, 18:01) Ручками, ручками тогда. Тут зато можно задать сеть в формате IP/mask, это многого стоит. Если имеете представление об этом формате, конечно) 1-й раз слышу ^_^ ( что пряма addbanip /16 )
	Поблагодарили 0 раз Поблагодарили 0 раз

Safety1st	17.1.2014, 18:17 Сообщение #293
Стаж: 14 лет Город: Moscow Сообщений: 7228 Благодарностей: 8071 Полезность: 196	Цитата(Safety1st @ 17.1.2014, 10:14) Хотя некоторые неглупые люди серьёзно считают, что пиратки - защищённее. Цитата(kritik @ 17.1.2014, 11:21) Третья буква ника д? Вопрос спорный, оба решето. Попробуй в этот раз угадать ;) + Цитата 1234 (17:03) : привет че за паника такая по поводу стимченеджера? стимид+пасс. фикс дпрото, который не позволит получать стим ид любым способом, и выпиливание статуса. и пусть вангуют какой стим ид у игроков. Dmitriy Bobrovskiy (17:07) : привет) и ты туда же xDDD мы не о взломе админки беспокоимся. 1234 (17:09) : дык обьясни что может быть опасного в присвоение чужого стима? 1234 (17:10) : и я думаю если проблема так серьезна - не стоит обсуждать ее так открыто. на д-с.ру под замком раздела безопасности, не? Dmitriy Bobrovskiy (17:11) : не. у нас ничего секретного не обсуждается. иногда, правда, овощи выкладывают ссылки и называют прогу по имени) 1234 (17:12) : так давай горькую правду, что плохого в этом Dmitriy Bobrovskiy (17:14) : сек Dmitriy Bobrovskiy (17:46) : из-за подменяльщика мы теряем единственный в принципе надёжный идентификатор. все приличные сервера давно отказались от старых сборок, STEAM_ID_LAN не в счёт таким образом у нас не остаётся ничего: привязки по нику/IP/ID по определению ненадёжны Бан по IP - это борьба с ветряными мельницами на серверах будет царить полная анархия, это начало конца 1234 (18:28) : стимид изначально не мог быть уникальным. вы сделали его из воздуха, тупо генерируя цифры. вот нашелся тот кто повторил это все. ... Dmitriy Bobrovskiy (18:29) : над 'исправлением' и работаем. если тебе интересен этот вопрос - следи за топиком. моей задачей было обрисовать тебе назревающую проблему. мне это удалось? 1234 (18:30) : да, спасибо что потратил на это время. думаю исправите. были бяки и похуже. Dmitriy Bobrovskiy (18:31) : похуже? поделись инфой) 1234 (18:32) : столько говна была в сфере кс) Dmitriy Bobrovskiy (18:32) : ))) 1234 (18:32) : одна заливка файлов на сервера чего стоит) Dmitriy Bobrovskiy (18:32) : там пофиксилось достаточно быстро. тут принципиально иная проблема, которую просто так - фиксом - не закрыть Раз пошла такая пьянка, придётся в шапку FAQ добавлять (
	Поблагодарили 1 раз Поблагодарили 1 раз samthugg

Bambuc	17.1.2014, 19:09 Сообщение #294
Стаж: 13 лет Сообщений: 1743 Благодарностей: 577 Полезность: 593 Меценат	Ребят как сделать префик вот такой,какая строка в dproto? STEAM_7:1:34672083
	Поблагодарили 0 раз Поблагодарили 0 раз

Safety1st	17.1.2014, 19:13 Сообщение #295
Стаж: 14 лет Город: Moscow Сообщений: 7228 Благодарностей: 8071 Полезность: 196	Bambuc, вам сюда.
	Поблагодарили 1 раз Поблагодарили 1 раз Bambuc

kritik	17.1.2014, 19:13 Сообщение #296
Стаж: 12 лет Сообщений: 511 Благодарностей: 708 Полезность: 0	Цитата(Safety1st @ 17.1.2014, 20:17) Попробуй в этот раз угадать ;) Вторая е? Пили ники в лс. Если угадал, то я ему говорил, где еще можно стимид взять. Правда до паники и по мирному поводу.
	Поблагодарили 1 раз Поблагодарили 1 раз ~~Safety1st~~

s0oZ	17.1.2014, 20:26 Сообщение #297
Стаж: 14 лет Сообщений: 16 Благодарностей: 3 Полезность: 0	Написал себе "костыль" от этой гадости, спасает очень даже не плохо.
	Поблагодарили 0 раз Поблагодарили 0 раз

csnet	17.1.2014, 20:30 Сообщение #298
Стаж: 12 лет Сообщений: 4808 Благодарностей: 3849 Полезность: 690	некоторые сервера забанили ip range 0.0.0.0-255.255.255.255 ( все айпи сразу ) и при входе выдают только инвайты каждому . таким образом при нарушении снятие бана не происходит, так как ип человека удаляется из базы разрешенных а все остальные в бане go v cs:go
	Поблагодарили 0 раз Поблагодарили 0 раз

