Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
45 страниц V  « 6 7 8 ... 43 44 »

Обход бана подменой SteamID

, Оптимальное решение против 'глобальной угрозы'
Статус пользователя AmeLi
сообщение 14.1.2014, 21:38
Сообщение #121
Стаж: 12 лет

Сообщений: 52
Благодарностей: 4
Полезность: 2

Цитата(primm @ 14.1.2014, 21:35) *
shaid, тебя в логах нет. Приблизительно в это время чекер поймал за гуард только двоих, это кс-сервера и димка.
Печаль.

у меня ник был CSXdetectA? както так...
Печаль - наобарот хорошо .. кс не сломают рате и прочии не изменят и не детектят
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя primm
сообщение 14.1.2014, 21:55
Сообщение #122


Стаж: 16 лет
Город: Москва

Сообщений: 517
Благодарностей: 140
Полезность: 520

Цитата(AmeLi @ 14.1.2014, 23:38) *
у меня ник был CSXdetectA? както так...
Печаль - наобарот хорошо .. кс не сломают рате и прочии не изменят и не детектят

Я ничего и никому не ломаю, а значит для меня это плохо, потому то кто то благодаря вами любимому гуарду, с динамическим ипом или через проксю сможет свободно обойти бан и беспридельничать на сервере. Так что для меня и для постоянных игроков моего сервера, одназначно гуард-зло.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
XyLiGaN
сообщение 15.1.2014, 0:03
Сообщение #123
Стаж: 13 лет
Город: Югорск

Сообщений: 11668
Благодарностей: 6450
Полезность: 1052

Меценат Меценат

Цитата(AndrewZ @ 14.1.2014, 16:55) *
XyLiGaN,
забананило навсегда, теперь никогда не поиграю у тебя =C

Разбанил :3
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя SISA
сообщение 15.1.2014, 14:28
Сообщение #124
Стаж: 16 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

Вчера отметился у меня на форуме товарищ с ником "AndrewZ" с говновбросом, мол STEAM ID меняет, ворует стату и паки у других игроков dirol.gif Подозреваю, что промышляет подобными делами и на других популярных ЗМ серверах, так что будьте бдительны =) Был замечен с "Mobile TeleSystems, OJSC, MR North-West AS29209" и "ещё одного провайдера". Везде фигурирует Санкт-Питербург. Вряд ли это совпадение и судя по тому, что он ещё попытался меня "Учить", человек явно из мирка админов. Ник показался знакомым, полез в гуглу и тут как тут всплыл: https://c-s.net.ua/forum/user26066.html и опять Санкт-Питербург.

Андрюша. Или под тебя кто-то умело косит из Питера (вопрос: Зачем ?) или .... тут можно додумать на своё усмотрение. Если ошибся, тогда заранее прошу прощения.

Отредактировал: SISA, - 15.1.2014, 14:37
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 3 раз
   + Цитировать сообщение
Статус пользователя csnet
сообщение 15.1.2014, 15:21
Сообщение #125
Стаж: 12 лет

Сообщений: 4808
Благодарностей: 3849
Полезность: 690

это не он , это пони


go v cs:go
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя s7kam
сообщение 15.1.2014, 15:22
Сообщение #126


Стаж: 15 лет

Сообщений: 128
Благодарностей: 38
Полезность: 234

ребята вы че несете вы пытаетесь выловить подмену при помощи csx_steamid? это без смысленно по тому как половина сборок сейчас на CSXGuard. вы просто баните человека с CSXGuard и все!
для одаренных почитайте настройки к CSXGuard

чем можно еще ловить:

csx_debug
csx_debug2
csx_debug3
csx_showcvars
csx_setcvar
csx_debug_parser
csx_steamid

Отредактировал: s7kam, - 15.1.2014, 15:40
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SISA
сообщение 15.1.2014, 15:26
Сообщение #127
Стаж: 16 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

Цитата(s7kam @ 15.1.2014, 17:22) *
ребята вы че несете вы пытаетесь выловить подмену при помощи csx_steamid? это без смысленно по тому как половина сборок сейчас на CSXGuard. вы просто баните человека с CSXGuard и все!
для одаренных почитайте настройки к CSXGuard

чем можно еще ловить:

csx_debug
csx_debug2
csx_showcvars
csx_setcva


Это алиас такой ? В какой сборке он присутствует по умолчанию и самое главное, зачем ?

Отредактировал: SISA, - 15.1.2014, 15:26
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя s7kam
сообщение 15.1.2014, 15:43
Сообщение #128


Стаж: 15 лет

Сообщений: 128
Благодарностей: 38
Полезность: 234

Цитата(SISA @ 15.1.2014, 17:26) *
Это алиас такой ? В какой сборке он присутствует по умолчанию и самое главное, зачем ?



