Ban na dynamickou IP

[Kymethea 4]

Zdravim.

Chtěl bych se zeptat jak dát ban na dynamickou IP. Na server nám přišel hacker který pomocí hacku nejspíš WPE psal announce a dával restart serveru. Jeho GMlevel byl 0. Když jsem na něj dal .pinfo tak to u IP, acc, last login psalo <error>. Ještě psal že má dynamiku že ho nezabanujem a nikde jsem se nedočetl jak ban na dynamickou IP adresu dát. Děkuji

Je to na OregonCore Rev 1214+

Edited January 30, 2011 by Kymethea

[nicitels. 9]

dynamickou nezabanuješ, nejlepší by bylo mu asi zabanovat účet a tak na 10 dní zakázat registrace novejch účtů, třeba ho to přestane bavit a odejde

[Eessencia 1069]

nijak, nejlepší řešení je zabannovat accounty dotyčného a uzavřít na pár dní registrace

edit: nicitels předběhl

Edited January 30, 2011 by NecroVisioN

[Kymethea 4]

děkuji za odpovědi ale jak mám zjistit jeho acc když se mi jeho acc ukazuje jako <error> ?

[nicitels. 9]

děkuji za odpovědi ale jak mám zjistit jeho acc když se mi jeho acc ukazuje jako <error> ?

tak ho vyhledej normalne pres databazi, jmeno postavy snad znas

Pozn. Nejmenuje se ten jeho acc Error?

Edited January 30, 2011 by nicitels.

[Kymethea 4]

Nemyslim si že by se jeho acc jmenoval error no už ho to asi přestalo bavit takže OK ... Díky moc za rady

Edited January 30, 2011 by Kymethea

[Lukasas 162]

Docela by mě zajímalo, jak toto řeší třeba Blizzard.

A potom ještě, jak může používat GM příkazy, když nemá práva ?? nějaká bezpečnostní chyba v core ?

[bLuma 225]

Nevím, jak to řeší blizz, ale jediné technicky možné řešení je klient, který nabonzuje sériová čísla HDD, MB a dalšího hw a na základě nich se banuje (kromě samotné IP adresy). Podobnou věc používá GameZone/GamePark. Vzhledem k tomu, že ve wowku je ochrana, která leze i na cizí procesy, tak bych se bonzování podobných informací ani nedivil.

[Keany 38]

Myslím že by se dalo napsat zjišťování mac adresy po lognutí a banovat mac adresy

 

Aneb:

 

void GetMacAddress()
{
// Ensure buffer size is big enough to hold the address
TCHAR szBuffer[18];
DWORD dwSize = 18;

NCB ncb;
LANA_ENUM lenum;
UCHAR uMACAddress[6];
int i;
int iLEnumCnt = 1;
UCHAR uRASAdapterAddress[6] = { 0x44, 0x45, 0x53, 0x54, 0x0, 0x0 };  // DEST

::ZeroMemory(&ncb, sizeof(NCB));
::ZeroMemory(&lenum, sizeof(lenum));

       // Helper function using GetVersionEx()
if(IsOSPlatformNT())
{
	// NT or better supports adapter enumeration
	ncb.ncb_command = NCBENUM;
	ncb.ncb_buffer = (UCHAR *)&lenum;
	ncb.ncb_length = sizeof(lenum);

	UCHAR uRet = Netbios(&ncb);

	if(uRet == NRC_GOODRET) 
	{
		iLEnumCnt = (int)lenum.length;
	}
}
else
{
	// Can't do enumeration, so we'll pretend and query the first adapter only
	lenum.length = (UCHAR)iLEnumCnt;

	for(i=0; i<iLEnumCnt; ++i)
		lenum.lana[i] = (UCHAR)i;
}

for(i = 0; i < iLEnumCnt; ++i) 
{
	if(ResetAdapter(lenum.lana[i]))
	{
		if (GetAdapterStatus(lenum.lana[i], uMACAddress))
		{
			// ignore RAS adapter address, we want MAC
			if (memcmp(uMACAddress, uRASAdapterAddress, 6) != 0)
			{
				wsprintf(szBuffer, "%02X:%02X:%02X:%02X:%02X:%02X", (int)uMACAddress[0], (int)uMACAddress[1], (int)uMACAddress[2], (int)uMACAddress[3], (int)uMACAddress[4], (int)uMACAddress[5]);

