|
Pido disculpas a los moderadores del Foro si este Post no corresponde a esta parte, les pido si el caso sea asi k reubiquen mi Post en el lugar indicado..... Bueno de antemano kiero darles unos alcanze de como hacer un seguimiento de los jugadores y de los posibles hackeos de cuentas (robo de items y deteccion de items duplicados) Para mi mala fortuna el dia de hoy recibi una keja de un usuario k le robaron su CDA+7+Skill y se k con estos alcanzes puedo ayudarles a ustedes k como yo estamos algo nulos sobre eso. 1. Tomar datos sobre los items perdidos del demandante (ID, Jugador, dia k dejo de jugar y dia k encontro su items perdidos, especificaciones de items perdidos) para eso voy a usar como ejemplo lo k me sucedio hoy dia ID: Andres Jugador: Andres ultimo Dia jugado: 09-19 dia k no tuvo su item: 09-21 items perdidos: CDA+7+skill, Heliacal Sword+2+skill y 6millones de Zen Como se vemos la fecha del hackeo fue entre el 19 y 21 entonces nosotros nos remitiremos a buscar los archivos LOG entre esas fechas (19, 20 y 21) 2. Ir a la carpeta D:\muserver\GameServer\log y abrir el log de esa fecha en mi caso abri los logs: 20040919_MUHyW.log 20040921_MUHyW.log 20040922_MUHyW.log abierto el primer log de fecha 20040919 buscamos primero los datos del jugador demandante [Andres][ANDRES] (les recomiendo usar el block de notas y presionar CTRL+B y cologar el ID + Jugador para no hacerlo tedioso) luego ubicar la hora en k los items del jugador estaban bien . Ejm 15:41:03 [Andres][ANDRES] 3. identificar los items perdidos segun la hora 15:41:03 [Andres][ANDRES]SI(0,Chaos Axe,7,1,0,0)serial29165) dur90) Ex0,0,0,0,0,0,0) ------> CDA+7+skill, si nos fijamos bien donde dice "serial" es donde alli esta la base de nuestra investigacion, cada items tiene un numero de idenficacion unico por lo k no puede existir en el juego 2 armas o 2 armaduras con la misma serie. En mi ejemplo el numero de serie es 29165 4. ahora nuestra busqueda del objeto perdido sera solo con el codigo 29165 presionamos CTRL+B y ponemos ese codigo y luego buscar siguiente asi estamos hasta encontrar algo asi
Codigo:
15:45:52 [Andres][ANDRES](0,13385) Trade Item Opposite :[anakin][anakin] (0,13284) (Item:Chaos Axe/Serial:29165 [7][1][0][0] Ex:[0,0,0,0,0,0,0] Codigo: 15:48:23 [anakin][anakin](0,121141) Trade Item Opposite :[Lancelot][Lancelot] (0,121140) (Item:Chaos Axe/Serial:29165 [7][1][0][0] Ex:[0,0,0,0,0,0,0]Ohh sorpresa a los 3 minutos despues de haber robado el item este fue a otro jugador... eso nos da la sospecha k hicieron un puenteo para despistar a los admin y solo culpar a ANAKIN pero no nos kedaremos alli seguiremos buscando mas y vemos k encontramos estoy mas abajo Codigo: 18:52:40 [Lancelot][Lancelot](4,20776) Trade Item Opposite :[drackvel][civilian] (4,20775) (Item:Chaos Axe/Serial:29165 [9][1][0][0] Ex:[0,0,0,0,0,0,0] 5. Una vez localizado a los culpables depende de ustedes tomar las medidas correctivas, este pequeño ejemplo tambien es valido para buscar items duplicados, solo buscar en los Logs el identificador de la serie y ver k personajes k lo tienen. Yo me baje del internet un programa k te busca los items duplicados y de haber encontrado tales los borra solo dejando el original, si Sheirk fuera amable de subirlo a su FTP todos vosotros podrian tener las armas necesarias contra los abusadores Bueno es todo por el momento si otros tuvieran metodos para detectar otras cosas de hackeos no dude en postearlo. P.D.: Si se han dado cuenta yo uso mi Server con la version Español y parte Ingles es por eso k los logs son manejables pero si tus logs aparecen en letras chinas seria recomendable bajarte otro MuServer aunke sea en ingles para hacer un rastreo optimo y sin tantas complicaciones.. Fin de la Transmision............
|