Немного о надежности сервера

Кратко описываю ситуацию. х25
Сегодня был взломан аккаунт. Взлом был обнаружен в процессе моей дочерью, которая к счастью оказалась в это время в игре. Сразу был выполнен вход в личный кабинет, изменен пароль. И сразу стало понятно, что взломщик так же сидит в личном кабинете. Товарищ привязал свой телефон к аккаунту, после чего последовала игра на опережение, когда взломщик менял пароль по смс, мы меняли пароль по почте. Затем гражданин взломщик стал писать моей дочери в личных сообщениях. Поскольку оперативно связаться с администрацией не удалось, аккаунт мы выкупили у злоумышленника. Однако он удалил двух основных персонажей на аккаунте. Телефон свой уже привязали, почту и пароль сменили... Но... Потерян весь шмот, частично купленный в личном кабинете.
В связи с вышесказанным:
Остаются вопросы по защищенности наших аккаунтов. Я сама являюсь админом сайтов, поэтому за безопасностью слежу регулярно. То есть игра запускается с двух домашних компьютеров (никогда не запускалась с посторонних), которые регулярно проверяются на вирусы. Стоит актуальный антивирус. Пароль никому не передавался. Аккаунт не покупался, был создан мной лично. Ни на какие акции я не ведусь.
Возникает вопрос, почему привязка к телефону возможна без подтверждения по почте? Почему в личном кабинете могут сидеть люди одновременно с двух разных компьютеров?
За последние 3 месяца это второй случай взлома аккаунта при отсутствии всех оправдательных причин, указанных на форуме. Первый - аккаунт моей подруги, которую я попрошу присоединиться к этому топику.
Я готова продолжать поддерживать сервер деньгами, как и мои друзья.. но хотелось бы большей надежности. А также остается вопрос с возвратом уже купленного шмота, исчезнувшего после удаления персонажа.
При необходимости готова предоставить все данные аккаунта. Предоставляю скрины переписки взломщика с моей дочерью.Вложение 379520Вложение 379521Вложение 379522Вложение 379523

Сочувствую о произошедшем с вами, вы не первая пострадавшая сегодня. Дело в том что администрация знала о том что есть всякие хакерские штучки а именно "Брут"

И видать не как не пыталась с этим бороться.... Будем надеяться что проблема решиться, и подобных тем больше не будет.

Цитата:

---

Сообщение от Satoka

А также остается вопрос с возвратом уже купленного шмота, исчезнувшего после удаления персонажа.

---

К сожалению администрация ничего не восстанавливает, и скорее всего вам не помогут.

Сейчас все хорошо? Что случилось то окончательно? Аккаунт снова полностью в вашем распряжении?

Цитата:

---

Сообщение от Lovemeagaine

К сожалению администрация ничего не восстанавливает, и скорее всего вам не помогут.

Сейчас все хорошо? Что случилось то окончательно? Аккаунт снова полностью в вашем распряжении?

---

Спасибо. Очень надеюсь на порядочность администрации. Иначе какой смысл "поддерживать сервер деньгами"?
Да, сейчас аккаунт удалось полностью вернуть. А вот ни один из админов еще не ответил.

Цитата:

---

Сообщение от Satoka

Спасибо. Очень надеюсь на порядочность администрации. Иначе какой смысл "поддерживать сервер деньгами"?
Да, сейчас аккаунт удалось полностью вернуть. А вот ни один из админов еще не ответил.

---

Будем ждать их ответа, но скорее всего сейчас уже ночь и ждать его бессмысленно. Ожидаем что ответят но уже завтра. И надеемся что все будет хорошо, потому что буквально минут 5-10 назад появилась подобная тема, а если вам нужна будет помощь в плане голда и т п. Обращайтесь, помогу чем смогу.

Цитата:

---

Сообщение от Lovemeagaine

Дело в том что администрация знала о том что есть всякие хакерские штучки а именно "Брут"

---

surprised-guysurprised-guy

Местные "хакеры" (lol) будут 100 лет брутить нормальный пароль.

