Hilfe wurde gehackt

[Klammgate]

Ich machs sofort

Danke

Bis jetzt noch keine Reaktion von Klamm.de

[EarlofMidnight]

Hab ihn mir auch eingefangen, er nutzt den Minus Bug von Slots aus.
Komischerweise hat er es geschafft sich bei mir Bonuslose zu generieren.

Gruß

EarlofMidnight

P.S. Albanien steht nur im Klamm Profil, die geloggte IP stammt aus Frankreich aber das muß auch nichts bedeuten.

[Klammgate]

Irgend wie sieht das bei mir alles anders aus

$einsatz = intval($_POST["einsatz"]);

include("config.php");
include("gewinnlinien.php");
$result=mysql_query("SELECT * FROM ".$db_prefix."_kontodaten WHERE uid='$_SESSION[uid]'");
$row=mysql_fetch_array($result);


if ($row[kontostand] < $einsatz)
{
echo "&result=Zu wenig Lose.&";
}
elseif (strlen($_SESSION["uid"]) > 0)
{

[EarlofMidnight]

Pack das direkt hier hinter:

$einsatz = intval($_POST["einsatz"]);

[jpwfour]

Und hol dir ein Addon, welches die maximale Auszahlung begrenzt pro User/Tag.

Und am besten, bevor man einen Slot kauft, sich vom Verkäufer versichern lassen, dass dieser auch KEINE Bugs/Fehler etc. hat, sollte der Verkäufer das nicht machen können/wollen, würd' ich den auch nicht kaufen.

Leider sind sehr viele im Umlauf, die nicht "sicher" sind, und sogar "teure" Slots sind zum Teil unsicher...

Zur Auszahlung noch:
Oft ist es auch sinnvoll, wenn neue User innerhalb der ersten 48 Stunden nicht auszahlen können:
Da viele Faker halt gleich die Bugs ausnutzen und dann abhauen wollen, und "normale" User:
Warum sollten die schon in den ersten 2 Tagen auszahlen wollen?
Soviel kann man in 2 Tagen nicht erklicken, und wenn sie Lose von Ihrem Werber bekommen oder einfach so von einem anderen User, sind die kaum dafür gedacht,. gleich ausgezahlt zu werden. (Meine Meinung)

[didith1207]

hurraa nun is er bei mir mal gucken ob er ne lücke findet

[EarlofMidnight]

Auf meiner 2 Seiten ist er nun auch aufgetaucht, da hat er allerdings keine Lücke entdeckt.

Gesperrt hab ich ihn trotzdem nachdem er aufgegeben hat, muß mich wohl fürs Testen noch bei ihm bedanken

[Gremlin]

Die Faker melden sich ja in der Regel an und zocken sofort auf den Seiten ab. Ich hab mir eben mal Gedanken gemacht wie man das ganze etwas verhindern könnte, ein 100%iger Schutz ist natürlich nie gegeben da sie auch das wieder umgehen werden aber hier mal meine Gedanken:

Die validate.php vom EF liefert unter anderem auch das Anmeldedatum des Users auf Klamm aus, hier könnte man die Schnittstelle vom VMS so erweitern:

lib/schnittstellen/klamm.php - ~Zeile 134 Suche:

return $error; 

(kommt mehrmals vor, das letzte in der Datei)

Füge davor ein:

/* Anmeldesperre für neue User */
$tage = 14;
if ($trans_check[4] >= time()-86400*$tage)
{
    $trans_ausgabe = 'Du musst mindestens '.$tage.' Tage auf Klamm angemeldet sein bevor du dich bei uns registrieren kannst.';
    $error = "true";
}
/* Anmeldesperre für neue User */ 

Bei der Anmeldung wird nun das Anmeldedatum der User geprüft. Anmelden können sich nur User welche schon $tage Tage bei klamm.de angemelt sind aktuell sind es 14 Tage, aller anderen bekommen eine Fehlermeldung mit dem Hinweis das sie mindestens $tage Tage auf Klamm angemeldet sein müssen.

Das ganze lässt sich natürlich umgehen, die Faker melden sich nun an und fangen in 14 Tagen an zu faken, aber wenn man die Sperre vllt. etwas höher setzt verlieren sie vllt. die Lust solange zu warten und faken lieber bei Seiten ohne einen solchen Schutz da würde das faken dann erkannt und die User gesperrt.

Bestimmt nicht der beste Schutz, aber schonmal eine kleine Hürde die es zu umgehen gilt.

Achtung: Code ist ungetestet aber sollte funktionieren.

[Klammgate]

Und hol dir ein Addon, welches die maximale Auszahlung begrenzt pro User/Tag.

Wo bekomm ich dieses ADD

[Klammgate]

Meinst du so? Weil es steht ja schon oben mit drin

 include("config.php");
include("gewinnlinien.php");
$result=mysql_query("SELECT * FROM ".$db_prefix."_kontodaten WHERE uid='$_SESSION[uid]'");
$row=mysql_fetch_array($result);


if ($row[kontostand] < $einsatz)
{
echo "&result=Zu wenig Lose.&";
}
elseif (strlen($_SESSION["uid"]) > 0)
{
$einsatz = intval($_POST["einsatz"]); 

Pack das direkt hier hinter:

$einsatz = intval($_POST["einsatz"]);