Автор: kreogen87: Дата: 05.19.2011

Всем привет! Какие меры предосторожности Вы бы порекомендовали принимать, чтобы не было дыр на сервере? Ну или убрать самые распространенные из них. Спасибо.

Автор: kreogen87: Дата: 05.19.2011

Цитата Sanasol;41584:
Не пиши скрипты, не делай сорс модов, не включай севрер

Ок. Спс!

Автор: Кеник: Дата: 05.19.2011

Цитата Sanasol;41584:
Не пиши скрипты, не делай сорс модов, не включай севрер

прав

Автор: kreogen87: Дата: 05.19.2011

А если через трейд прокатывает на "пустом" серве - это как? Норм?

Автор: kadze: Дата: 05.19.2011

не включай севрер

...

Автор: Tailss: Дата: 05.19.2011

Цитата kreogen87;41583:
Всем привет! Какие меры предосторожности Вы бы порекомендовали принимать, чтобы не было дыр на сервере? Ну или убрать самые распространенные из них. Спасибо.

Думаю, что не нужно использовать скрипты с паблика, или хотя бы перед тем как установить на сервер перечитать код.
А вообще советую обратиться в http://dsro.ru
Там парни с головой, помогут обязательно.
p.s только $ приготовь. берут немного.

Автор: kreogen87: Дата: 05.19.2011

Цитата kadze;41590:
не включай севрер

Помогло! :D

Автор: Less: Дата: 05.19.2011

это на какой же ревизии у тебя дюп прокатывает?)

попробуй качать не стаблы 5 ревизии, а как минимум одну из последних ревизий.

Автор: kreogen87: Дата: 05.19.2011

Цитата Less;41597:
это на какой же ревизии у тебя дюп прокатывает?)

попробуй качать не стаблы 5 ревизии, а как минимум одну из последних ревизий.

На танке 600 :D

Автор: kadze: Дата: 05.19.2011

танке 600? :D 3сеам что ли

Автор: Renegade: Дата: 05.19.2011

увы нет )))

Автор: kreogen87: Дата: 05.19.2011

Цитата Renegade;41602:
увы нет )))

:D

Автор: Less: Дата: 05.19.2011

не будь лохом и не слушай разводил, это не только от дюпа помогает, но и много от чего еще.
дюп в афине пофикшен был хз когда. Единственный вариант там с перезагрузкой сервера.

Автор: kreogen87: Дата: 05.19.2011

Цитата Less;41606:
не будь лохом и не слушай разводил, это не только от дюпа помогает, но и много от чего еще.
дюп в афине пофикшен был хз когда. Единственный вариант там с перезагрузкой сервера.

Испытание на эту дрянь проводил человек, заинтересованное лицо, которому я доверяю. Просто так болтать не стал бы.

Автор: Less: Дата: 05.19.2011

что же тогда на всех серверах не дюпают все подряд?
тебе не кажется что что-то тут не сходится?

Автор: Кеник: Дата: 05.19.2011

Цитата kreogen87;41607:
Испытание на эту дрянь проводил человек, заинтересованное лицо, которому я доверяю. Просто так болтать не стал бы.

Ну дак описание в студию! И пофиксить поможем и других предостережем. Но мне почему-то кажется, что это самое "заинтересованное лицо" болтал просто так. Либо ты чего-то недоговариваешь..

Автор: kreogen87: Дата: 05.19.2011

Хорошо, я его допрошу и отпишу тут, как только так сразу.

Автор: Neqste: Дата: 05.19.2011

Цитата Less;41611:
что же тогда на всех серверах не дюпают все подряд?
тебе не кажется что что-то тут не сходится?

то, что ты не знаешь что дюпают, не факт что не дюпают вообще.
[FONT="Fixedsys"][COLOR="Green"]Нормальный читер, в жизни под пытками не признается что у тебя там-то, и там дыры. (как в свое время на одном сервере сделал я, лишь потому, что на следующий день забил на ро на долго:));

Багов, чрезмерно полно. И полно их везде, даже в реально жизни.
А что бы исбегать, и вовремя исправлять их, читаем внимательно багрепорты, делаем постоянно бэкапы. Пытаемся сами играть НА СВОЕМ ГОВНЕ! (пардон), и пытаемся сами себя взломать (впе, подмена пакетов, брутфорс БД, краш сервера благодаря найденным багам в "кастоме"), внимательно читаем свои логин\мап\чар сервера, на предмет "крастного текста", и мата от разрабов еА. Внимательно, и постоянно ознакамливаемся с "свежими событиями". А если двумя словами это охарактеризовать, то получиться следующее: РАЗ ВЗЯЛСЯ ДЕЛАТЬ ЧТО-ТО, ТАК БУДЬ ДОБР, ЗАЙМИСЬ ЭТИМ ДОБРОСОВЕСТНО, СЕРЬЕЗНО, И ДО КОНЦА! Иначе, "кайфа", вообще не получишь, А ЧСВ (о_О такая лурка....=( ), не подымиться... да и вообще ничего больше никогда не подымиться.