не это не алиас! это квары от CSXGuard! ну я же и написал что это без смысленно! БАНИТЬ ЗА CSXGuard

Отредактировал: s7kam, - 15.1.2014, 15:44
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Safety1st
сообщение 15.1.2014, 16:04
Сообщение #129
Стаж: 14 лет
Город: Moscow

Сообщений: 7228
Благодарностей: 8071
Полезность: 196

Давайте не будем нервничать.

На последних страницах ничего ценного не обнаружено.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя AmeLi
сообщение 15.1.2014, 18:16
Сообщение #130
Стаж: 12 лет

Сообщений: 52
Благодарностей: 4
Полезность: 2

Цитата(s7kam @ 15.1.2014, 15:22) *
ребята вы че несете вы пытаетесь выловить подмену при помощи csx_steamid? это без смысленно по тому как половина сборок сейчас на CSXGuard. вы просто баните человека с CSXGuard и все!
для одаренных почитайте настройки к CSXGuard

чем можно еще ловить:

csx_debug
csx_debug2
csx_debug3
csx_showcvars
csx_setcvar
csx_debug_parser
csx_steamid

с этими кварами даж гуард с стандартным конфигом не забанить...


Цитата(csnet @ 15.1.2014, 15:21) *
это не он , это пони

что за пони?

Цитата(SISA @ 15.1.2014, 14:28) *
Вчера отметился у меня на форуме товарищ с ником "AndrewZ" с говновбросом, мол STEAM ID меняет, ворует стату и паки у других игроков dirol.gif Подозреваю, что промышляет подобными делами и на других популярных ЗМ серверах, так что будьте бдительны =) Был замечен с "Mobile TeleSystems, OJSC, MR North-West AS29209" и "ещё одного провайдера". Везде фигурирует Санкт-Питербург. Вряд ли это совпадение и судя по тому, что он ещё попытался меня "Учить", человек явно из мирка админов. Ник показался знакомым, полез в гуглу и тут как тут всплыл: https://c-s.net.ua/forum/user26066.html и опять Санкт-Питербург.

Андрюша. Или под тебя кто-то умело косит из Питера (вопрос: Зачем ?) или .... тут можно додумать на своё усмотрение. Если ошибся, тогда заранее прошу прощения.

вот красава..

Отредактировал: AmeLi, - 15.1.2014, 18:17
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
biffick2
сообщение 16.1.2014, 1:10
Сообщение #131
Стаж: 12 лет

Сообщений: 30
Благодарностей: 2
Полезность: 0

Safety1st,
как не обнаружено?Я же тебе скинул подменяльщик,который спокойно обходит AC.
Так что защиты от подмены НЕТ. Ну или частичная.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Safety1st
сообщение 16.1.2014, 2:17
Сообщение #132
Стаж: 14 лет
Город: Moscow

Сообщений: 7228
Благодарностей: 8071
Полезность: 196

biffick2, ты проглядел сообщение #101.
Добавлю, что 'твой' тип подменяльщиков существует давным-давно, его невозможно задетектить: он не является частью игры. На этот случай придуманы баны сразу по ID, IP, нику, реестру, супербаны, мегабаны и прочая дребедень.

Меня заинтересовала устойчивость последних эмуляторов (RevEmu, RevEmu2013 и SC2009) к подмене этим 'традиционным' способом. Смотрел на виртуальной машине - получились странные результаты: с RevEmu всё прокатывает, а SC2009 просто перестаёт работать.
Тесты
Serial Number: E642-69FC
Protocol: 48, authprovider: SteamClient2009/revEmu
STEAM_0:0:189908564

Serial Number: 1234-5678
Protocol: 48, authprovider: DPROTO
STEAM_3:0:423501552

Serial Number: E642-69FC
Protocol: 48, authprovider: DPROTO
STEAM_3:0:423501552

Serial Number: 1234-5678
Protocol: 48, authprovider: DPROTO
STEAM_3:0:423501552



Serial Number: E642-69FC
Protocol: 48, authprovider: REVEMU
STEAM_0:0:1409915049

Serial Number: 1234-5678
Protocol: 48, authprovider: REVEMU
STEAM_0:0:787808270

Serial Number: 1234-5678
Protocol: 48, authprovider: REVEMU
STEAM_0:0:787808270
RevEmu2013 не проверял, должно быть не хуже SC2009. Хорошо бы ещё кто-то тестирование провёл...
Если это так, то тогда надёжно помогает всё тот же плагин SubnetBan от Lev против подсетей злодея, 'закрывая' им все эмуляторы, кроме SC2009 и RevEmu 2013, как уже расписано в шапке.


