Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
45 страниц V  « 29 30 31 ... 43 44 »

Обход бана подменой SteamID

, Оптимальное решение против 'глобальной угрозы'
Статус пользователя perfectblood0
сообщение 19.1.2014, 23:54
Сообщение #581
Стаж: 17 лет

Сообщений: 5065
Благодарностей: 2685
Полезность: 488

Цитата(kuznets92 @ 20.1.2014, 1:52) *
ведь поменять SteamID можно только на RevEmu, на остальных не получится.

Ошибаешься
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 19.1.2014, 23:55
Сообщение #582


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата(kuznets92 @ 20.1.2014, 1:52) *
Хороший вариант банить подсеть игрокам с определенным эмулятором, ведь поменять SteamID можно только на RevEmu, на остальных не получится.
Могу порекомендовать для этого свой web-модуль GameAP SubnetBan в связке с SubnetBan by Lev

правильно писать так
"поменять SteamID нельзя только на лицензии"
во всех остальных случаях - можно
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 2 раз
   + Цитировать сообщение
Статус пользователя SISA
сообщение 19.1.2014, 23:57
Сообщение #583
Стаж: 16 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

Цитата(kuznets92 @ 20.1.2014, 1:52) *
Хороший вариант банить подсеть игрокам с определенным эмулятором, ведь поменять SteamID можно только на RevEmu, на остальных не получится.


На остальных ещё проще сменить. На SteamEmu можно без всяких щитов вписать нужный STEAM ID
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 19.1.2014, 23:57
Сообщение #584


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата(nsgenn @ 20.1.2014, 1:31) *
Вот набросал небольшой плагин для защиты STEAM постоянных игроков.
Если злоумышленник заходит на сервер со STEAM , а такой уже находится на сервере, то он банится по IP.
[attachment=22889:ADS.sma]

ужас
даже комментировать не хочется
в dproto cid_RevEmu 8 проще сразу ставить
толку больше будет
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя nsgenn
сообщение 19.1.2014, 23:58
Сообщение #585


Стаж: 13 лет

Сообщений: 885
Благодарностей: 561
Полезность: 667

Цитата(Safety1st @ 20.1.2014, 1:51) *
Есть минусы, конечно:
• плагин отправит в бан совпадающие ID по IP ребят с клуба
• злоумышленник уже играет с вашим стимом, а вы заходите на сервер (идея DraconKCH)
Не так просто сделать красиво)


а вы что, хотели чтобы в 20 строк кода поместились все возможные варианты событий? Хех )
да и лучше это, чем ничего.
Про клуб вообще ооочень редкий случай, про ID(входишь ты, а он на серве):
тоже не распространенный, ибо меняют сразу на месте и перезаходят, а не заранее поджидая жертв.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя DraconKCH
сообщение 20.1.2014, 0:01
Сообщение #586
Стаж: 17 лет

Сообщений: 156
Благодарностей: 74
Полезность: 373

Цитата(Safety1st @ 20.1.2014, 3:51) *
Мы оба знаем, что со Steam CS у многих будут проблемы.
Я только 'за' настройку одной кнопкой, но то, о чём вы мечтаете, - это условно нереально. У VALVe не получилось, за 11 месяцев с обновления CS никто такой 'универсальный настройщик' не сделал. Факты как бЭ намекают..
И если это и правда не светит, я бы забыл эту идею и занялся бы альтернативными вариантами, которые по силам.

А были попытки? Есть гайды, которые РЕАЛЬНО помогают, в этих гайдах прописаны определённые действия, которые не под силу совершить некоторым (а это не 1-2 % от всех) игрокам. Всё сводится в итоге к нескольким шагам. Что мешает нам заменить стандартный конфиг стима, на настроенный? игроку остаётся лишь поменять имя. Путь до стима можно взять с реестра, игры в основном устанавливают в папку со стимом, в остальных случаях конечно гемор, но всё же предлагать игроку кинуть файл в корень и поехали. Это хоть какая то автоматизация (и я не только про замену конфига говорю, а возможно про комплексные решения). некоторые не могут найти конфиг, некоторые прописывают команды в начало конфига, а в конце у них идут стандартные, то есть в итоге толку ноль.

Цитата(nsgenn @ 20.1.2014, 3:58) *
а вы что, хотели чтобы в 20 строк кода поместились все возможные варианты событий? Хех )
да и лучше это, чем ничего.
Про клуб вообще ооочень редкий случай, про ID(входишь ты, а он на серве):
тоже не распространенный, ибо меняют сразу на месте и перезаходят, а не заранее поджидая жертв.

Просто этим вы не защититесь от ченжера. Чтобы не угнали админки, есть гораздо более сильные решения. Мы тут рассуждаем на тему обхода бана, а не совпадение стим айди двух или более игроков

Отредактировал: DraconKCH, - 20.1.2014, 0:05
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Safety1st
сообщение 20.1.2014, 0:09
Сообщение #587
Стаж: 14 лет
Город: Moscow

Сообщений: 7228
Благодарностей: 8071
Полезность: 196

Цитата(nsgenn @ 20.1.2014, 1:58) *
а вы что, хотели чтобы в 20 строк кода поместились все возможные варианты событий? Хех )

Нет, конечно. Посчитал важным сообщить о минусе. А второй просто вставил в готовую 'форму', чтобы точки пригодились ;)

Цитата(nsgenn @ 20.1.2014, 1:58) *
да и лучше это, чем ничего.

