Ботик

Троевластие и кто от него страдает...

Fri, 30 Jan 2009 23:03:00 GMT

http://angelscity.combats.com/forum.pl?id=1233175130&n=index

Кето [11] (28.01.09 23:38)
Находится: Demons city
Персонаж не в клубе, но был тут:
28.01.09 23:28 (2 мин. 42 сек. назад)
Персонаж сейчас в поединке

Находится: Demons city
Персонаж не в клубе, но был тут:
28.01.09 23:30 (1 мин. 5 сек. назад)
Персонаж сейчас в поединке

и так далее)))
уже живот от смеха болит)))
когда закончатся?

Rand [10] (28.01.09 23:48): Как не странно согласен полностью... Смотрим дальше.

тот же топ: http://angelscity.combats.com/forum.pl?id=1233175130&n=index&p=7

Left Leg [11] (29.01.09 00:19)
а где наказание за кровавую битву сегодня?
Плюшевый с 7й туманкой не ослабление команды?)
Rand [10] (29.01.09 00:20): А где 400 с хвостиком модераторов клуба?

Возьмусь ответить на вопрос уважаемого гвардейца про 400 модераторов и частично ответить, почему есть подставы, ослабляющие команду противника.

Итак открываем: http://capitalcity.combats.com/encicl/law.html ищем что-то похожее на запрет ослабление команды противника, не находим, но находим вот что:

Нарушения связанные с заведением нескольких персонажей.

Регистрация нескольких персонажей одним человеком.
Предоставление ложной информации о персонажах, заходивших с одного компьютера.
Прокачка на "ботах", т.е. специально заведенных персонажах.

Предоставление ложной информации, это конечно плохо... но хуже бездействие написавших данный документ-основоположник законов всех МС.

смотрим дальше:

Кодекс может быть дополнен и изменен.
Следите за новостями на официальном сайте Ордена Паладинов
paladins.combats.ru

иду по вышеуказанному адресу в поисках истины: http://www.paladins.ru/documents.php?DocumentID=239

Раздел I «Общие положения»

3. Передача логина и пароля от персонажа другому игроку является основанием для наложения заклятия хаоса сроком не менее одного месяца (для персонажей от 1 до 8 уровней) или заклятия смерти сроком не менее одного месяца (для персонажей 9 уровня и старше), а при рецидиве - заклятия смерти бессрочно (независимо от уровня персонажа (персонажей).
Смягчающими обстоятельствами при рассмотрении данного нарушения законов "Бойцовского клуба" могут выступать следующие:
- нахождение обоих персонажей в одном клане;
- отсутствие фактов совместного участия обоих персонажей в поединках на одной стороне или разных сторонах (подстава)
- отсутствие передач между персонажами и иные.

Ну вот, собственно оно и сроки указаны и способ наказания и исключения, которых мы при рассмотрения дела невидим. Более того, я уверен что у Армады найдется подобная статейка. Однако, как мы помним, что последний кто вкусил эту статью по полной, был некий Dead can Dancing и возможно несколько его "последователей" по причине вполне банальной, 14.02.07 Администрация проекта внесла новую реформу "об изменении в модерации" и чисто случайно в этот день у модераторов любого ранга бессрочный хаос сократился до 2 месячного, а возможность блокировки снизилась с 8го (максимального на то время) до 0го уровня. Это относительно 400 модеров и вопроса Ранда.

Теперь возьмём 4 компонента:

1. Опытного "кукловода"
2. Обилие заброшенных "кукол"
3. Обширная сцена для самых непотребных спектаклей
4. Отсутствие самого закона (а точнее невозможность исполнения), обрезающего все ниточки вместе с пальчиками наглеца.

Две Власти СМС и ТМС получают несвежие овощи в свой адрес от справедливо разгеваных персонажей-участников боя (боёв), которые к слову платят немалые деньги в бою и требуют от последних принятия самых суровых мер (хотя бы потому, что закон вроде как есть). Кстати, все помнят историю про Аустинова и "массовую расправу с глазами" и чем она закончилась, помнят? Оч хорошо. Поехали дальше...

И тут! Третья власть выходит на сцену, в момент очередного несанкционированного кукольного спектакля, власть с ленцой в словах, как бы делая нисхождение, наказывает сугубо по своему, только ей (власти) известному прайсу всех кукол, однако кукловод убегает через заднюю дверь и со стороны созерцает публичные благодарности и преклонения перед ней - Третьей властью за принятие быстрого и адекватного?! решения. Вообще у этой власти достаточно размашистая походка и действия её в отличие от двух нам более известных, совершенно непредсказуемы и полагаю неподотчетны, это так к слову...
История пойманных кукол кстати закончилась сменой причины с "Ослабление команды в бою" на "Промышленное мультоводство", с поразительной быстротой у всех запросили я полагаю сканы и совершили прочие следственные действия, дабы причина соответствовала действительности и не требовала поиска кукловода. Мульты и мульты и тьфу на них.