JJS007	17.1.2014, 20:31 Сообщение #299
Стаж: 15 лет Сообщений: 233 Благодарностей: 52 Полезность: 187	Цитата(nsgenn @ 17.1.2014, 14:45) ну проблема подмены стим айди на ID постоянных игроков или админов это не проблема, решается т.е. Проблема распознать читера после смены IP, когда все данные меняются на случайные новые. Ваш IP в сети - это визитная карточка. Через нормальный снифер можно много чего выудить у читака. Предлагается следующая идея, запускаем какой-нибудь виртуальный сервер с IP table в режиме сбора инфы от клиента и записью в лог файл. Правда, его придется ставить перед сервером в режиме снифинга и переадресации на реальный IP сервера. На сервере запускаем пустой сайт с примочками получения как можно больше инфы от игрока, встраиваем в motd окно (flash cookie, CSS и тд). В случае бана игрока и последующей подмены STEAMid или смены IP проверяем игрока на индивидуальность, не забываем чекать провайдера. Смена IP не дает возможности сменить провайдера... В таком случае, если что-то получится реализовать, поговорить с хостерами, чтобы запустили доп вирт сервер перед вашим IP, вы все равно не получите 100% инфы о том, что это тот же самый игрок. В таком случае дополнительная и ОБЯЗАТЕЛЬНАЯ регистрация ID в вашей локальной БД, желательно не SQL, много инъекций есть, поможет вам очистить игровой сервер от злостных читаков. Те в свою очередь будут удивлены, что смена всего что есть, не помогает обойти бан найдут в сети сервера, где нет защиты и будут там играть... С помощью снифера можно попытаться получить MAC адрес адаптера игрока. Здесь пока не проверял, какой MAC мы можем получить. Если в реале мы получаем MAC адрес железа читака, добавляем в фильтр IP table и радуемся... Все что написано здесь, всего лишь теории, пока не приступал к реализации. Из-за отсутствия времени не получается заниматься многим и интересным. Отредактировал: JJS007, - 17.1.2014, 20:39
	Поблагодарили 0 раз Поблагодарили 0 раз

SISA	17.1.2014, 20:40 Сообщение #300
Стаж: 16 лет Сообщений: 2774 Благодарностей: 2956 Полезность: 994	Цитата(JJS007 @ 17.1.2014, 22:31) Ваш IP в сети - это визитная карточка. Через нормальный снифер можно много чего выудить у читака. Предлагается следующая идея, запускаем какой-нибудь виртуальный сервер с IP table в режиме сбора инфы от клиента и записью в лог файл. Правда, его придется ставить перед сервером в режиме снифинга и переадресации на реальный IP сервера. На сервере запускаем пустой сайт с примочками получения как можно больше инфы от игрока, встраиваем в motd окно (flash cookie, CSS и тд). В случае бана игрока и последующей подмены STEAMid или смены IP проверяем игрока на индивидуальность, не забываем чекать провайдера. Смена IP не дает возможности сменить провайдера... В таком случае, если что-то получится реализовать, поговорить с хостерами, чтобы запустили доп вирт сервер перед вашим IP, вы все равно не получите 100% инфы о том, что это тот же самый игрок. В таком случае дополнительная и ОБЯЗАТЕЛЬНАЯ регистрация ID в вашей локальной БД, желательно не SQL, много инъекций есть, поможет вам очистить игровой сервер от злостных читаков. Те в свою очередь будут удивлены, что смена всего что есть, не помогает обойти бан найдут в сети сервера, где нет защиты и будут там играть... С помощью снифера можно попытаться получить MAC адрес адаптера игрока. Здесь пока не проверял, какой MAC мы можем получить. Если в реале мы получаем MAC адрес железа читака, добавляем в фильтр IP table и радуемся... Все что написано здесь, всего лишь теории, пока не приступал к реализации. Из-за отсутствия времени не получается заниматься многим и интересным. 1. Куки и прочая шняга вычищаются или гасятся протектором. 2. Вы увидите лишь MAC адрес маршрутизатора, стоящего в ДЦ. Отредактировал: SISA, - 17.1.2014, 20:41
	Поблагодарили 1 раз Поблагодарили 1 раз ~~Safety1st~~

« Предыдущая тема · Защита Игрового сервера · Следующая тема »

0 пользователей и 1 гостей читают эту тему:

Наши новости:

Важная информация

Обход бана подменой SteamID