Боюсь, что вероятность ошибочных банов превосходит вероятность бана злодея. А баны там перманентные.

Цитата(nsgenn @ 20.1.2014, 1:58) *
Про клуб вообще ооочень редкий случай

Я попрошу стату по этому случаю у владельца популярного сервера с Army Ranks. Он как раз ошибки выдаёт на эти случаи. Чуть позже.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 2 раз
   + Цитировать сообщение
Статус пользователя nsgenn
сообщение 20.1.2014, 0:14
Сообщение #588


Стаж: 13 лет

Сообщений: 885
Благодарностей: 561
Полезность: 667

Цитата(DraconKCH @ 20.1.2014, 2:01) *
Просто этим вы не защититесь от ченжера. Чтобы не угнали админки, есть гораздо более сильные решения. Мы тут рассуждаем на тему обхода бана, а не совпадение стим айди двух или более игроков


послушай ты, философ хренов: вы обсуждаете, а нехрена не делаете. я делаю то, что считаю нужным, пусть и решая одну сторону проблемы, а если этот плагин пригодится хотя бы 1му человеку, то и ладно.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Safety1st
сообщение 20.1.2014, 0:14
Сообщение #589
Стаж: 14 лет
Город: Moscow

Сообщений: 7228
Благодарностей: 8071
Полезность: 196

А главные-то рекомендации по плагину отписать забыл :)

Проще сохранять в Trie, а при выходе удалять запись.
А стирание строки - STEAM_NOW[id][0] = 0
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 20.1.2014, 0:15
Сообщение #590


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

только что

https://c-s.net.ua/forum/ipb.html?act=attac...st&id=21502

для них steamID одинаковый так как генерируется по ip

заодно есть же steam_id_lan и valve_id_lan
двум игрокам не поиграть)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Safety1st
сообщение 20.1.2014, 0:22
Сообщение #591
Стаж: 14 лет
Город: Moscow

Сообщений: 7228
Благодарностей: 8071
Полезность: 196

Цитата(nsgenn @ 20.1.2014, 2:14) *
вы обсуждаете, а нехрена не делаете

А вот это меня задевает. Если пойдёт такая песня, то придётся и правда скрыться в другом месте, чтобы глаза не мозолить и не ловить упрёки, раз использование форума по прямому назначению - для обсуждений - теперь считается не комильфо. Сделать это легко: закрыть тему и оставить линк для желающих продолжить обсуждение.

Твой плагин мы также оперативно обсудили, кстати.

Цитата(Legenda @ 20.1.2014, 2:15) *
заодно есть же steam_id_lan и valve_id_lan
двум игрокам не поиграть)

Да, это куда более серьёзная проблема.
Плагин пока совсем сырой. Как доведут до ума - добавлю в шапку под заголовком 'мелкие фиксы'.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя DraconKCH
сообщение 20.1.2014, 0:23
Сообщение #592
Стаж: 17 лет

Сообщений: 156
Благодарностей: 74
Полезность: 373

Цитата(nsgenn @ 20.1.2014, 4:14) *
послушай ты, философ хренов: вы обсуждаете, а нехрена не делаете. я делаю то, что считаю нужным, пусть и решая одну сторону проблемы, а если этот плагин пригодится хотя бы 1му человеку, то и ладно.


раз на ты, то ТЫ тон убавь и давай не будем употре***ь хрены там где не нужно и всякие фалические символы при общении между собой, я не гомофоб, но чувствую себя некомфортно, окей? Есть тема про админки, туда и пости свой плагин, тут он без надобности, так как обход бана подменой steamid и дублирование steamid - это разные вещи.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 3 раз
   + Цитировать сообщение
Статус пользователя nsgenn
сообщение 20.1.2014, 0:36
Сообщение #593


Стаж: 13 лет

Сообщений: 885
Благодарностей: 561
Полезность: 667

Цитата(DraconKCH @ 20.1.2014, 2:23) *
раз на ты, то ТЫ тон убавь и давай не будем употре***ь хрены там где не нужно и всякие фалические символы при общении между собой, я не гомофоб, но чувствую себя некомфортно, окей? Есть тема про админки, туда и пости свой плагин, тут он без надобности, так как обход бана подменой steamid и дублирование steamid - это разные вещи.


Может мне еще польку перед тобой танцевать? Знаешь, лети ка ты в блок: твои сообщения меня не доставляют.
На всякий случай всем: Не нравится - мне побоку.
Я предоставил одно решение, объяснил как работает, а ставить или нет - выбор конечного пользователя.
Саф, обновлять и переделывать под все случаи жизни тоже не буду - нет времени на это. Если категорически не согласен с этой позицией, может отменить свои "спасибо"
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя DraconKCH
сообщение 20.1.2014, 0:40
Сообщение #594
Стаж: 17 лет

Сообщений: 156
Благодарностей: 74
Полезность: 373

Цитата(Legenda @ 20.1.2014, 4:15) *
только что

https://c-s.net.ua/forum/ipb.html?act=attac...st&id=21502

для них steamID одинаковый так как генерируется по ip

заодно есть же steam_id_lan и valve_id_lan
двум игрокам не поиграть)

Сталкиваюсь с таким делом часто, есть мелкие провайдеры, которые выкупают жирный канал и ведут сетку, в итоге абоны сидят за NATом и на выходе имеют все один и тот же ип.