В заключение скажу несколько своих мыслей:
1. Порядка не будет никогда, пока двор метут 3 дворника, причём один, как положено метет метлой (но очень "по своему"), а двое других злобно на него поглядывая, дерутся между собой, так как метлы у них отобрали за "плохое поведение", однако спрашивают со всех одинаково...
2. Администрации по совершенно непонятной мне лично причине вся эта картина люба и до того люба, что она узаконивает финансирование между куклами и кукловодами и прочей нечистью.
3. Смею предположить, что это всё кому-то выгодно даже...

Вот такая картинка получается Господа хорошие.

Как я был тарманом (повтор для тех, кто не прочёл)

Sat, 29 Sep 2007 18:12:21 GMT

Эта история достаточно отражаетя действительность, но оставляет несколько загадок лично для меня и для тех людей, которые были на моей стороне.

ч. 1 А был ли мальчик?
Итак после "крестопада" в городах подконтрольных Армаде появилось большое количество вакантных мест и на модераторские должности и в Управление Безопасности в том числе. Мне поступило несколько заманчивых предложений от людей с которыми я общался по долгу службы в Отделе Расследований, решение о переходе я принимал не в одиночку, хотя были и те, кто отговаривал. На конечное решение вопроса потребовалось три дня. Вечером 25-го получил по аське сообщение: "****** (20:47:07 25/09/2007) Снимай крест и прилетай в Демонс." Ночью следущего дня на мне красовался знак "Тармана-Служителя". Были опасения что тарманы не примут меня как своего, что начнутся ссоры и склоки, но на удивление я оказался в обществе очень общительных и приятных людей, многих я знал по работе, но в массе люди были совершенно не знакомые и отнеслись более чем по-человечески. Наступило утро, получил поздравления от всего отдела Темного Трибунала и первый рабочий материал. Через несколько минут клан приват озарил голос:

далее: http://capitalcity.combats.ru/zayavka.pl?logs=27_09_07&filter=Zurg
тут я уже без значка.

Через несколько секунд аська взорвалась криками: "За что?!" "Почему!?" и "Ща разберёмся..." причём не в курсе были даже владыки.
Конечный ответ был таков:
******(09:33:41 27/09/2007)
и выгнали его на основании скрина и его способа общения с игроками (с)

Чтож, расскажу как мы познакомились со стариком [pers]The Sacrefice[/pers]([%param.l.filters.charNotFound%])

ч. 2 Всё тайное рано или поздно становится явным.

В феврале 2007го года мне следователю ОР сообщили о продаже нескольких персонажей в клан "DarkWitnesses" начал проверку, результаты не заставили себя долго ждать. Проверка чара The Sacrefice выдала мне вот эти занимательные данные:
http://ds.stalkers.ru/?a=stop&w=show&id=4590230&k= имя Имя: Mitya (транслит)
http://ds.stalkers.ru/?a=stop&w=show&id=4602218&k= Имя: Mitya (транслит)
http://ds.stalkers.ru/?a=stop&w=show&id=4632968&k= (см. подарочные банеры.)
http://ds.stalkers.ru/?a=stop&w=show&id=4729993&k= Имя: Олег

на форуме клана Dungeon его тоже звали "Mitya"
Остальных данных IP заходов и Личного Дела я разглашать права не имею чисто по соображениям этики перед моими бывшими коллегами.
Далее простая формальность, запрос сканов на персонажа на предмет владения, к великому сожалению скрин разговора (за который он получил наказание за мат в приват) с The Sacrefice был закреплен на сайте ОС и доступа я к нему не имею, но, в общем, ответом был отборный мат и слова "Да кто ты такой чтоб запрашивать У МЕНЯ сканы!?", за что The Sacrefice оставил о себе впечатление как о человеке, не умеющим сдерживать свои эмоции. К слову, это тот самый "скрин с хамством игроку", на основании которого меня выгнали. На высылку ОР предоставлял трое суток, сканы появились значительно раньше, но не у меня, а у сотрудника Отдела Хаос/Блок, которая и сделала запись о их наличии. Вопрос был вроде как улажен, хотя на тот момент лично я не видел перспективности отправки в двухмесячный хаос купленного чара. Блоки уже не существовали.

