Вход

Просмотр полной версии : Смена IP адреса, стоит ли заморачиваться?


dop
02.06.2011, 16:09
Схватил бан на все компы за торговлю реалом, хоть и не бочу, а торгую, даже те аки, которые не торговали. Встал вопрос стоит ли какой-нибудь программой поменять ip на всех компах, чтобы на каждом компе был разный ip, поможет ли это, или так как линейка стоит на компе, инова все равно сможет определить мой реальный ip. Кто чем пользуется, подскажите.

smilik
02.06.2011, 16:10
подмену hwid использовал?

dop
02.06.2011, 16:14
подмену hwid использовал?

Да.

aspartic
02.06.2011, 16:49
какой прогой? если 4гей, то не все гладко.

Gnom
02.06.2011, 17:04
Встал вопрос стоит ли какой-нибудь программой поменять ip. А причём тут IP ?

spoil99
02.06.2011, 17:06
А причём тут IP ?
притом

ps в последнее время инова окуела так что наворачивайте защиту, от иновы(эта сука очень не хочет делиться с вами!) пощады не ждите...

Gnom
02.06.2011, 17:10
IP относится к провайдерам а не к компам. Хочет другой IP пусть подключает 3-х провов с динамическими IP.

y6bITok
02.06.2011, 17:11
Меня разбанили можно приступать к делу

spoil99
02.06.2011, 17:12
IP относится к провайдерам а не к компам. Хочет другой IP пусть подключает 3-х провов с динамическими IP.
где их искать? садиться на модем? и ловить разрывы?

Votetapavorot
02.06.2011, 17:17
Меня разбанили можно приступать к делу

за что сажали,и чем отмазался?)

Gnom
02.06.2011, 17:19
Бла... Бла... Бла... (Потёрто)

Если ему действительно нужно сменить именно IP (а не ID) то каким макаром он думает сделать это программным путём? о_О

aspartic
02.06.2011, 17:26
Главный Вопрос:
Как уже по многим наблюдениям выяснили, что баны идут через ГМчек(возможно по петициям, возможно еще каким-то способом), так как летит вся "цепочка" даже та, что не в ОН-лайне была неделю.
Вот эта самая цепочка вычисляется через IP или HWID? или все вместе?

Добавлено через 6 минут
Встал вопрос стоит ли какой-нибудь программой поменять ip на всех компах, чтобы на каждом компе был разный ip, поможет ли это, или так как линейка стоит на компе, инова все равно сможет определить мой реальный ip. Кто чем пользуется, подскажите.
Скорее всего автор имел ввиду програмульки для смены АйПи в реальном времени, что-то типа: "Сейчас я вам звоню из Нью-Йорка, а вот он я уже из Вашингтона, а через 5 минут буду в Питере" - Это все йухня редкостная, не забывайте еще, что есть серые АйПи, которые стоят в вашей локалке и т.д. что есть такая технология как NAT и его таблицы. например у меня, если основываться на логике первого поста, дома 4 компа, все подключены через 1 АДСЛ на котором пашет НАТ, и выходит, что все компы имеют одинаковый IP. И что, забанят всех кто запускался на всех 4х компах? Нет! А есть комп. клубы, где 50-100 компов могут висеть на 1-2 IP и что там? весь клуб забанят? Нет! значит решение не в IP, или во всяком случае оно кроется не на поверхности.

dop
02.06.2011, 19:04
Главный Вопрос:
Как уже по многим наблюдениям выяснили, что баны идут через ГМчек(возможно по петициям, возможно еще каким-то способом), так как летит вся "цепочка" даже та, что не в ОН-лайне была неделю.
Вот эта самая цепочка вычисляется через IP или HWID? или все вместе?

Добавлено через 6 минут

Скорее всего автор имел ввиду програмульки для смены АйПи в реальном времени, что-то типа: "Сейчас я вам звоню из Нью-Йорка, а вот он я уже из Вашингтона, а через 5 минут буду в Питере" - Это все йухня редкостная, не забывайте еще, что есть серые АйПи, которые стоят в вашей локалке и т.д. что есть такая технология как NAT и его таблицы. например у меня, если основываться на логике первого поста, дома 4 компа, все подключены через 1 АДСЛ на котором пашет НАТ, и выходит, что все компы имеют одинаковый IP. И что, забанят всех кто запускался на всех 4х компах? Нет! А есть комп. клубы, где 50-100 компов могут висеть на 1-2 IP и что там? весь клуб забанят? Нет! значит решение не в IP, или во всяком случае оно кроется не на поверхности.

Это я и имел ввиду, всякие залипушные проги.

SHOCKing
02.06.2011, 19:35
может proxy? Но попробуй найди стабильную хоть 1 в день.

TrUnK
02.06.2011, 21:13
вы все нубы. Иннова банит по IP - инфа 100%. и пофиг за натом вы или нет.
ройте в сторону платных прокси(proxy) или vpn.
о бесплатных даже не думайте.

TrUnK
02.06.2011, 21:50
1. ГМ ведет отработку петишки и вычисляет что это действительно бото-пак.
2. Смотрит IP этого ботопака.
3. Делает выгрузку из базы с запущенными аккаунтами на этом же IP.
4. Быстренько смотрит все остальные акки(в 90% случаев это точно такие же паки).
5. Проверяет логи и добавляет в бан еще и трейдеров(если ему совсем не влом - склады).
6. Выходит из инвиза и издевается над тобой.
7. Если ему надоело - жмет кнопку банхамера.

Я где-то не прав? о0

DashKAaa
02.06.2011, 22:24
и как же ты для каждой пачки залупишь отдельный ип? прокси не устанешь запускать ? или впн ( и вообще впн я не помню можно ли 2 соед поддерживать )

SHOCKing
02.06.2011, 23:48
Я думаю каждый пак не удастся запустить отдельно на один тунель или проксю, может я ошибаюсь. Ну или писать что то стороннее.

А если ботить с одной прокси и схема TrUnKа верна, то толку не будет.

aspartic
02.06.2011, 23:53
Для чего тогда придумали это:


http://i061.radikal.ru/1106/f7/a793f8ee69b0t.jpg (http://radikal.ru/F/i061.radikal.ru/1106/f7/a793f8ee69b0.jpg.html)
+ Подмена HWID : Эмулирует отдельный компьютер для каждого окна L2, привязка к логину.



http://s006.radikal.ru/i215/1106/76/ebc1fab61f02t.jpg (http://radikal.ru/F/s006.radikal.ru/i215/1106/76/ebc1fab61f02.jpg.html)
[Lineage&Aion&RFOnline] Подмена HWID - подмена идентификатора, генерируемого на основании вашего оборудования, отправляемого на сервер. На стороне сервера ваши 2 окна видны как запущенные с разных компьютеров.

Morfik
03.06.2011, 01:16
aspartic, hwid действительно отправляется на сервер (в момент выбора сервера) и подменяется галочками в выше представленных прогах, только скажем мб у ГМов есть разные варианты (алгоритмы) вычисления твоих акков - по хвид самый простой, но если ГМ видит что с хвид полная хня - начинает делать анализ по IP

stanlee
03.06.2011, 01:27
Подмена HWID мертвому припарки, фрост стопудова палит дерево процессов
100500 процессов L2.bin в дереве эта че фишка от инновы чтоли :D?
и они честно офишируют что это палят, так что рано или поздно придется полностью менять логику аси

Morfik
03.06.2011, 01:32
Подмена HWID мертвому припарки, фрост стопудова палит дерево процессов
100500 процессов L2.bin в дереве эта че фишка от инновы чтоли :D?
и они честно офишируют что это палят, так что рано или поздно придется полностью менять логику аси

фрост работает из памяти процесса ло2
фрост сам драйвером прячет процесс ло2
фрост из клиента 1 не видит остальных клиентов(процессов) ло2 так как они спрятаны им же - и тем более если и видит то незнает ПА они или нет

aspartic
03.06.2011, 01:48
фрост намертво привязан к клиенту
мб в этом и есть смысл, что они не видят друг-друга.
а вот по поводу алгоритмов вычисления hwid... даже не знаю, знают ли его ГМы, примерный вид - да, возможно видели как он должен выглядеть.

