Welche Sicherheitsvorkehrung sollte man treffen?

[computexx]

Ok, das ist auf jeden Fall schon mal ein Ansatz!

Was ist Directorylisting? Das hab ich zuvor noch nie gehört.

Für diverese Addons und "Namen" (ohne Werbung zu machen, auch gern per PN) wäre ich sehr dankbar.

Aber auf jeden Fall danke mal, vielleicht hat nochjemand ein paar Ideen?

[DimpleX]

ist ne server/webspace einstellung sache


aber was auch wichtig ist wo Du hostet nicht jedes webspace angebot ist gut
das angebot bei wolf_86 ist sehr gut habe ich mal getestet

ich selber biete zwar mittlerweile auch space an , aber bin sehr teurer weil leistung ebend sein preis hat

DimpleX

[Gremlin]

Ländercodeaddon ist sehr wichtig, ich habe es so gemacht das bei uns ein Login nur aus DE/AT/CH & AOL (stripos beim host) möglich ist, alle anderen Accounts werden sofort gesperrt, und gefaket wurde bei mir noch nicht. Und wenn dann hat man eine nicht-russische / nicht-amerikanische IP und die AOL User kommen trotzdem rein, so kann man also ziemlich sicher sein das wenn gefaket wird man auch dahinter kommt wer es war. Natürlich gibt es auch deutsche Proxys aber was man so von anderen Seiten hört wird da immer nur osteuropäisches und amerikanisches verwendet ;D

[DimpleX]

bei euch heist er ländercode bei mir asiacheck , man muss aber auch drauf achten das man aktuelle countrytoip.csv hat


zusätzlich haben wir noch ne serverseitige einstellung das gleich beim aufruf geprüft wird woher der user kommt und aus nicht zugelassen ländern eine error seite bekommt

ist aber noch nicht ganz fertig


DimpleX

[jpwfour]

Wichtiges Thema ist da auch noch der sg. "Minus-Bug" in Spielen, den nutzen auch "Deutsche" aus, wobei diese oft neue Klamm-IDs haben, da sowas früher oder später immer auffällt...

Ist zwar sicher nicht optimal, aber Sinn macht es schon, bei der Anmeldung das Registrierungsdatum bei klamm zu checken (wird via EF² mit ausgegeben), und nur User "älter" als 1 Monat zuzulassen.

Und dann halt nur Slots kaufen, bei denen man sicher sein kann, dass diese keine Bugs enthalten, und sich das ansonsten vom Verkäufer bestätigen lassen.
Wenn einem ein Slotverkäufer das nicht bestätigen kann/will, dann dort auch nicht kaufen (eigentlich logisch, trotzdem machen das viele, hm )

[DimpleX]

eigentlich alles hat fehler, denke wichtig ist das man selber mysql und php erfahrung hat und sich nicht auf andere verlassen muss

DimpleX

[computexx]

ist ne server/webspace einstellung sache

aber was auch wichtig ist wo Du hostet nicht jedes webspace angebot ist gut
das angebot bei wolf_86 ist sehr gut habe ich mal getestet

Kannst du mir diese Einstellung vielleicht ein bisschen genauer erklären?
Vom Webspace her, denke ich, habe ich einen ganz guten ... world4you, falls das jemand kennt. Aber danke für das "Angebot".

Ländercodeaddon ist sehr wichtig, ich habe es so gemacht das bei uns ein Login nur aus DE/AT/CH & AOL (stripos beim host) möglich ist, alle anderen Accounts werden sofort gesperrt, und gefaket wurde bei mir noch nicht. Und wenn dann hat man eine nicht-russische / nicht-amerikanische IP und die AOL User kommen trotzdem rein, so kann man also ziemlich sicher sein das wenn gefaket wird man auch dahinter kommt wer es war. Natürlich gibt es auch deutsche Proxys aber was man so von anderen Seiten hört wird da immer nur osteuropäisches und amerikanisches verwendet ;D

Ok, das stimmt wenn man so schaut was die Proxylisten drinnen haben, jetzt hab ich nur manchmal das Problem das ich in Österreich "Chello" nutze von UPC und da auch manchmal auf Seiten eine "schwedische" Herkunft habe, kann das dann zu Problemen führen?

bei euch heist er ländercode bei mir asiacheck , man muss aber auch drauf achten das man aktuelle countrytoip.csv hat

zusätzlich haben wir noch ne serverseitige einstellung das gleich beim aufruf geprüft wird woher der user kommt und aus nicht zugelassen ländern eine error seite bekommt

DimpleX

Wirds das dann als Addon geben? Wäre glaube ich für mehrere Leuten dann interessant, falls ihr auch daran interesse habt

Wichtiges Thema ist da auch noch der sg. "Minus-Bug" in Spielen, den nutzen auch "Deutsche" aus, wobei diese oft neue Klamm-IDs haben, da sowas früher oder später immer auffällt...

Ist zwar sicher nicht optimal, aber Sinn macht es schon, bei der Anmeldung das Registrierungsdatum bei klamm zu checken (wird via EF² mit ausgegeben), und nur User "älter" als 1 Monat zuzulassen.

Und dann halt nur Slots kaufen, bei denen man sicher sein kann, dass diese keine Bugs enthalten, und sich das ansonsten vom Verkäufer bestätigen lassen.
Wenn einem ein Slotverkäufer das nicht bestätigen kann/will, dann dort auch nicht kaufen (eigentlich logisch, trotzdem machen das viele, hm )

Das heißt, wenn ich das Datum prüfen lasse, dann zB weil der User erst seit 2 Monaten dabei ist, kann er sich nicht anmelden, versteh ich das korrekt? Brauch ich bestimmt auch einen Codeschnipsel dazu *g* Verdammt *hihi* oder gibts da auch ein Addon dafür?
Beim Slot kaufen weiß ich leider noch nicht so genau bescheid, hab erst vor kurzem den VegasStar zum laufen gebracht und war da schon sehr skeptisch, aber mal schauen.

Danke für alle Antworten bisher, wenn jemand Addons rumliegen hat zu günstigen Preisen, kontaktiert mich mal oder macht mir wenn ihr wollt einen Vorschlag

[Gremlin]

http://www.designerscripte.net/showp...0&postcount=13 Hier hab ich mal eine ANleitung geschrieben zu dem "nur alte Klammids"

[Xenon]

Ich habe mein Adminforce umbennant in einen buchstaben salat z.b. "vusfadnuisdhasdfbsfb" und dies muss der hacker/faker erst herrauskriegen um ins adminforce zu kommen