брутфорс атак на логин сервер [Форумы Balancer.Ru]

GorillaZ #07.03.2007 11:53

GorillaZ

новичок

В последнее время участились случаи раздеваний чужих персов, перебирают пароли к логин серву. Помниться в СТ был параметр банить после n (допустим 20) неправельных вводов паролей. Нельзя ли реализовать?

Balancer #07.03.2007 11:56

Balancer

администратор

★★★★★

Так никуда и не убирали:

code java

LOGIN_TRY_BEFORE_BAN = Integer.parseInt(serverSettings.getProperty("LoginTryBeforeBan", "10"));

GorillaZ #07.03.2007 12:05

GorillaZ

новичок

ой, сорри, куда мои глаза смотрели

x-net #08.03.2007 03:12 @GorillaZ#07.03.2007 12:05

x-net

втянувшийся

GorillaZ> ой, сорри, куда мои глаза смотрели

ломают нечерез логин сервер.. а через базу л2дб.. даже знаю как ... захар мудило оставил себе лазейку мля...

http://laii.ru

Drac #08.03.2007 17:16

Drac

разработчик l2j-сервера

Простите, но мудило в данном случае вы. Человек старался для всех вас-лохов бесплатно, а вам ещё и не нравится. Пишите своё тогда, если руки прямые, в чем я сомневаюсь.

P.S. нет систем без багов.

Diamond #09.03.2007 10:36 @Drac#08.03.2007 17:16

Diamond

втянувшийся

LoginTryBeforeBan советую сделать побольше, иначе часто ложные срабатывания. Ну хотя-бы 30.
Насчет базы - пишите сами, тогда ни к кому претензий не будет.

Balancer #09.03.2007 11:54

Balancer

администратор

★★★★★

Кроме того, l2jz - система открытая, распространяется в исходниках, "закладки" всегда легко поймать.

Abaddon #09.03.2007 15:45

Abaddon

опытный

☆
админ. бан

Захар не мудила, а сцуко - сломал систему, да так и оставил...

Пытаясь понять рекурсию, следи за тем, чтобы она не поняла тебя первой...

x-net #10.03.2007 04:13

x-net

втянувшийся

ломается одной коммандой.. а эта комманда реагирует ..только на гмов... причём л2жз с вашего трака

http://laii.ru

Balancer #10.03.2007 10:03

Balancer

администратор

★★★★★

Значит, просто дырка. Учитывая качество его PHP-кода - не удивительно. Но говорить, что человек оставил «закладку» в публичном и общедоступном проекте - глупо

thegreat #12.03.2007 17:44

thegreat

новичок

X-NET, фикс - в студию! Или хотя-бы куда копать скажи pls.

llirik #12.03.2007 17:57

llirik

новичок

2thegreat

Timeline – L2Jz

Timeline
View changes from
and days backdone by
Tickets opened and closed
Repository changesets
Milestones reached
…

// Дальше — trac.balancer.ru