Shakes & Fidget - Das offizielle Supportforum  

Zurück   Shakes & Fidget - Das offizielle Supportforum > S&F Game & Support > Allgemeines

Hinweis

Allgemeines Themen rund um S&F und das Forum

Thema geschlossen
 
Themen-Optionen Ansicht
  #61  
Alt 24.11.2012, 01:54
SteilerHengst SteilerHengst ist offline
Instant-Greif
 
Registriert seit: 25.05.2011
Beiträge: 91
Standard

Zitat:
Zitat von shinigami84 Beitrag anzeigen
Könnte man das nicht auch "ausnutzen"?!

So könnte man andere User am Spielen hindern, indem man einfach 5x (oder so) unter deren Namen ein falsches PW eingibt und zack wäre der Spieler für n paar Minuten gesperrt...

Das müsste dann aber anders gelöst werden - oder denke ich da falsch?!

Edit: Dann müsste man das vllt so einführen, dass man sich mit der Email einloggt (oder einen LogIn-Namen, der anders als der Accname ist)..
die 10 minuten würden sich dann auf die IP beziehen
  #62  
Alt 24.11.2012, 04:48
Benutzerbild von klees
klees klees ist offline
Gamestaff
 
Registriert seit: 30.10.2009
Beiträge: 2.166
Standard

Bei jeder Falschen Eingabe verdoppel sich die Sperre um versuchen zu können, sich einzuloggen.

Und sowas regelt man dann anhand der IP-Adresse. Ganz Recht @SteilerHengst.


1. Falsche Eingabe > 10 Sek Sperre für den, der es versucht
2. Falsche Eingabe > 20 Sek.
3. Falsche Eingabe > 40 Sek.
4. Falsche Eingabe > 80 Sek.
5. Falsche Eingabe > 160 Sek.

Beim 10. wird die IP komplett geblockt. Erhält keine Daten mehr vom Server.

So zum Beispiel.

Um das zu umgehen, müsste ne neue IP-Adresse her. Das ist zwar total simpel, stört aber erheblich und kostet Zeit.

So würde man Brute-Force komplett & weitgehend unterdrücken.

Aber mal ehrlich, wieso hätte Jemand Interesse daran, gezielt einen kleinen Account zu "Hacken" sprich, mit der Brute-Force-Methode?
Wieso nicht gleich KO771 Account oder von uns anderen die hohe Accounts besitzen. Entweder, weil wir zu gute Passwörter haben, oder, weil diese Art von Methode nicht verwendet wird. Was die ganze Diskussion darüber Sinnlos macht, da bei all jenen, die "angeblich" gehackt wurden, entweder ihre Passwörter Jemanden gesagt haben ( Sitting ) und nicht wieder in ein neues umgeändert haben, oder weil das Passwort erheblich mies und einfach nur Grotten schlecht war.

Passwörter sind für mich solche: 1cB1m6vyiFmc76y8 - das ganze kann man noch mit Sonderzeichen: 1cB1m6$y€Fmc{&y/ machen. Dies geht allerdings nicht überall. Aber im Format des erst genannten, sollte es mindestens sein.
__________________
Schreibe ich Rot bin ich Gamestaff - ohne bin ich ein User, der niemanden repräsentiert!
Die Voraussetzung für die Verblödung ist die Verblödung.

Geändert von klees (24.11.2012 um 04:56 Uhr)
Die folgenden 6 User sagen "Danke" zu klees für dieses Posting:
  #63  
Alt 13.03.2013, 13:52
wob13 wob13 ist offline
Übungspuppe
 
Registriert seit: 19.05.2012
Beiträge: 1
Böse ich schon!!!!

ich wurde gehckt unzwar von *Edit KO771, Mutmaßungen haben hier nichts zu suchen*!!
ich war gerade so gut mit wob13!!!
kannste mir da irgendwie helfen, oder bin ich an der falschen Adresse???
  #64  
Alt 13.03.2013, 13:57
Benutzerbild von DaKilla
DaKilla DaKilla ist offline
Skelettwächter
 
Registriert seit: 22.08.2009
Beiträge: 1.584
Standard

Hier im Forum bist du defintiv an der falschen Adresse, zumal die Nennung von Namen in dem Fall verboten ist.