TrUnK
03.06.2011, 02:38
и как же ты для каждой пачки залупишь отдельный ип? прокси не устанешь запускать ? или впн ( и вообще впн я не помню можно ли 2 соед поддерживать )

А я где-то разве писал что знаю решение этой проблемы?
Я как раз в процессе ее решения. Но можете не надеяться что решение этой проблемы появится в паблике.

stanlee
03.06.2011, 02:50
если и видит то незнает ПА они или нет
В процессе клиента виден логин и пароль, проблема узнать по ним па это или нет?
Я думаю методов выявления море, 4педа с нами играют в поддавки.

smilik
03.06.2011, 02:52
могу в личку подсказать динамический удобный забугорный впн, если кому нужно

SHOCKing
03.06.2011, 03:15
при выходе через динамический впн, ИП меняется только при повторном подключении. Верно?

Lexa®
03.06.2011, 09:54
ну можно на каждую пачку по компу, а на каждый комп по прокси или по модему, вот вам и разные ИП...
или несколько виртуальных компов на каждом проксификатор с платными прокси, както так)

Yegor
03.06.2011, 10:12
Да по IP они реально смотрят. Пару месяцев назад одновременно забанили абсолютно все трейд окна запущенные на 3 машинах на 1 модеме. Хотя были разные даже сервера.
Но зацепили только те что были онлайн.

smilik
03.06.2011, 11:09
при выходе через динамический впн, ИП меняется только при повторном подключении. Верно?

:o
Загрузил винду -реальный IP
Соединил ВПН - забугорный IP

PS проверял в кабинете фогея, полностью прячет айпишники

Lexa®
03.06.2011, 12:34
ктото говорил что при логине на гейм сервер в пакете передается информация не о одном ИП а о цепочке...

stanlee
03.06.2011, 12:51
или несколько виртуальных компов
в виртуале же не пашет, или уже рабит?

aspartic
03.06.2011, 12:53
не пашет.

alexteam
03.06.2011, 12:55
ктото говорил что при логине на гейм сервер в пакете передается информация не о одном ИП а о цепочке...
в enterworld пакетике. 4 узла + локальный. правда у инновы там передаеццо только локальный айпи, остальное забито нулями (фрост нидает?), хотя даже этого в большинстве случаев достаточно.

aspartic
03.06.2011, 13:12
полезная инфа... сразу 1 вопрос назрел... сейчас в личку оформлю информативно...

adamant
03.06.2011, 13:27
Почему решили что именно по IP ищут? Некоторые провайдеры до сих пор выпускают юзеров в интернет через NAT, уж не говоря о вообще всех домашних шлюзах.

alexteam
03.06.2011, 13:43
Некоторые провайдеры до сих пор выпускают юзеров в интернет через NAT, уж не говоря о вообще всех домашних шлюзах.
да не ужели.

это довольно старый дамп пакетов ру, делался давным давно. айпишки ужо сменили. так мну не страшно.

192.168.0.3 - мой пк
192.168.0.1 - шлюз офисный
193.109.248.50 - нат прова
193.189.126.30 - коре прова
80.93.113.121 - киев

пакетик:

Tип: 0x11 (EnterWorld)
Pазмер: 105+2
Время прихода: 13:07:24:255
0002 d a2*4: 1301320227 (0x4D909223)
0006 d ?: 2092249112 (0x7CB53018)
0010 d ?: 1195467158 (0x47416196)
0014 d ?: -74053883 (0xFB960705)
0018 d ?: -1593341612 (0xA1078954)
0022 - 60: Пропускаем 60 байт(а)
0082 d random: 5245 (0x0000147D)
0086 c ip0.1: 192 (0xC0)
0087 c ip0.2: 168 (0xA8)
0088 c ip0.3: 0 (0x00)
0089 c ip0.4: 3 (0x03)
0090 c ip1.1: 192 (0xC0)
0091 c ip1.2: 168 (0xA8)
0092 c ip1.3: 0 (0x00)
0093 c ip1.4: 1 (0x01)
0094 c ip2.1: 193 (0xC1)
0095 c ip2.2: 109 (0x6D)
0096 c ip2.3: 248 (0xF8)
0097 c ip2.4: 50 (0x32)
0098 c ip3.1: 193 (0xC1)
0099 c ip3.2: 189 (0xBD)
0100 c ip3.3: 126 (0x7E)
0101 c ip3.4: 30 (0x1E)
0102 c ip4.1: 80 (0x50)
0103 c ip4.2: 93 (0x5D)
0104 c ip4.3: 113 (0x71)
0105 c ip4.4: 121 (0x79)

alexteam
03.06.2011, 14:23
ппц, получается локалка палится 100% и прокси тут не поможет
ща выглядит как то так

0086 c ip0.1: 192 (0xC0)
0087 c ip0.2: 168 (0xA8)
0088 c ip0.3: 0 (0x00)
0089 c ip0.4: 3 (0x03)
0090 c ip1.1: 0 (0x00)
0091 c ip1.2: 0 (0x00)
0092 c ip1.3: 0 (0x00)
0093 c ip1.4: 0 (0x00)
0094 c ip2.1: 0 (0x00)
0095 c ip2.2: 0 (0x00)
0096 c ip2.3: 0 (0x00)
0097 c ip2.4: 0 (0x00)
0098 c ip3.1: 0 (0x00)
0099 c ip3.2: 0 (0x00)
0100 c ip3.3: 0 (0x00)
0101 c ip3.4: 0 (0x00)
0102 c ip4.1: 0 (0x00)
0103 c ip4.2: 0 (0x00)
0104 c ip4.3: 0 (0x00)
0105 c ip4.4: 0 (0x00)

adamant
03.06.2011, 15:13
А пакет отправляет фрост или л2? Интересно узнать как определяется именно ип источника.
Остальные могут резаться фаерволом на компе или домашнем шлюзе. Либо же их просто перестали собирать за ненадобностью.
И еще - обладателям ПА грозит кара или нет? =) Я новичок, пользую только аси, других правил не нарушаю, неудобно просто с 2 компами.

alexteam
03.06.2011, 15:55
пакет отправляет фрост или л2?
л2.

TrUnK
07.06.2011, 01:40
никто по локалке не палит.
Иннова без проблем видит ваш реальный IP адрес с сервера.
Если вы его не прячете с помощью VPN/proxy.

Nange
07.06.2011, 18:33
Представим ситуацию:
Имеется компьютер на котором запускался бот, но еще неразу не спалился.
Если сейчас запустить левый акк с ботом на этом же ПК, и если его забанят(а его забанят) отбросит ли это тень на будущие окна которые будут запускаться на этом же ПК. При условии перезагрузки ПК и интернета.(IP динамик) ?

Иними словами: "Спалю" ли свой комп (по МАС допустим или хз как) иннове и не привлечет ли это внимание в будущем?

PS Мб у них черный список или еще че нить....

stanlee
07.06.2011, 19:35
никто по локалке не палит.
Иннова без проблем видит ваш реальный IP адрес с сервера.
Если вы его не прячете с помощью VPN/proxy.

проблема чтоли вывести ипы всей пачки вплоть до локальных и сделать выводы

если реально клиент шлет всю цепоччку адресов, то конечный ип чисто для фану

TrUnK
07.06.2011, 21:10
проблема чтоли вывести ипы всей пачки вплоть до локальных и сделать выводы

если реально клиент шлет всю цепоччку адресов, то конечный ип чисто для фану

Сказали же что клиент руоффа шлет только 1й IP. Хватит придумывать.

TrUnK
07.06.2011, 22:37
а кто в курсе что шлет фрост?

Тоесть по твоему все попытки тщетны?
Лучше оставить все как есть и не работать в минус?

Иннова без проблем видит ваш IP(с которого конектится линейка).
Зачем им гемороится получая кучу лишних IPшников?

TrUnK
08.06.2011, 14:03
По поводу Ip возникла мысль,но немогу сформулировать до конца,может кто-то получше сформулирует,смысл в том,что одной сетевой карте,вполне реально присвоить несколько ip адресов,может копать в этом направлении?

Не имеет значения какие IP прописаный у тебя на сетевой карте.
У тебя есть IP-адрес(реальный, белый) с которого ты выходишь в интернет и который они видят у себя ан сервере.
Вот по этому IP они и "банят".

aspartic
08.06.2011, 14:18
http://2ip.ru/ - проказало АйПи через который меня пров выпускает в нет, динамический, при перезапуске АДСЛ - меняется)
Допустим у нас 15 машин в офисе сидит га этом АДСЛ, 3 игрока в Л2, 1 ботер, которого поймали на боттинге, ИННОВА забанит всех 3х игроков в Л2? даже если они никогда и ничем не пересекались в игре? Врядли. А если этот пример расширить? и будет комп клуб, где 150 машин и 25 юзеров Л2 + 1 боттер(админ к примеру)...?
Там что-то еще должно быть