А Вы лучше своей дочери отдельный аккаунт заведите, а то так и будут продолжаться ничем неоправданные взломы. Обновленные антивирусы - это, конечно, классно, но, например, лично я уже несколько лет не пользуюсь никакими антивирусами и все мои пароли на месте.
Один владелец аккаунта - вот он, секрет успеха.

Если бы тут были дыры, через которые можно было бы без проблем аккаунты угонять, уже всех обчистили бы.
А телефончик стоило уже давно привязать, раз уж вы так пристально следите за безопасностью.

- - - Updated - - -

Ну и да, утерянные вещи, как уже сказали выше, тут не возвращают, увы.

Подтверждаю. Почти такая же история http://forum.wowcircle.com/showthrea...22#post5461322
с той лишь разницей, что я обнаружила взлом некоторое время спустя, и моих персов не удалили. Спасибо ГМу, что мне помогла доступ к аккаунту восстановить, но проблема в том, что - комп домашний, логины/пароли никому не передаются (это давно "отченаш" безопасности) - в этом я уверена
И вот вопрос - случилось однажды - может случиться и еще и еще. И дело даже не в том, что часть шмота покупалась в ЛК, а в самом факте

Цитата:

---

Сообщение от Трушалол

surprised-guysurprised-guy

Местные "хакеры" (lol) будут 100 лет брутить нормальный пароль.

А Вы лучше своей дочери отдельный аккаунт заведите, а то так и будут продолжаться ничем неоправданные взломы. Обновленные антивирусы - это, конечно, классно, но, например, лично я уже несколько лет не пользуюсь никакими антивирусами и все мои пароли на месте.
Один владелец аккаунта - вот он, секрет успеха.

Если бы тут были дыры, через которые можно было бы без проблем аккаунты угонять, уже всех обчистили бы.
А телефончик стоило уже давно привязать, раз уж вы так пристально следите за безопасностью.

- - - Updated - - -

Ну и да, утерянные вещи, как уже сказали выше, тут не возвращают, увы.

---

У дочери отдельный аккаунт.
А по поводу вещей... хм... можно взять выписку в Сбербанке по переводам с карты и подтвердить, что деньги на сервер переводились... и обсудить с администрацией вопрос о финансовой ответственности... как вариант..

И к слову:
http://forum.wowcircle.com/showthrea...=1#post5572974

Цитата:

---

Сообщение от Satoka

можно взять выписку в Сбербанке по переводам с карты и подтвердить, что деньги на сервер переводились... и обсудить с администрацией вопрос о финансовой ответственности...

---

Нету никакой финансовой ответственности, все добровольно и безвозмездно

Цитата:

---

Сообщение от Wwwlep

Все пожертвования, совершаемые пользователями ресурса, являются добровольными, безвозмездными и не подлежат возврату. Совершая пожертвование, пользователь автоматически соглашается с данными условиями. Просьбы о возврате пожертвованных средств Администрацией не рассматриваются, пользователь должен заранее оценить преимущества и недостатки, прежде чем совершить пожертвование. Все действия по материальной поддержке проекта пользователи совершают на свой страх и риск.

---

Цитата:

---

Сообщение от Fantikk

Нету никакой финансовой ответственности, все добровольно и безвозмездно

---

Ну тогда просто поглядим на порядочность администрации. В конце концов.. это тоже важно для успеха сервера.. не правда ли?

Ну на счет того что, местные хакеры там ломать будут 100 лет ломать трала-ла-ла. Это конечно не исключение, но все же какая-то должна быть безопасность? К тому же администрация не исключает того повода что они вот вот, неделю назад обнаружили такую причину, но почему нельзя предупредить игроков об этом? В конце концов, на форуме не 10 человек сидит. Да и в игре сделать объявление? Верно? Что им это стоит?

Прочитал пост, честно, аж в голосину заржал.
Вы серьезно думаете, что кому-то есть дело ломать умышленно чей либо аккаунт?
99.9% что инфу от аккаунта личного кабинета\почты знало 3-е лицо, которое в итоге и совершило "взлом" (не взлом).

Цитата:

---

Сообщение от Ðарксайд

Прочитал пост, честно, аж в голосину заржал.
Вы серьезно думаете, что кому-то есть дело ломать умышленно чей либо аккаунт?
99.9% что инфу от аккаунта личного кабинета\почты знало 3-е лицо, которое в итоге и совершило "взлом" (не взлом).