Цитата(nsgenn @ 20.1.2014, 4:36) *
Может мне еще польку перед тобой танцевать? Знаешь, лети ка ты в блок: твои сообщения меня не доставляют.
На всякий случай всем: Не нравится - мне побоку.
Я предоставил одно решение, объяснил как работает, а ставить или нет - выбор конечного пользователя.
Саф, обновлять и переделывать под все случаи жизни тоже не буду - нет времени на это. Если категорически не согласен с этой позицией, может отменить свои "спасибо"


Решения в обходе бана подменой SteamID не увидел в твоём плагине... я что такой глупый, теряюсь... может мне кто-то тогда объяснит. Очень не доволен, что автор меня отослал в блок! ОЧЕНЬ!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Safety1st
сообщение 20.1.2014, 0:44
Сообщение #595
Стаж: 14 лет
Город: Moscow

Сообщений: 7228
Благодарностей: 8071
Полезность: 196

Цитата(nsgenn @ 20.1.2014, 1:31) *
Вот набросал небольшой плагин для защиты STEAM постоянных игроков.
Если злоумышленник заходит на сервер со STEAM , а такой уже находится на сервере, то он банится по IP.
Цитата(nsgenn @ 20.1.2014, 2:36) *
обновлять и переделывать под все случаи жизни тоже не буду - нет времени на это.

i
Уведомление:
@all: плагин в текущем виде совсем не годится для применения на большинстве серверов. Использовать НЕ рекомендуется.


Отредактировал: Safety1st, - 20.1.2014, 17:53
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя sergggzi
сообщение 20.1.2014, 1:02
Сообщение #596
Иконка группы

Стаж: 14 лет

Сообщений: 6536
Благодарностей: 6222
Полезность: 807

А может всем хостерам стоит запретить поддержку dproto? И тогда стимизация пройдет намного быстрей.
Открываешь любую нонстим сборку и поиграть нигде не можешь ))
Правда хостерам невыгодно, ибо закроется огромная масса пабликов, которые живут на продажах админок.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fred Perry
сообщение 20.1.2014, 1:02
Сообщение #597


Иконка группы

Стаж: 16 лет

Сообщений: 6594
Благодарностей: 2370
Полезность: 813

Цитата(sergggzi @ 20.1.2014, 1:02) *
А может всем хостерам стоит запретить поддержку dproto? И тогда стимизация пройдет намного быстрей.
Открываешь любую нонстим сборку и поиграть нигде не можешь ))
Правда хостерам невыгодно, ибо закроется огромная масса пабликов, которые живут на продажах админок.

Ты не понимаешь, никто не будет париться в убыток. А это явный убыток


You become responsible, forever, for what you have tamed
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя sergggzi
сообщение 20.1.2014, 1:13
Сообщение #598
Иконка группы

Стаж: 14 лет

Сообщений: 6536
Благодарностей: 6222
Полезность: 807

Цитата(Fred Perry @ 20.1.2014, 1:02) *
Ты не понимаешь, никто не будет париться в убыток. А это явный убыток

Все понимаю, поэтому и говорю, что хостерам оно не надо.
Хостеры породили всю эту массу нонстим серверов. А нонстим серверы породили всю эту массу МС'ов.
Ни тем, ни другим вся эта стимизация не нужна. Для меня стимид чейнджер стоит на одной ступени с dproto. Так как это последствие того, что сами же и ушли от стима.
Бороться надо не со стимид чейнджером, а с dproto. И тогда подобных тем просто не будет.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 20.1.2014, 2:03
Сообщение #599


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата(sergggzi @ 20.1.2014, 3:13) *
Все понимаю, поэтому и говорю, что хостерам оно не надо.
Хостеры породили всю эту массу нонстим серверов. А нонстим серверы породили всю эту массу МС'ов.
Ни тем, ни другим вся эта стимизация не нужна. Для меня стимид чейнджер стоит на одной ступени с dproto. Так как это последствие того, что сами же и ушли от стима.
Бороться надо не со стимид чейнджером, а с dproto. И тогда подобных тем просто не будет.

а еще хостеры заставляют скачивать людей пиратские версии игры
иначе палками бьют, после того как вычислят по айпи
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Safety1st
сообщение 20.1.2014, 2:04
Сообщение #600
Стаж: 14 лет
Город: Moscow

Сообщений: 7228
Благодарностей: 8071
Полезность: 196

А изначально любовь народа к халяве породила пиратки. Все остальное - следствия, как и dproto.

Опередил)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
45 страниц V  « 29 30 31 ... 43 44 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 3 гостей читают эту тему: