Passwortklau durch Gameserver

Hallöle,
hab da einen Link für alle die nicht regelmäßig bei ESE vorbeischauen.
NEWS ADMIN PW KLAU hier

ok. sehr interessant.

also mein vorschlag wäre das admin pw zu ändern und jeder sich den keybind fürs einloggen mit diesem quickconsole befehl macht. bzw mal testet. wenn das so auch geht wärs ja evtl ne gute lösung.

meinungen dazu erwünscht xD

yo,

1. pw ändern kann man machen. (Sollte auch über das ingame-menu gehen, wenn ich mich jetzt nicht ganz taeusche).

2. was kann jemand mit dem pw anfangen ??? ok, er kann den server kontrollieren etc. ... aber was ist das schlimmste was passieren könnte ??? er setzt ein pw auf den server, das wir nicht kennen, so das wir nicht mehr auf den server kommen. naja...das macht er genau 1x.... wir können jederzeit das pw wieder ändern (ueber das web-interface). ergo schiesst er sich damit ins eigene knie. also wird derjenige wahrscheinlich das pw (so er es denn wirklich hat) nur dazu nutzen, um seine maps zu setzen, wenn keiner von uns auf dem server ist, oder er kickt wahllos leute. das muss er dann aber unter seinem ese-nick machen (wenn wir denn force-name bei ese an haben). ist alles nicht wirklich ein problem in meinen augen. (auf jeden fall aergerlich, aber er kann nichts wirklich machen was uns wirklich groessere probleme bereitet.... jedenfalls faellt mir spontan nichts ein.... evtl. ist jemand anderes kreativer ???

3. ich wuerde vorschlagen, wir lassen ese-force-name in nexter zeit an, und behalten die LOGS in denen jeder adminlogin aufgezeichnet wird im auge. (denn selbst wenn er ese-force-name ausstellen will, muss er sich ja erst einmal als admin einloggen, mit seinem ese-namen). Ich möchte nur ungern auf die bequemlichkeit des eintastenlogin verzichten. (würde mich aber natuerlich der mehrheit beugen )

Ich vermute mal, naehere einzelheiten dazu um welchen server es sich handelt werden eh in den nexten tagen durchsickern, so dass man diesen server dann meiden kann

LG,

spender

hab gerade nochmal bei ese geschaut und folgendes gefunden :

1. Posted by asix2 2009-09-13 10:34

magnoon's server is stealig them! they stole our semi logins,but what a suprise when server admin is on global ban list

2. Posted by ThaOwner 2009-09-13 18:18

100% that magnoon's stealing this shit.. Admin told me that he can check the ini of all players that join the server.

evtl.

und dann kommt noch einer der es aehnlich wie ich sieht :

7. Posted by 50êñt*bLn 2009-09-14 00:03

hey mein Server PW können sie ruhig haben ohne IP nützt es eh wenig und selbst wenn... Open webinterface, PW Change, Server restart, GoGoGo

is halt nur 'n prob für Public Server (SA)Admins aber selbst da... was kann da groß passieren mit SA kann man eh kaum wat machen (vorausgesetzt der Admin hat den SA richtig konfiguriert) und selbst mit Admin kannst nich viel machen ausser die leute bannen schlimmer fänd ich's wenn er damit die Mutatoren steuern bzw. löschen könnt aber dafür brauch man doch FTP bzw. Webinterface vom Server oder??

hier noch mal ein link zu näheren infos zu dem "hack"

KLICK MICH !!!

EDIT:

für alle ohne Account im Ese-Forum hab ich den Thread nochmal bei mir hoch geladen :

LINK gibts im INTERNEN !!!

na da ist ja alles dann halb so wild.

magoon's is sowieso n drecksserver. wie da schon stand. eine cheater bei den admins.

muss der halt gemieden werden.

und das admin pw kann man so lassen denke ich wie es jetzt ist

War zu erwarten das das irgendwann mal pasieren wuerde. Wenn ich
ein eigene server haette haette ich schon lange gemacht hehe :p

Jo...aber was mich leicht irritiert 14.09.2009 12:37....Solltest Du Oma, da nicht schon längst woanders sein?

12:37 AM (after midnight) Datt war mitten in der n8 Kurz nachdem ihr weg wart ...kannst mal sehen wozu ich mitten in der n8 nach einigen whiskys noch in der Lage bin ^^

Hoffe ihr seid gut heim gekommen.....

Jo...haben zwar eine kurze Pause(3 Stunden) in Hannover gemacht. Cora wollte bissel Geld im Westen lassen

wie großzügig von ihr