---

Опять тролль подъехалshok54t Почему тогда за вечер только в 1 разделе х25 3 подобных темы? Я уверен что и завтра они будут и на выходных, будние дни люди работают. Или по твоему все дают аккаунт 3 лицам? Ты читал вообще темы?

Я не говорю о других разделах их я не читал, но уверен что там есть подобные темы!

Цитата:

---

Сообщение от Lovemeagaine

Опять тролль подъехалshok54t Почему тогда за вечер только в 1 разделе х25 3 подобных темы? Я уверен что и завтра они будут и на выходных, будние дни люди работают. Или по твоему все дают аккаунт 3 лицам? Ты читал вообще темы?

Я не говорю о других разделах их я не читал, но уверен что там есть подобные темы!

---

Что ты несешь? Какой троль, боже, паранойю выключи.
Окей, раздел х25, расположенный на первом логоне, допустим, если ты утверждаешь что в сервере дыра, а не у вас в голове, то, логично было бы, что каким-то чудом получили доступ к бд.
Соответственно, если бы получили, куча репортов была бы в любом разделе, который относится к логон1.
Но, если зайти в раздел, например х10, посмотри пойди, умник, там тоже куча репортов о кражах аккаунтов\персонажей, т.е. по твоему сервер взломали и получили инфу от аккаунтов?
Нет, друг мой, просто кто-то глупый, но при этом думает что умнее всех и всё просчитано, а кто-то умный, кто играет на сервере по 5 лет и ни разу такого не было, хотя на аккаунте, действительно есть то, ради чего стоит взломать.

Цитата:

---

Сообщение от Ðарксайд

Что ты несешь? Какой троль, боже, паранойю выключи.
Окей, раздел х25, расположенный на первом логоне, допустим, если ты утверждаешь что в сервере дыра, а не у вас в голове, то, логично было бы, что каким-то чудом получили доступ к бд.
Соответственно, если бы получили, куча репортов была бы в любом разделе, который относится к логон1.
Но, если зайти в раздел, например х10, посмотри пойди, умник, там тоже куча репортов о кражах аккаунтов\персонажей, т.е. по твоему сервер взломали и получили инфу от аккаунтов?
Нет, друг мой, просто кто-то глупый, но при этом думает что умнее всех и всё просчитано, а кто-то умный, кто играет на сервере по 5 лет и ни разу такого не было, хотя на аккаунте, действительно есть то, ради чего стоит взломать.

---

Давай не будем устраивать дискуссию, не люблю эти бессмысленные споры.

Ну давай предположим, я не утверждал что на сервере дыра, просто почему-то администрация знала о бруте и хоть как-то всячески могла предупредить игроков верно?
Все сводится к тому что администрация возможно не полностью но была в курсе, ну я не листал другие разделы поэтому сказать не могу.
Не надо тут умниками называть друг друга, я не писал что взломали сервер! Я писал что произошел брут qq1q.

Я не спорю каждый отвечает за свой аккаунт сам, и это не исключено что возможно в какой-то степени виноваты игроки. Но почему так много тем сразу? Ты об этом не подумал? Обычно кого-то взломали 2-3 темы да администрация положила на это большой и толстый, все продолжается.

В общем не мне с тобой спорить я хочу услышать ответы именно от администрации. Повторюсь еще раз, разводить споры и дискуссировать я не любитель уж извини, я всячески так же пытаюсь помочь игрокам которые играют на моем реалме, он и так мертвый. Еще не хватало чтобы люди уходили от халатности администрации.