			}
		}
	}
}
}

 

a

 

#include <Nb30.h>
const long lNAME_SIZE = 1024;

BOOL ResetAdapter(UCHAR lana)
{
NCB ncb;

::ZeroMemory(&ncb, sizeof(NCB));

ncb.ncb_command = NCBRESET;
ncb.ncb_lsn = 0x00;
ncb.ncb_callname[0] = 20;
ncb.ncb_callname[2] = 100;
ncb.ncb_lana_num = lana;

UCHAR uRet = Netbios(&ncb);
if(uRet == NRC_GOODRET)
	return TRUE;

::SetLastError(uRet);
return FALSE;
}


BOOL GetAdapterStatus(UCHAR lana, UCHAR uMACAddress[])
{
NCB ncb;
BYTE buffer[lNAME_SIZE+2];
ADAPTER_STATUS *pAS;

::ZeroMemory(&ncb, sizeof(NCB));
::ZeroMemory(buffer, lNAME_SIZE+2);

ncb.ncb_command = NCBASTAT;
ncb.ncb_buffer = buffer;
ncb.ncb_length = lNAME_SIZE;
ncb.ncb_callname[0] = '*';
ncb.ncb_lana_num = lana;

UCHAR uRet = Netbios(&ncb);
if(uRet == NRC_GOODRET)
{
	pAS = (ADAPTER_STATUS *)buffer;
	memcpy(uMACAddress, &(pAS->adapter_address), 6);
	return TRUE;
}

::SetLastError(uRet);
return FALSE;
}

Edited January 30, 2011 by Keany

[brseker 131]

Nedaval announce ani nedaval restart serveru - jen se vam to zdalo . Je na to addon, myslim, ze se jmenuje Punis Tool (je to slozeny z nekolika addonu, ten ktery to konkretne dela se jmenuje myslim ChatMod).

Edited January 30, 2011 by brseker

[Kymethea 4]

Nedaval announce ani nedaval restart serveru - jen se vam to zdalo . Je na to addon, myslim, ze se jmenuje Punis Tool (je to slozeny z nekolika addonu, ten ktery to konkretne dela se jmenuje myslim ChatMod).

 

Ne Opravdu dal restart a psal announce... v GM logu to je zapsané

[brseker 131]

A nemate ciste nahodou ten prikaz povoleny pro vsechny hrace? Protoze pokud on nema GMLevel, nemohl by to udelat (ikdyz vsechno jde )...

[Kymethea 4]

Ne nemáme ho povolený pro všechny hráče

[Jamira 675]

He ľudia potvrdzujem ide o WPE Pro alebo niečo podobné zaznamenal som to u 2 serveroch čo hostujem.

Neviem čo to ej ale viem že to edituje packety hráč si dá GM Level. Možné riešenie zakázať dávať GM cez hru.

 

Zaznamenalo mi to SPAM pozriem sa a Account má GM Level 3.

Dostane ban na Account + IP

Dynamická IP + Nové acc

Unban starého Acc + IP a znova GM Level

 

Možno emuluje GM takže to navrhované riešenie nebude fungovať

Commandy sa zaznamenávajú do GM Logu

 

A teraz pozor

 

OregonCore EMU sú OBA servery na ktorých som toto zaznamenal

Edited January 30, 2011 by Jamira

[Kymethea 4]

Jamira - velmi zajímavé... Takže přece jen to WPE co jsem si myslel.. ale on měl GMlevel 0. Ale ty píšeš že u tebe měl GMlevel 3... Skusíme zakázat dávání GM levelu ingame třeba to pomůže.

[Jamira 675]

Netuším ako to spravil v každom prípade zhoduje sa emulátor a to že to bol spam cez announce.

Neviem ešte si to preverím ako to bolo prípadne aký filter bol použitý ako to bolo WPE

Edited January 30, 2011 by Jamira

[Kymethea 4]

OK dobře. Díky. Až to zjistíš napiš to sem