Regle das ingame über den Supportbutton - auch OHNE dich im Spiel anzumelden.
__________________
  #65  
Alt 13.03.2013, 13:59
Benutzerbild von Garubilon
Garubilon Garubilon ist offline
Skelettwächter
 
Registriert seit: 18.07.2010
Gilde: S20 CrAzY CrUsHeRs|S5 Holy Grail
Beiträge: 1.824
Standard

Wenn du den ganzen Thread durchgelesen hättest, wüsstest du, dass du nicht gehackt worden bist.

Außerdem wüsstest du, dass du in einem solchen Fall bitte den Support kontaktierst. Einfach oben Rechts im Spiel auf "Support" klicken.

Die ganzen Felder ordnungsgemäß ausfüllen, den Sachverhalt schildern und warten. Sobald du dein Ticket abgeschickt hast, schau bitte in der nächsten ~halben Stunde mal in deinen Emailaccount rein. Dort solltest du, möglicherweise unter Spam, eine Bestätigungsmail erhalten haben, dass dein Ticket angekommen ist.

Wenn du diese nicht findest, funktioniert entweder irgendwas in der Verbindung Playa - Emailaccount nicht, oder du hast einen Tippfehler gemacht.

Edit: Zu lange geschrieben
  #66  
Alt 25.03.2013, 20:31
LikeToKillYou LikeToKillYou ist offline
Übungspuppe
 
Registriert seit: 25.03.2013
Beiträge: 2
Standard

Meine ganzen Sachen sind weg ich spiele auf
S5 und heiße LikeToKillYou
  #67  
Alt 25.03.2013, 20:40
Benutzerbild von Lilitu
Lilitu Lilitu ist offline
Strider-Reiter
 
Registriert seit: 29.10.2010
Gilde: s1 | s9 | s19
Beiträge: 148
Standard

http://forum.sfgame.de/showpost.php?...77&postcount=2
  #68  
Alt 25.03.2013, 21:31
gixxer1000 gixxer1000 ist offline
Übungspuppe
 
Registriert seit: 22.04.2010
Beiträge: 20
Standard

Habe gerade ein Thema erstellt alle lesen !!! bei allgemeines
  #69  
Alt 25.03.2013, 21:54
Benutzerbild von Sternenfee
Sternenfee Sternenfee ist offline
Ex-Gamestaff
 
Registriert seit: 30.12.2009
Gilde: Kottis Recken (S1)
Beiträge: 4.837
Standard

Zitat:
Zitat von gixxer1000 Beitrag anzeigen
Habe gerade ein Thema erstellt alle lesen !!! bei allgemeines
ja der unnötig ist, wenn man ein wenig über solche Nachrichten nachdenkt.

Dazu muss kein neuer Thread erstellt und hier auf diesen aufmerksam gemacht werden.

Vor allem wenn dein Beitrag auch noch den Link zu dieser Seite enthält, über die Accounts gemopst werden.
__________________
Ein Mensch würde nie dazu kommen, etwas zu tun, wenn er stets warten würde, bis er es so gut kann, dass niemand mehr einen Fehler entdecken könnte.

-John Henry Newman-

Die folgenden 2 User sagen "Danke" zu Sternenfee für dieses Posting:
  #70  
Alt 02.04.2013, 08:47
longmike longmike ist offline
Pilzsammler
 
Registriert seit: 23.07.2010
Beiträge: 35
Standard

So, da es nun auch einen meiner Chars erwischt hat, mache ich mal den Vorschlag, dass sich irgendwas zu ändern hat bei der Änderung des PW.

Warum wird nicht hingegangen und es muss per email erst das neue PW bestätigt werden? Dann müsste der Dieb erstmal auf das email-Konto zugreifen, was in der Regel schwieriger ist, denn dort werden eigentlich regelmäßig PW geändert, bei den meißten zumindest.

Und das dies umsetzbar ist sieht man ja an der Änderung der email ingame oder das Löschen.

Überdenkt das mal.
Folgende User bedankten sich bei longmike für das Posting:
Thema geschlossen

Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.

Gehe zu


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:18 Uhr.


Powered by vBulletin® Version 3.8.3 (Deutsch)
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
Copyright by 'Playa Games GmbH'