Сколько бреда начитался за последние 2 дня...
Кто бы, что бы не говорил, но я вам скажу с 100% уверенностью, что взлом аккаунтов производится днем и ночью.
Есть сайт на котором продаются рандом аккаунты вов с бонусами.
Так вот эти аккаунты как игровые так и заброшенные. То-есть играете вы, не кого не трогаете, копите бонусы и в один прекрасный момент Ваш аккаунт продают вместе с вашим персонажем. Человек который его купил даже не знает что аккаунт игровой, попался ему персонаж на аккаунте - хорошо, переведу ка я его, мало ли, почта то не моя.
К примеру время час дня, в наличии 100+ аккаунтов на продажу, спустя два-три часа - в наличии 300+ аккаунтов.
А вы тут говорите про какие то сранные данные которые якобы не нужно давать кому попало.
Один пароль....один пароль...а завтра ты будешь создавать подобную тему, что у тебя увели персонаж и так же скулить что не кому ничего не давал, админы помогите. Какать хД они на вас хотели с высокой колокольни.
Эх высказался...хоть бы в игре бан не дали(

- - - Updated - - -

Что бы уменьшить шанс краж ваших аккаунтов, привязуйте телефоны и делайте пароли с чередующимися буквами и цифрами, как можно длинее и меняйте их хотя бы раз в неделю. Если бы каждый задумался и сделал все возможное что бы сохранить свой аккаунт, данных тем было бы меньше.

Ну и как щас спать спокойно? Каждый раз захожу как в последний:)

Цитата:

---

Сообщение от cools

Ну и как щас спать спокойно? Каждый раз захожу как в последний:)

---

Все равно все персонажи пренадлежат Администрации, спи спокойно, твоё тут токо мыло к Акаунту привязано ну мб и ном. тел.

Частые причины взлома.

Возможные варианты :
1)Клавиатурный шпион .
2)Вирус переадресации (где происходит замена в файле host на идентичный сайт).
3)Троян стилер.

Все выше сказанные варианты , как вы все думаете блокируется антивирусом - но нормальный программист , который хоть немного знает свое дело может с легкостью все это дело обойти .

4)Собственная не внимательность и доверчивость .
5)Брут - но он используется с достаточно мощный систем , вероятность чего крайне мала .

Цитата:

---

Сообщение от Satoka

Кратко описываю ситуацию. х25
Сегодня был взломан аккаунт. Взлом был обнаружен в процессе моей дочерью, которая к счастью оказалась в это время в игре. Сразу был выполнен вход в личный кабинет, изменен пароль. И сразу стало понятно, что взломщик так же сидит в личном кабинете. Товарищ привязал свой телефон к аккаунту, после чего последовала игра на опережение, когда взломщик менял пароль по смс, мы меняли пароль по почте. Затем гражданин взломщик стал писать моей дочери в личных сообщениях. Поскольку оперативно связаться с администрацией не удалось, аккаунт мы выкупили у злоумышленника. Однако он удалил двух основных персонажей на аккаунте. Телефон свой уже привязали, почту и пароль сменили... Но... Потерян весь шмот, частично купленный в личном кабинете.
В связи с вышесказанным:
Остаются вопросы по защищенности наших аккаунтов. Я сама являюсь админом сайтов, поэтому за безопасностью слежу регулярно. То есть игра запускается с двух домашних компьютеров (никогда не запускалась с посторонних), которые регулярно проверяются на вирусы. Стоит актуальный антивирус. Пароль никому не передавался. Аккаунт не покупался, был создан мной лично. Ни на какие акции я не ведусь.
Возникает вопрос, почему привязка к телефону возможна без подтверждения по почте? Почему в личном кабинете могут сидеть люди одновременно с двух разных компьютеров?
За последние 3 месяца это второй случай взлома аккаунта при отсутствии всех оправдательных причин, указанных на форуме. Первый - аккаунт моей подруги, которую я попрошу присоединиться к этому топику.
Я готова продолжать поддерживать сервер деньгами, как и мои друзья.. но хотелось бы большей надежности. А также остается вопрос с возвратом уже купленного шмота, исчезнувшего после удаления персонажа.
При необходимости готова предоставить все данные аккаунта. Предоставляю скрины переписки взломщика с моей дочерью.Вложение 379520Вложение 379521Вложение 379522Вложение 379523

---

Я бы дал оскар за такой развод....

Читаю посты и уши вянут, такой бред...

А взлом аккаунтов путем брута был возможен ранее, но не сейчас, на это попадаются те, кто не меняет свой пароль хотя бы раз в пару месяцев, а таких к сожалению 95%, так что сами виноваты, дополнительные меры помимо тех, которые были введены не так давно конечно будут, но это не защитит тот % игроков, которые сами отдают свои данные.