Прошло время, летом мне попали в руки данные по так называемому делу "Ю", где шла речь о массовом сливе эмкомплектов и раритетных вещей за реал. Там я второй раз встретил знакомый ник "The Sacrefice". Несколько недель назад 3 блока таки были наложены на участников ЧР:
декабристочка []
BrigateRosse []
[pers]Scyround[/pers]([%param.l.filters.charNotFound%])

но остался один странный момент:

Переводы декабристочка с персонажем The Sacrefice:
В конец к общему списку Дата и время Тип Приход Расход
13.03.07 20:22 ПОДАРОК - 0.00 Коллекционный Магический Сундук Сияния id:(cap31066615) [0/1] 0.00
20.04.07 21:06 руки - 0.00 Кольцо Ума с магией Перевоплощение id:(cap24270) [2/100] 0.00
20.04.07 21:06 руки - 0.00 Зачаровать Броню [3] id:(dem33705542) [0/1] 5500.00
20.04.07 21:06 руки - 0.00 Зачаровать Броню [3] id:(dem33697446) [0/1] 5500.00
21.04.07 18:40 ПОДАРОК - 0.00 Зачаровать Шлем [3] id:(dem33807575) [0/1] 5500.00
21.04.07 18:40 ПОДАРОК - 0.00 Зачаровать Перчатки [3] id:(dem33831723) [0/1] 5500.00
21.04.07 18:40 ПОДАРОК - 0.00 Зачаровать Оружие [3] id:(dem33807525) [0/1] 5500.00

Приход: 0.00
Расход: 27500.00
Баланс: -27500.00 (а автобаланс и не знает сколько реально стоит сундук и воплот 2/100)

Эти данные случайно сохранились у меня, но давать им ход в то время, когда они были актуальны, я смысла не видел, т.к. на тот период наказания за ЧР фактически не существовало, тем более для карателя Армады.

Самый интересный факт я обнаружил чуть позже в своем личном деле:
25.09.07 00:44 Паладин "MAXXX" лишил "Zurg" звания "Паладин"
26.09.07 22:46 Тарман "La quimera" сделала пометку, что "Zurg" чист перед законом (IP:**.**.**.***)
27.09.07 01:07 Тарман "Getman присвоил "Zurg" звание "Тарман-Служитель"
27.09.07 16:29 Принят в клан Agents

меня вообще не исключали, это был баг чистой воды))

ч. 3 Эпилог

Судьба мне дала второй шанс понять что без малого двух лет вполнее и даже более чем достаточно для МС. Хочу посоветовать паладинам бывшим/настоящим перед принятием решения хорошенько вспомнить, не переходили ли вы где-то дорогу какому нибудь Карателю, ибо власть его не знает границ. Относительно Тарманов: скажу большое спасибо за моральную поддержку, я знаю что для вас это было не менее дико, чем для меня и что мне очень грустно, что в команде взрослых, умных и рассудительных людей существует черное пятно, которое в первую очередь приносит им зло. Задумайтесь, ребята..

ЗЫ Меня совершенно не пугают полёты в нью-кэпитал, репрессии, стирания с базы и т.п. Пока по БК в ранге Тармана гуляет беспредельщик и матерщинник который завтра может так поступить с простыми игроками, этот скролл будет жить, не тут, так дополню и перевешу в жж.
ещё раз Всех благ.

ушёл гулять ;)

Update: 30-09-07 20:15
Просьба Администрации проверить кем был удалена ветка http://scrolls.ru/~Zurg/67781 содержавшая 5 страниц комментарий и наказать нарушителя вашего же закона о запрете на удаления/модерации скроллов.

комментарии тут открыты..

Со стороны..

Tue, 25 Sep 2007 17:41:05 GMT

Со стороны смотрел как и из кого создавалась "Грвардия", пусть выглядит смешно, но создавалась она с опозданием года так на 3..
Со стороны наблюдал за сентябрьским путчем Ордена, как "улыбались и плакали"..
Со стороны провожал глазами в конфу "помойка" топы идеологов.. и не только.
Со стороны смотрел как банили то, что давно было пора. Просто Ангелы в (лице КО) были слишком несходительны..
игноририруя запись от следователя "НКД. Без права на разблок." (прошу не путать с блоком elisа)
Со стороны читал форумные топики и скроллы Ангела, "восхищался".. чем не скажу ;)
Со стороны читал трезвый взгляд в скролле Золкса и не менее интересный Ансельма.
Со стороны ждал чуда, но его не случилось.