DashKAaa
08.06.2011, 14:28
http://2ip.ru/ - проказало АйПи через который меня пров выпускает в нет, динамический, при перезапуске АДСЛ - меняется)
Допустим у нас 15 машин в офисе сидит га этом АДСЛ, 3 игрока в Л2, 1 ботер, которого поймали на боттинге, ИННОВА забанит всех 3х игроков в Л2? даже если они никогда и ничем не пересекались в игре? Врядли. А если этот пример расширить? и будет комп клуб, где 150 машин и 25 юзеров Л2 + 1 боттер(админ к примеру)...?
Там что-то еще должно быть

поверь, возьмет и забанит, а уж потом будет выяснять что и почем :)

+ ко всему уже писали выше, что пачки у таких кто сидит на 1 адсл модеме одинаковые не трудно уж догадаться что это все детище одного !

Уже были баны и не однократно, такие что пати между друг другом не как не обменивались дропом, в пати не были никогда, но выходили в инет с 1 ип!

Stivian
08.06.2011, 16:05
поверь, возьмет и забанит,!

Плюсую, так админ и сделает,а уж у легита будет проблемма отмазаться, что он не бот.
Ведь куча тем было уже где легитов банили,и необязательно,что все из них ботили.
Склоняюсь к варианту пробьет по IP всех чаров если большинство боты в бан всех , админам глубоко по... на клубы и домашние сети

adamant
08.06.2011, 17:12
Не имеет значения какие IP прописаный у тебя на сетевой карте.
У тебя есть IP-адрес(реальный, белый) с которого ты выходишь в интернет и который они видят у себя ан сервере.
Вот по этому IP они и "банят".

Это уже обсуждали - отсылается внутренний ип, то есть непосредственно ип интерфейса станции на которой запущен клиент. И они соотв-но видят несколько клиентов с 1 интерфейса одной и той же станции.

TrUnK
08.06.2011, 21:07
Это уже обсуждали - отсылается внутренний ип, то есть непосредственно ип интерфейса станции на которой запущен клиент. И они соотв-но видят несколько клиентов с 1 интерфейса одной и той же станции.
С людьми, совершенно не разбирающимися в теории сетей, общаться в этой теме мне не о чем.

alexteam
08.06.2011, 21:12
TrUnK, там сам клиент трасировку до сервера на гс спихивает.
как думаешь, на скольки машинах она будет одинводин ?

TrUnK
09.06.2011, 00:40
TrUnK, там сам клиент трасировку до сервера на гс спихивает.
как думаешь, на скольки машинах она будет одинводин ?

Во первых. Ты сам писал что на руоффе лишь один локальный IP адрес.
Во вторых. При использовании проксификаторов ты запускаешь l2.bin через прокси. И процесс L2.bin видет все уже через прокси.
Ну а в третьих - можно намутить кучу VPN-туннелей и разруливать ситуацию через таблицу маршрутизации и скрипты. Но этот вариант мне что-то совсем не нравится.

alexteam
09.06.2011, 02:00
Во первых. Ты сам писал что на руоффе лишь один локальный IP адрес.
вот именно поэтому они лохи, хотя, думаю никто кроме корейцев о такой фиче не знает.

При использовании проксификаторов ты запускаешь l2.bin через прокси. И процесс L2.bin видет все уже через прокси.
эээээ я чото пропустил ? ты через какой прокси icmp то пускать собрался ?
Ну а в третьих - можно намутить кучу VPN-туннелей и разруливать ситуацию через таблицу маршрутизации и скрипты. Но этот вариант мне что-то совсем не нравится.
вырвите мне язык но я хочу это увидеть

TrUnK
09.06.2011, 03:23
вот именно поэтому они лохи, хотя, думаю никто кроме корейцев о такой фиче не знает.
Ну так а я о чем )

эээээ я чото пропустил ? ты через какой прокси icmp то пускать собрался ?
Я говорил это из учета что сам l2.bin будет выполнять эти задачи. Icmp проксифицировать не получится, но его можно заблочить, допустим, на роутере.
вырвите мне язык но я хочу это увидеть
Увидеть не получится, ибо мне влом это мутить.
В идеале - 13 запущенных ВПН тунелей.
Дефолтный шлюз переписывается на стандартный интернетовский.
Прописывается 13 маршрутов до гейм серверов. Каждый гейм сервер через свою прокси.
Пишутся скрипты, который по нажатию будут переписывать маршрутизацию для остальных серверов(запускатр, логин сервер, фрост) через нужную прокси(сервер на который ты конектишься).