Начинать нужно пожалуй с безопастности на твоем дедике. Читаем "рекомендации", различных админов, не на каком-нить хакер.ру, или "форум.античат.ру", (хотя на обоих бывают интересные темы, но правда, под хайдом". А на различных дружественных комьюнити. Читаем, учимся, и не останавливаемся. Читаем о базовой защите системы, выбераем подходящее решение ваших проблем. И поверте. "защиты", при сбалансированном варианте руки\мозги\уши\глаза, и никакие защиты не нужны, и 99% "школоло", с джанидосом, сплиттером, и батником, с
рекурсией на вызов ping %ip% -t -i 254 -l 65000 -f; и прочая "херня".

Ребят, вы создаете не "макароны, на один раз покушать", и просрать. А действительно игру. мм, еще раз скажу, ИГРУ. И вы должны быть в курсе всего, и быть предельно серьезными....
[/COLOR][/FONT]
Хотя... куда там....

Автор: Renegade: Дата: 05.19.2011

в общем хорошо сказал хотя намешал грешного с праведным.

На стандартной чистой афине дюпов давно нет.

А вот кастом нужно проврять, да.

Ну и про бруты правильно сказал.

Батнички с пингом улыбнули :-)

Автор: Less: Дата: 05.19.2011

то, что ты не знаешь что дюпают, не факт что не дюпают вообще.

я знаю как дюпается, 1 вариант, с кривой перезагрузкой, но тут раз на раз... да и поймать момент не так просто ...

Я являлась админом на сервере с хорошим онлайном, давайте оставим тайном на каком, доказывать не буду, и если дюп есть, то почему там не дюпали?
В том что там дюпа не было я знаю на 100%, мвп карты и их кол-во проверялось регулярно. Люди готовы были платить по 10-20к за карту, ну с рук у игроков за 100 баксов бы думаю с руками забирали, но чтоже никто не дюпал и не продавал?
чтоже никто не дюпал валюту сервера тцг или что там было
ну и тд.

Ну вот представь если дюп реально есть, хотя пофикшен он был уже давным давно, ну да ладно, просто я помню что было когда на фрии был дюп, и когда госты сотнями валялись по пронте (это без взлома базы, это из-за дюпа!) и вижу что сейчас даже далекого подобия этого нет.

знаешь цитата конечно интересная, и в чем-то она правдива, но по сути она не в тему, ро уже как то не популярно чтобы им заниматься вот так всерьез... Есть конечно люди которые играют всерьез, но они играют на мегасерверах с онлайном 1-1.5к, на серверах, которые в прошлом были мегакруты и теперь вайпнулись (на данный момент фрии как пример) Но никак на вновь испеченном сервере, каким бы хорошим он ни был.

Кстати о красных надписях, очень много багов и тупостей без них, скорее когда есть ошибки это счастье, а в 99% разбиратсья приходится без них.

В самописных скриптах дырочки тоже редкость, если конечно думать когда пишешь, а вот если ставишь не глядя всякое уг из паблика, то вполне может быть как с башней, я о той где item2 было... кто знает поймет...

Да и технологией как-то не спешат поделиться, хотя вроде как знают :)

А о том что в ро есть баги и все такое, то это все знают, я например закрываю глаза на многие из них
обошли антибота? да я знаю, когда не лень могу проверить локации популярные для ботов и побанить, но это когда не лень и когда есть время
обошли антивпе? да я прекрасно знаю, только тут вообще тупо закрываю глаза
обошли еще что-то или придумали новую фихню? узнать об этом не составляет особого труда, а вот дальше в 95% это оставляется как есть, и остается на уровне фишки, чтобы не распугать людей, можно пофиксить все, но ведь люди на большинство серверов не дротить идут, а играть в свое удовольствие, и то, что недопустимо на х1, на х50 уже является просто мелкой шалостью на которую лучше закрыть глаза.

Есть критичные баги, которые реально могут привести сервер к закрытию, вайпу или откату, такие фиксить и предусматривать обязательно, но в чистой афине такого нет уже, слава богу, значит остается следить только за своими фишками, а это уже намного проще.