А ничего ценного - потому что дальше ля-ля-ля дело не пошло)


Ну и стандартный warning, который я буду добавлять каждые несколько страниц:
Цитата(Safety1st @ 3.1.2014, 21:30) *
Зря все дружно упёрлись в детект команд. Отстук сфейковать как нехер делать.
Вы не понимаете, что тут не обычный алиас, а дополнительное ПО на клиенте.
Кулхацкеры устроят вашим серверам весёлую жизнь, когда их энтузиазма хватит выпустить новую версию.
Потом будет паника и over9000 одних и тех же тем.

Просите лучше маздана, чтобы его OD детектил компоненты подменяльщика, как и остальные читы. Пользы всё же больше будет.

Да и закрывание подсетей, но с доступом стимовцев и последних эмуляторов - не так страшно, как кажется, во всяком случае, пока подмена распространена мало.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя neverminde
сообщение 16.1.2014, 3:21
Сообщение #133


Стаж: 15 лет

Сообщений: 1133
Благодарностей: 595
Полезность: 576

собсно у маздана проверка на файл в директории с hl.exe. Инжект в процесс из сторонней папки никаких следов не оставляет
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Safety1st
сообщение 16.1.2014, 3:36
Сообщение #134
Стаж: 14 лет
Город: Moscow

Сообщений: 7228
Благодарностей: 8071
Полезность: 196

Что вы хотели этим сказать? Нигде вроде бы не было заявлений, что OD - это панацея ;)
А вообще немного странно 'обвинять' детектор файлов в неспособности задетектить инжект в процесс. И забавно читать) Хотя, наверное, для вас разница между ними небольшая ;)

--

Порадовал месседж в личку с ссылкой на подменяльщик:
Цитата
Хоть ты и гавнюк, но мне также важен антиобход бана со сменой Steam ID
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя AmeLi
сообщение 16.1.2014, 10:38
Сообщение #135
Стаж: 12 лет

Сообщений: 52
Благодарностей: 4
Полезность: 2

Лол ))
если про подменяльщик острога то его хоть перломинжекть medal.gif
а вообще можна перейменовать и аси и дилку в одно другое имя и заинжектится...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SISA
сообщение 16.1.2014, 11:06
Сообщение #136
Стаж: 16 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

2013й RevEmu уже родили ? Он рабочий ? Где можно пощупать его ? Давайте сюда линки запостим. Люди смогут хотя бы клиенты на своих сайтах обновить.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя AmeLi
сообщение 16.1.2014, 11:08
Сообщение #137
Стаж: 12 лет

Сообщений: 52
Благодарностей: 4
Полезность: 2

Цитата(SISA @ 16.1.2014, 11:06) *
2013й RevEmu уже родили ? Он рабочий ? Где можно пощупать его ? Давайте сюда линки запостим. Люди смогут хотя бы клиенты на своих сайтах обновить.

c какого дпрота он поддерживается?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ETO_BYLO_LETOM
сообщение 16.1.2014, 11:09
Сообщение #138


Иконка группы

Стаж: 14 лет
Город: Краснодар

Сообщений: 3393
Благодарностей: 4387
Полезность: 805

Цитата(SISA @ 16.1.2014, 12:06) *
2013й RevEmu уже родили ? Он рабочий ? Где можно пощупать его ? Давайте сюда линки запостим. Люди смогут хотя бы клиенты на своих сайтах обновить.

там мс бизрука вшит и не меняется.


😄
MasterServer.su прозрачнее чем твои окна дома
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SISA
сообщение 16.1.2014, 11:10
Сообщение #139
Стаж: 16 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

Цитата(AmeLi @ 16.1.2014, 13:08) *
c какого дпрота он поддерживается?


356 точно поддерживает. Я думаю, что обновить дпрото под силу каждому.

Цитата(ETO_BYLO_LETOM @ 16.1.2014, 13:09) *
там мс бизрука вшит и не меняется.


Ну тогда это дебилизм. Почему нельзя было вшить стимовский МС ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя AmeLi
сообщение 16.1.2014, 11:11
Сообщение #140
Стаж: 12 лет

Сообщений: 52
Благодарностей: 4
Полезность: 2

Цитата(SISA @ 16.1.2014, 11:10) *
Ну тогда это дебилизм. Почему нельзя было вшить стимовский МС ?

именно стимовские thank_you2.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
45 страниц V  « 6 7 8 ... 43 44 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: