Dieron
26.06.2010, 12:07
Наверное, стоит прикрепить пост в ЭТУ ([Ссылки могут видеть только зарегистрированные и активированные пользователи]) тему. На усмотрение модераторов :)
В последнее время что-то частенько стали попадаться сервера, которые при бруте вообще не выдают "хороших" аккаунтов
Т.е. в логе программы постоянно:
Trying Account: Акк1 Password: Пасс1
Login Ok
Disconnected
Trying Account: Акк2 Password: Пасс2
Login Ok
Disconnected
При этом в файлике Brute.log фидим:
Trying Account: Акк1 Password: Пасс1
Login Fail: (Wrong Password)
Trying Account: Акк2 Password: Пасс2
Login Fail: (Wrong Password)
И число Founds Accounts угрожающе висит на нолике..
И что теперь, не брутить серв?:) Ага, как же. на самом деле все более чем просто. Спокойно брутим сервер и лезем в файл лога.
1) Ищем Login Fail: (The account is already in use. Access denied.)
Собственно, тут пояснений не нужно.. Хозяин играл на этом аккаунте
2) Чуть более сложное
Ищем среди строчек подобное:
Trying Account: Акк1 Password: пасс1
Trying Account: Акк2 Password: Пасс2
Собственно Trying Account: Акк1 Password: пасс1 - это наш нужный аккаунт :) Т.е. нужны строки после которых нет строки с Login Fail: (Wrong Password).
В самой программе это будет отображаться как
Trying Account: Акк1 Password: Пасс1
Login Ok
Login Ok
Пока осталось только придумать как "фильтровать" это автоматом,а не вручную..Но вряд ли это составит сложность. Найдем :)
Как я уже говорил, 100% пашет на l2taha и вроде как на pvp-game.ru(не проверял толком)..ну и другие сервы с аналогичной "защитой"
В последнее время что-то частенько стали попадаться сервера, которые при бруте вообще не выдают "хороших" аккаунтов
Т.е. в логе программы постоянно:
Trying Account: Акк1 Password: Пасс1
Login Ok
Disconnected
Trying Account: Акк2 Password: Пасс2
Login Ok
Disconnected
При этом в файлике Brute.log фидим:
Trying Account: Акк1 Password: Пасс1
Login Fail: (Wrong Password)
Trying Account: Акк2 Password: Пасс2
Login Fail: (Wrong Password)
И число Founds Accounts угрожающе висит на нолике..
И что теперь, не брутить серв?:) Ага, как же. на самом деле все более чем просто. Спокойно брутим сервер и лезем в файл лога.
1) Ищем Login Fail: (The account is already in use. Access denied.)
Собственно, тут пояснений не нужно.. Хозяин играл на этом аккаунте
2) Чуть более сложное
Ищем среди строчек подобное:
Trying Account: Акк1 Password: пасс1
Trying Account: Акк2 Password: Пасс2
Собственно Trying Account: Акк1 Password: пасс1 - это наш нужный аккаунт :) Т.е. нужны строки после которых нет строки с Login Fail: (Wrong Password).
В самой программе это будет отображаться как
Trying Account: Акк1 Password: Пасс1
Login Ok
Login Ok
Пока осталось только придумать как "фильтровать" это автоматом,а не вручную..Но вряд ли это составит сложность. Найдем :)
Как я уже говорил, 100% пашет на l2taha и вроде как на pvp-game.ru(не проверял толком)..ну и другие сервы с аналогичной "защитой"