А есть те баги, к которым уже все привыкли и которые все используют, и которые уже больше стали "фишками", а не багами, как например со сменой танцев, это ведь баг, а все используют как фишку... ну и тд

Надеюсь мысль ясна.

Автор: Кеник: Дата: 05.20.2011

Цитата Less;41644:

А есть те баги, к которым уже все привыкли и которые все используют, и которые уже больше стали "фишками", а не багами, как например со сменой танцев, это ведь баг, а все используют как фишку... ну и тд

Вам следует почаще читать ченйджлог афины ;)

По сабжу - если автор спрашивал про тот древний баг с дюпом при двойном входе на аккаунт - это уже давно было пофикшено, не спорю, но утверждать, что дюпа нет - это глупо, как минимум.
Как уже было сказано - в чистой афине нет подобных косяков, но нужно и думать головой при модификациях \ написании скриптов... Вряд ли сейчас можно найти сервер, который работает на чистой афине )

Автор: Less: Дата: 05.20.2011

Вам следует почаще читать ченйджлог афины

я об этом специально написала, сколько лет это использовали как фишку? а как выяснилось это баг.

но утверждать, что дюпа нет - это глупо, как минимум.

я не утверждаю, но по факту, его использования не видно последние пару лет.

Вряд ли сейчас можно найти сервер, который работает на чистой афине )

подавляющее большинство серверов содержат чистую афину+десяток паблик @command + защита, это, в плане багов, почти ничем не отличается от стандартной афины.

в основном баги можно нацеплять скачивая левые скрипты, и не проверяя их, как с той башней...
ну либо если сам одмин не проверяет и не продумывает возможные варианты так сказать "обхода" своего скрипта, но этот случай как бы смертелен для сервера, сервер с таким одмином вряд ли кто-то заметит.

Автор: Кеник: Дата: 05.20.2011

Цитата Less;41650:
я об этом специально написала, сколько лет это использовали как фишку? а как выяснилось это баг.

я не утверждаю, но по факту, его использования не видно последние пару лет.

подавляющее большинство серверов содержат чистую афину+десяток паблик @command + защита, это, в плане багов, почти ничем не отличается от стандартной афины.

в основном баги можно нацеплять скачивая левые скрипты, и не проверяя их, как с той башней...
ну либо если сам одмин не проверяет и не продумывает возможные варианты так сказать "обхода" своего скрипта, но этот случай как бы смертелен для сервера, сервер с таким одмином вряд ли кто-то заметит.

То, что это баг - было известно довольно давно... Просто фиксанули официально недавно (: А так - да.. Все уже привыкли, и игроки и администраторы..

Насчет подавляющего большинства - я бы не стал брать то самое количество говносерверов в нете, которое имеется сейчас. Про них нет смысла говорить, ибо это позор для всего РО-сообщества. А более-менее нормальные сервера как раз таки кроме паблика используют и свои наработки. Лично я паблик использую - но лишь как пример логики, почти все, что берется из паблика - переписывается по своему и под себя..

З.Ы. Башня - этапять вообще :D Первый раз прочитал - чуть не плакал (:

Автор: Renegade: Дата: 05.20.2011

что за фичабаг с танцами?

Автор: Кеник: Дата: 05.20.2011

Цитата Renegade;41659:
что за фичабаг с танцами?

Раньше песна барда прерывалась при смене гитары на гитару (ну и с дансой соответственно). А не должна по оф. механике. То есть, чтобы выключить песню\танец надо сменить инструмент на нож или лук, если менять на другой инструмент - песня должна играть дальше. Недавно пофиксили

Автор: Renegade: Дата: 05.20.2011

странно. за столко лет в ро у меня никогда не возникало необходимости переодевать плётку во время танца :-)

Всю жизнь танцы с фабрами, после танца гидры :)

А во время танца переодевать нафига яхз.

Автор: Less: Дата: 05.20.2011

А во время танца переодевать нафига яхз.

10 дисонансов в секунду не дают азурить не инкастовым чампам ворвашимся в вашу толпу, ну это например.
А так же переключение танцев между кроссом, брагой и яблоками занимает меньше секунды.

Автор: Кеник: Дата: 05.20.2011

Цитата Renegade;41661:
странно. за столко лет в ро у меня никогда не возникало необходимости переодевать плётку во время танца :-)

Всю жизнь танцы с фабрами, после танца гидры :)

А во время танца переодевать нафига яхз.

Чтоб без задержки танцами\песнями сверкать ;)