"Со стороны" это пожалуй сущность нейтральности: видеть и не участвовать, хотеть и не помочь, даже добрым словом. Даже "знать и не стукнуть" - это форма нейтралитета где-то.

...игра продолжается ;)

ЗЫ фигня, но пусть будет в скролле, как точка отсчета..

Откровения паладина. Часть I:

Sat, 02 Jun 2007 18:51:26 GMT

Итак, начнем с самого начала. Немного о предусмотренной Администрацией защите текстово-браузерных RPG игр (БК, neverlands, time-ziro и.т.п)

ч.1
Существуют 3 основных и 2 дополнительных способа защиты:
1. Первый пароль (устанавливается при регистрации)
2. Секретный вопрос (устанавливается при регистрации)
3. Второй (flash) пароль (устанавливается в меню "Безопасность")

дополнительные способы:
1. Подтверждение смены пароля через e-mail
2. подтверждение смены e-mail через e-mail

ч.2
Теперь переходим к основной технологии взлома. Задача хакера - захватить полный контроль над персонажем, в том числе нередко и ICQ жертвы, для рассылки троянов и захвата других аккаунтов с меньшей степенью риска и большим шансом на успех. Для этого существует 3 основных метода. Расскажу о всех трех, распространенных в Бойцовском Клубе.

I."Скупщики чаров"
жертва отдает контроль сама.

Самый примитивный и простой способ, построеный на жадности и глупости жертвы. Жертва сама стучит в аську диллеру, далее происходит стандартный диалог:

реальный лог из ICQ:

"диллер" - привет, покажи чара
"жертва" - кидаю ссылку на чара 7го уровня, одет
"диллер" - ок 300 евро перевожу на WMZ кошелек если докажешь что чар твой, зайди им
"жертва" - зашёл
"диллер" - сними щит
"жертва" - снял
"диллер" - сними пушку
"жертва" - снял
"диллер" - да беру, давай пассы, я перевожу евры.
"жертва" - а не кинешь?
"диллер" - да ты что, мне как раз такой нужен
"жертва" - лови, жду евры

Далее, думаю, не нужно продолжать монолог.

В двух словах скажу, что удачных "продаж" персонажей вообще фактически не существует, т.к. продавцы если и получают какую-то реальную выгоду от продажи перса за реал при реальной встрече, то, как правило, первым делом зайдя в БК, бегут строчить жалобу на взлом. Это человеческий менталитет, и с этим ничего не поделать.

II."Соц. Инженерия" 2 пути:

1.Троянские программы

Эту тему я изучал на протяжении полугода. Итак, этот способ самый успешный на сегодняшний день. Путь не прост, но при удачном раскладе, хакер захватыват полный контроль как над персонажем, так и над почтой и ICQ жертвы. Троянская програмка весит порядка 100кб. Маскировать её не сложно под фактически любой файл (видео, аудио, текст), как правило в таком случае ее выдает расширение .exe на конце файла. Но есть более простой и изящный способ: если на Вашем компьютере отключен показ расширений для зарегистрированных типов файлов, название вируса пишется как foto.jpg.exe, при получении почты "exe" любезно отсекает сам компьютер и пожалуйста - Вы видите лишь безобидную фотографию девочки Маши, которая в привате уверяла, что она настоящая блондинка. А в это время троян, попав на жесткий диск компьютера, начинает подсматривать за всеми Вашими действиями, копируя и отсылая информацию хакеру. Далее взламывается почта, и, имея к ней доступ, хакер получает полный контроль над персонажем.
Рекомендации: способов защиты от троянских вирусов существует масса, стоит изучить подробно информационные сайты БД антивирусов и Вы с легкостью найдете достойный набор. Мой рецепт такой: NOD32 + outpost + Ad-Aware SE Professional
...а ну и конечно, быть придельно осторожными с ссылками, как получаемыми от ваших знакомых, так уж тем более от левых контактов в асе и чате БК.
Ещё одно важное замечание: настоятельно рекомендую НЕ публиковать свой номер ICQ и тем более e-mail в инфо персонажа и в местах общего доступа (клансайты, форум и.т.п), это упрощает хакеру захват Вашего аккаунта в ICQ и почты.
И помните, порой взломщику достаточно получить контроль над регистрационной почтой, чтоб получить полный контроль над персонажем!

Более подробно о методе взлома текстово-браузерных RPG игр методом Соц. Инженерии постараюсь рассказать в следущей серии.

