tutorial zum faken?

[didith1207]

ich bin ein wenig überascht welche mails sich immer wieder in meiner mailbox befinden... Hat das nur mit FWX oder auch mit VMS zu tun?

diese mail sieht so aus (newsletter) :
Allerletzte Warnung

Sonntag, 7. Dezember, 2008 16:30 Uhr

Von:
"bastie@bastie.org"




Werte Kunden,

ich habe vor 3 Monaten bereits vor einem "Hacker" in der Klammwelt gewarnt.

Von diesen wird es nun in kürzester Zeit wesentlich mehr geben,

da der Urheber ein Tutorial zum Faken schreibt und dies verteilen möchte.

Dies ist mein LETZTER Aufruf, alle Slot prüfen zu lassen!

Eine GEWALTIGE Liste mit fehlerhaften Slots finden Sie hier im Forum.

Zumindest der negative Einsatz-Bug und der OverflowBug sollten schnellstens behoben werden!

Suchen Sie sich bitte jemanden, der dies vornimmt - eine kurze Anleitung findet sich auch im Forum.

Ich stehe auch zur Verfügung gegen eine Zahlung von 10Mio Losen je geprüftem Slot.

Bastian


Ps:ich hasse solche mails das macht meistens viel arbeit

[Sebmaster]

Diesen Bug gibt es in Slots beider Scripte. Sowohl FWX als auch VMS. Das liegt jedoch nicht am Basisscript, sondern einfach an schlecht programmierten Slots, die jegliche Einsätze zulassen, u.a. eben auch negative..

Im Prinzip müsste der Slot die Einsätze nur auf Gültigkeit prüfen, aber wer macht da schon

Mfg
Sebmaster

[Gremlin]

Da es an den Addons/Slots liegt, betrifft das dann in der Regel sämtliche Versionen egal ob FWX, VMS, VMS2 etc.

[jpwfour]

Tutorial zum Faken ist gut

An sich ist das nicht sehr schwer und hat m.E. auch nicht viel mit Faken zu tun, sondern mit sch..ß - ähm schlampiger Programmierung!

Usereingabenvalidation, quasi das 1. Gebot in Sachen PHP+HTML+MySQL.

D.h. man muss auf Alles gefasst sein, sofern ist dem User überhaupt kein Vorwurf zu machen, wenn er eine PHP Seite statt mit ?einsatz=1000 mit ?einsatz=-1000 aufruft, und das dann auch noch den gewünschten Effekt hat

Aber schön, dass solche Slots Addons etc verkauft werden, da können Andere noch nachträglich an der Dummheit verdienen, sprich sich auf Seiten anmelden, alle Spiele auf solche Fehler hin überprüfen, und dem Admin dann mitteilen
"Hey Slot x,y,z haben Fehler, schau mal in die Buchungsliste von mir, hab die alle mal mit 1 Los ausgenutzt, zahl mir was, dann mach ich dir die raus" / alternativ:
"Zahl mir was, dass ich die Fehler gefunden habe"

Tatsächlich ist aber die beste Möglichkeit, um solche Fehler in Zukunft zu minimieren und die Webbis mal wirksam darauf aufmerksam zu machen, das "Ausnutzen" jedem beizubringen, denn dann muss jeder Seitenbetreiber schnellstens handeln und wird in Zukunft sich vor dem Slot/Addon Kauf auch mal informieren.

Selbiges doch mit dem "Klickfaken", ich und wohl jeder, der ein bisschen was von html+javascript versteht, kann in 5 Minuten ein komplettes "Klickfaking-Script" schreiben, auf dem man auf geschätzt 80% aller Seiten "durchkommt"....

Möhte gar nicht wissen, wie viele sowas auch nutzen, aber 80% aller Webbis ist dies wohl auch egal, würde ich aber so ein Script online veröffentlichen, dann wär das Geschrei nach "Abwehrmaßnahmen" etc groß und wohl fast jeder Webbi würde was dagegen unternehmen, da es dann wesentlich mehr User nutzen und die Webbis auch merken, dass es nunmal so einfach ist

[Killer1105]

Also diese "Hacker"

Wenn die genug Zeit haben um Turials zu schreiben, warum lassen die es nicht und Klicken stattdessen??


Es gibt Leute, die sind nie zu verstehenHerbert Grönemeier

[Gremlin]

Weil man die tuts verkaufen kann bringt doch auch nochmal Kohle