Leute die so mit Fachbegriffen umsichwerfen müssen sich dabei ja wirklich cool fühlen
CRC/Session sind Begriffe die jeder der sich mit Flyff
beschäftigt, kennen müsste.
Warum Cool fühlen ? Kann mir ja schlecht Begriffe dafür ausdenken, nur damit es nicht so "cool" kling.
CRC/Session sind Begriffe die jeder der sich mit Flyff
beschäftigt, kennen müsste.Warum Cool fühlen ? Kann mir ja schlecht Begriffe dafür ausdenken, nur damit es nicht so "cool" kling.
Junge junge, egal was du sagst: ich muss immer auf "Danke" drücken. zu geil.
Aber Sedrika hat auch Recht, er kann die Packets einfach von aussengehenden Verbindungen blocken, was dabei?
Junge junge, egal was du sagst: ich muss immer auf "Danke" drücken. zu geil.
Aber Sedrika hat auch Recht, er kann die Packets einfach von aussengehenden Verbindungen blocken, was dabei?
Jo n1, dann mach ich was ganz tolles ->
Nehm mir mein kleinen selbstgebastelten Packet Editor
der via dll Proxy eingeschleust wird, und calle die
Funktionen einfach übern Cache Serer, ADMIN POWERS WHUYAY.
( Da ich bezweifle das du mit PHP die aktuelle Session holen & einen
CRC Key bilden kannst ).
Cache Server Port muss offen sein sonst kann keiner ne Verbindung aufbauen.
Stimmt, hast Recht. Überlesen, sorry... :x
Wenn du so toll bist, wieso callst du nicht bei jedem server iwas ?
Weil bei jeden Offi funktionen CHECKS drinn sind ?
Nur bei diesen, will man sich auch nicht die Session, AUTH ect
mit nem PHP Script holen, und außerdem: Mach ich doch.
Es gibt noch genug Server wo ich nebenbei gern mal Items verteile.
Indonesia Flyff, Eclipse Flyff, Insanity, Braczuca und viele nicht
nennenswerte, beweise kann ich dir gern liefern ;)
Naja wobei mir grad einfällt du sagst, dass du den cache callst, ich keine einzige funktion in der cache habe, ich sondern den account server anspreche und teils den worldserver ;P
Du weist schon wofür der Cache Server da ist oder ?
Muss ein World Server Port offen sein damit man Flyff Spielen kann ? Ich glaube NICHT.
Jetzt frag dich mal wie die Informationen am Worldserver ankommen du Genie ...
Außerdem bin darauf gespannt, welche "INGAME" relevanten aktionen du mit
dem Account Server vorhast ... lächerlich.
Du kannst über den account server ingame items erstellen. z.b.
Hab ein komplett neues Sicherheitssystem drin :D
Ich dachte ich mach nacher ein Video, in dem ich features erkläre und zeige, kommt demnächst auch eine Test seite.
Dann erklär doch mal bitte was für Änderungen du getätigt hast zum ersten System? Ich will jetzt nicht wissen was du für Funktionen genutzt hast, eher möchte ich wissen was den genau abgesichert ist ;)
Dann erklär doch mal bitte was für Änderungen du getätigt hast zum ersten System? Ich will jetzt nicht wissen was du für Funktionen genutzt hast, eher möchte ich wissen was den genau abgesichert ist ;)
Er macht doch wie er selbst sagt nachher ein Video, dann wirst du sicher, wenn deine Synapsen vom Internet noch nicht allzu Verklebt sind, viel einfacher als man es in Worte fassen kann, sehen was er verändert hat.
Dann erklär doch mal bitte was für Änderungen du getätigt hast zum ersten System? Ich will jetzt nicht wissen was du für Funktionen genutzt hast, eher möchte ich wissen was den genau abgesichert ist ;)
Das video kann etwas dauern, mein sys spackt iwie rum, brauch ein neues aufnahme prog.
Testseite richte ich dennoch ein.
Ich sag mal so, um DB spezifische sachen ausführen zu können, musst du zusätzlich einen sicherheitsschlüssel kenen, der nach der eingabe nur 5min lifetime hat, zudem sind halt nur erlaubte zeichen gestattet, llerzeichen, 0-9 a-z A.Z
rest kannst du dann ja im AP nacher selber testen.
Edit: Zudem schreib ich das Panel komplett neu, mit neueren verbesserten sachen und halt mit der sicherheit halt.
Es würd einem nichts bringen, wenn man den Admin acc hackt. Ohne Security Key ist es nutzlos.
Joa, dann viel Spaß, wichtig ist:
Alle eingehenden / ausgehenden Daten zu verschlüsseln.
Das heist Klientseitig (noch vor dem senden) sowie Serverseitig.
Niemals denken: In einer unterseite gibts ein Post, den eigentlich nur
der Admin machen kann. Sowas lässt sich ganz schnell manuell
Nachposten.
JEDE! Variable (auch die sessions) die vom user beeinflusst werden kann -> Escapen.
Daran habe ich schon gedacht :D Ich überlege ob ich noch Tokens dazu ziehen soll.
Edit:
Ich escape alles, wo ich eine abfrage erwarte, wo ich zb nur den Security key abfrage brauche ich kein escape zb :D
Edit2:
Hab nun die Testpage schonmal fertig, http://85.114.132.164:81/
Email anzeige ist aus datenschutz gründen nicht einzusehen und damit hier keiner meint den Security key versuchen zu müssen zu brutforcen, wird dieser nie angenommen :D Login ist nicht nötig, session geht auf den Account Serika mit Admin rechten.
Die DB ist auf dem Aktuellen Lucidsoft stand, zudem ist das nur mein Test Root, da ist nichts interesanntes drauf, also würd es euch nichtmal etwas bringen, wenn ihr euch zugang zudem iwie verschaffen könntet xD
Habe mal die Server funktionen auch auf die Demo Page gepackt, die funktionen sind aber alle deaktiviert :D Mache später ein video dazu, in dem ich euch diese auch Zeigen kann.
http://85.114.132.164:81/server.php
Edit:
Das Video dazu ist nun fertig, ich weiss, dass mir manchmal die richtigen worte nicht eingefallen sind aber achtet auf die Uhrzeit xD Bin halt müde.
haha geiles video am ende voll am überlegen was du sagen sollst
ja ENDE :D
nice fuetures. amchst alles über 29000 ?
haha geiles video am ende voll am überlegen was du sagen sollst
ja ENDE :D
nice fuetures. amchst alles über 29000 ?
Seh ich so dumm aus xD
Es war kurz vor 6 uhr xD ich war voll müde, deswegen fielen mir die worte und mir fällt jetzt grad auf, dass ich sagte, dass die Combat.lua geladen wird. Es wird statt diese aber MonsterSkill geladen xD
um kurz vor 6 arbeite ich schon wieder 2 stunden :D
was meinste mit
Seh ich so dumm aus xD
?
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