Приблизительно так. Может я что-то и не учел, но это лишь идея.

/7ackyga
14.06.2011, 21:46
фига се) у вас тут сетевой холивар)
может вынесем проблэму на sysadmins.ru ?:)

TrUnK
15.06.2011, 00:09
а смысл? даже если кто-то найдет решение - врядли он поделится им с другим. =)

Helleraser
15.06.2011, 01:34
Это все прикольно, но никак не обьясняет того что множество чаров банят в оффлайне, причем на некоторых по несколько недель заходов не было. Можно было бы объяснить это передачками и логами, но и сервера разные...

ИМХО это не по IP, а по железу все таки.

aspartic
15.06.2011, 02:03
ИМХО это не по IP, а по железу все таки.

и так и так, 100% где-то больше того, где-то другого

verter
15.06.2011, 06:16
Выхватил баны на трёх компах с разными ИП. На почто пришло вот что:

Привет!

Фогейму жаль, но 14.06.2011 в 17:51 Lineage 2 для аккаунта ХХХ заблокирован.

Причина блокировки аккаунта: На основании п.4.3 Л.С. в отношении клиента Игры уведомляем Вас о его расторжении с 14.06.2011г. С даты его расторжения Вы утрачиваете все предоставленные Вам права на Клиент Игры и, в соответствии с п.4.6 Л.С. и п.1 ст.1229 ГК РФ, обязаны удалить Клиент Игры и его архивные копии из памяти ЭВМ. В связи с прекращением действия П.С., Ваш доступ к сервисам заблокирован. С процедурами и условиями возврата неиспользованных денежных средств, вы можете ознакомиться в Приложении №1 П.С.(http://l2.ru)..
Блокировка завершится 10.05.4749 в 16:51.

Если вы уверены, что не нарушали правила, и произошла ошибка — обратитесь в службу поддержки. Письмо создано автоматически, отвечать на него не нужно. Вы в любой момент можете изменить настройки уведомлений.

4game.ru

Mihan2
15.06.2011, 10:51
Выхватил баны на трёх компах с разными ИП. На почто пришло вот что:

Привет!

Фогейму жаль, но 14.06.2011 в 17:51 Lineage 2 для аккаунта ХХХ заблокирован.

Причина блокировки аккаунта: На основании п.4.3 Л.С. в отношении клиента Игры уведомляем Вас о его расторжении с 14.06.2011г. С даты его расторжения Вы утрачиваете все предоставленные Вам права на Клиент Игры и, в соответствии с п.4.6 Л.С. и п.1 ст.1229 ГК РФ, обязаны удалить Клиент Игры и его архивные копии из памяти ЭВМ. В связи с прекращением действия П.С., Ваш доступ к сервисам заблокирован. С процедурами и условиями возврата неиспользованных денежных средств, вы можете ознакомиться в Приложении №1 П.С.(http://l2.ru)..
Блокировка завершится 10.05.4749 в 16:51.

Если вы уверены, что не нарушали правила, и произошла ошибка — обратитесь в службу поддержки. Письмо создано автоматически, отвечать на него не нужно. Вы в любой момент можете изменить настройки уведомлений.

4game.ru

А ты уверен что у тебя были действительно разные адреса? А ПО какое использовал?

Lexy
15.06.2011, 12:49
а что будет если я не удалю игру из памяти ЭВМ ?

fatklass
15.06.2011, 13:07
а что будет если я не удалю игру из памяти ЭВМ ?

всемирный потом!

dop
15.06.2011, 13:20
а что будет если я не удалю игру из памяти ЭВМ ?

Приедут парни из Иновы и удалят ее вместе с компом)

Lexy
15.06.2011, 14:46
Приедут парни из Иновы и удалят ее вместе с компом)

Только с начало куем полбу получат

Gnom
15.06.2011, 17:06
Только с начало куем полбу получат
Вы себе льстите :D