2. Генератор пас листа/тупой подбор первого пароля

Не новость, что многие регистрируют персонажа "для пробы", но остаются им играть в БК. При регистрации Вы указали незамысловатый пароль, беспокоясь за свою слабую память на длинные пассы и до сих пор не установили Второй (flash) пароль, откладывая это на завтра? В таком случае, этот способ как раз направлен на Вашего чара. Есть масса генераторов паролей, с помощью которых без особых усилий, методом случайных чисел, Ваш пасс просто подбирается. В этом случае, вернуть контроль будет значительно проще, т.к. доступ к мылу взломщик вряд ли получит, но сполна Вам нагадить ему ничего не помешает.
Рекомендации: не бояться устанавливать длинный (7-9 знаков) пароль. Получить его просто, пробежавшись пальцами по клавиатуре на английской раскладке и скопировав полученный результат себе в блокнот. Установить второй (flash) пароль и обязательно после контрольного получения его на почту удалить оттуда это письмо, записав опять же себе в блокнот.

III. Видео шпион (снифер экрана)
клубный вариант или "Уважаемые паладины, я играю из клуба, там более 30 компов, ip общий прошу не блочить!!!" (с)

Итак, слава прогрессу, домашний компьютер стал не роскошью, а бытовой техникой. Но % играющих из интернет-кафе в БК все равно есть. Клубные взломы сегодня наиболее распространены. Во-первых, не одна пара глаз может просто следить и записывать как первый, так и второй пароли от персонажа. Во-вторых существует такой маленький жучек со встроенной камерой, который запомнит и покажет все комбинации, набранные Вами и на клавиатуре, и на экране. Зовут этого зверька "Цифровой снифер-шпион". Да-да, тот самый, что устанавливают на банкоматах для дублирования кредитных карт.
Рекомендации: воздержаться от посещения этих мест, потерять чара там проще простого.

Итак, подведем небольшой итог. Что мы можем сделать для того, чтобы одним прекрасным утром избежать встречи с надписью "Неверный пароль" и не увидеть, как Ваш любимец будет бегать по БК с суточной молчанкой, милыми рожками у ника и пустым мешком:

1. Проверка уровня безопастности почтового ящика на который регистрировался персонаж. Лучше всего использовать корпоративные (провайдерские) домены, с техподдержкой, которая сможет моментально заблокировать доступ к ящику в случае взлома, и переслать Вам все измененные взломщиком данные. Очень важно помнить, что потеряв контроль над почтой, Вы фактически потеряли контроль над чаром!
2. Установить все пять приведенных в начале уровней Административной защиты.
3. Установить оптимальный набор антивирусов на машину. Параноидально проверять на вирусы все получаемые извне ссылки. И при первых признаках зараженности не бояться форматить систему полностью.
4. Не заходить на домен combats.ru из интернет-кафе, клубов и вообще с машин не защищенных и Вам незнакомых.
5. Не искать халявы: потеряете и то, что имеете. Оно Вам надо?

Ну и конечно, просто постоянно быть начеку и помнить, что взлом персонажа - это очень не простое дело, конечно, если Вы сами взломщику в этом не помогаете (что чаще всего именно так и бывает). Если вы прочли и сделали для себя выводы - это значит, что Вы уже защитили своего чара, свои нервы, реальные вклады денег в перса и избавились от массы сопутствующих взлому неудобств.

To be continued...

Материалы частично взяты из хакерских сайтов и других источников.
В соавторстве с Altera Sidus
(с) Zurg

9 мая, как я его вижу по зарисовкам из БК.

Wed, 09 May 2007 23:28:47 GMT

Все на самом деле началось ещё вчера...
Приват из простого потрескивания медленно перерос в систему залпового огня типа "Град". Всех волновало ровно 2 вопроса:
Экспа +200% будет?
Бот будет?
Стало тошно..
Мне 26 лет. На Войне в 42-ом был тяжело ранен дед по материнской линии, мать и бабушка жили в блокадном Ленинграде. Дед по линии отца погиб на фронте.
Когда пешком ходил под стол, бабушка рассказывала про блокаду, страх и боль осталась навсегда у целого поколения людей всех национальностей и вероисповеданий. В каждой второй семье кто-то не вернулся с фронта. Это Ваши деды, бабки, прадеды заслужили этот день своей жизнью. Уже долгое время я живу в Израиле, стране которая помнит эту дату. Эта война стоила жизни многим миллионам людей, заживо соженым и отравленым в в лагерях смерти.
Стыдно, больно...

Утро, прибило напрочь вестью о Ольгиной беде... человек остался с маленькой дочкой на улице.
Нет слов.
...

Книга отзывов и предложений

Mon, 23 Apr 2007 01:39:38 GMT

Писать гадости тут! ;)