NewbieContest

Bonjour,

Amateur de jeu, j'ai joué à ogame avant qu'on me pirate mon compte pour le détruire presque totalement grrrrrrrrrrrr

Suite à ça on m'a donné un million de conseils sur ce qu'il ne fallait pas faire mais voila aucun ne correspondaient à la situation. Et aujourd'hui, je suis incapable de comprendre comment c'est arrivé et surtout si ça vient de mes protections ou d'ailleurs.

Je souhaite juste comprendre les principes de ce qui c'est passé pour m'en protéger. Pas besoin de connaitre les finesses, je n'ai pas besoin de pirater le compte de qui que ce soit. Je n'en dis pas plus dans un espace public, car il y a dejà assez de mauvais joueurs qui préfère tricher. Si en plus on leur donne des idées....:lol::lol::lol:


Voila, si ce challenge intéresse quelqu'un et bien je serais enchanté.


=)

Tout d'abord je compatie cher ami car il m'est arrivé la même chose il y'a peut de temps sur un jeu qui se nomme FlyFF. Je ne sais pas trop comment ils font ni qu'ils sont. Peut-être qu'ils utilisent le SE, mais je n'ai pas le souvenir d'avoire parlé avec qui que ce soit dans le jeu. Après, peut-être qu'il sagit d'un coup de chance, mais j'en doute fort, ou alors la réponse à la question secrette qui permet de voire et de modifier le mot de passe.

Mais ce que j'aimerais surtout savoire plutôt que leurs manières d'agir, ça serait comment on se protège de ces gens là qui n'ont rien d'autre à faire de leurs journées que de trouver des failles pour détruire les comptes des vrais joueurs.

Le premier conseil est d'avoir un bon mot de passe composé de caractères, de chiffres et de signes (+mélangé majuscules et minuscules).

Ca pose un problème pour moi car FlyFF ne sauve pas les passwords juste les logins.
Et puis, je suis sûre que je n'avais parlé à personne à ce sujet donc il y'a bien un autre moyen :|
J'ai pas envis de me refaire pirater mon compte parce que je me balade en calçon dans le jeu :lol:.
J'ai pas assez d'argent pr m'acheter un pantalon vous imaginez :lol:

En plus comme humour, il m'on laissé 1 penya (money du jeu).

:shock::shock::shock: Donc suffit de deviner ton login pour te voler ton compte ???

Non en faite quand on veut se logger pour allé sur les servers, il faut entrer son login et sont mot de passe.
Et on a juste come possibilité l'enregistrement du login.
Mais pour se connecter il faut bien les deux informations, sinon on serait déjà tous à poil comme moi :lol:

Ouais ben cherchez pas, vous mettez des passes simples, ils sont faciles à griller, y'a pas de secret.
C'est un principe de base, utilisez des passes de oufzor, et un password manager si vous avez du mal à les retenir.

Ouais, mais si on perd le mot de passe du password manager ?? :/ (hein Nms ;))

On  se fait un proxy PHP (ou autre) qui gere l'autologin a ta place (et on evite de le mettre sur free)

Est ce que le coup des Hackers qui détruisent les comptes des joueurs ne provient-il pas du site officiel du jeu ?
Parce que celui qui accède à la BDD, j'imagine pas le bordel :evil:
Ou alors directement par le jeu à travers je ne sais quoi ?

J'ai essayé de trouver de la doc dessus, mais je ne trouve que des infos sur ce qu'est un MMORPG.

A mon avis il faut pas trop rêver Ogame c'est quand même joué par un assez grand nombre de gens donc niveau sécurité ils doivent avoir 2/3 protections.
Tu tes tout simplement fait griller ton mot de passe :rolleyes:

j'ai joué a ogame que tres peu de temps et a l'epoque je ne m'interressai pas au hack.Cependant je joue maintenant a un autre jeu de gameforge, et j'ai deja reussi a me conecter sur d'autre compte rien qu'avec la barre d'adresse (cependant il fallait que le joueur ai coché une case "ip").
Ensuite j'ai decouvert que la description d'alliance contient une faille XSS , que je n'ai pas reussi a exploité mais qui pour quelqu'un d'autre est surement exploitable.
Je pense aussi que ogame doit etre sensible au niveau de la description d'alliance.

Bonsoir,

bin c'est parfait, on va aller revoir tous ça... :wink:
si vous êtes sur de ça, faut alerter les admin/webmaster parce que vu le nombre de visite sur ces sites, vous devez pas être les seuls à avoir remarquer ces failles

ouai niveau sécurité je suis pas bien sûr que les servers d'ogame soit opérationnel je ferais quelques tests demain mais trés peu vu que je risques de me faire virer de l'IUT si je pirate le site donc bon et pi je suis pas un expert lol

moi je joue de temps en temps sur yahoo  j'ai plusieurs pseudos (ou comptes) on a reussi a donner des valeurs a certains pseudos jolis, alors plus tu en possède et plus tu peux echanger, les mettre en jeu pour obtenir de l'argent virtuel qui s'echangera lui meme au final par des codes allopass en echange d'un pseudo) ...

je vous dis pas le nombre de crack pour obtenir les pseudo yahoo mdr.... :rolleyes:

resultat:  yahoo est devenu une plaque tournante du traffic de pseudos...

donc tout les moyens sont bon pour en avoir le plus possible...

Mais bon cette petite histoire pour vous dire que j'ai des pseudo avec des mots de passe bien sécurisés du genre :  1Xy0dSx;x4eB (il faut ce qu'il faut)

cordialement, >>XxX

Rien compris ton histoire de yahoo...