Sie sind nicht angemeldet.

21

22.05.2006, 12:50

Wenn man nur Werte eintragen musste, dann ist zu 99% kein Keylogger dabei, denn wie soll der auf euren Rechner kommen?

Daddi

Illyriah

08/15 User

Beiträge: 1 175

Wohnort: Maiar

Beruf: http://nasgulz.siteboard.de/portal.htm

  • Nachricht senden

22

22.05.2006, 12:56

Keine Ahnung, und das ist ja mein Problem - wieso haben das dann die Anderen in dem zitierten Beitrag geschrieben? Ich dreh hier schon seid Stunden am Rad und habe auch schon etliche Leute verrückt gemacht.

Deswegen sorry wenn ich Euch auch verrückt mache.
Mein Rechner ist zwar mit allem versehen - also Firewall Router/Firewall PC/Antivirus, aber da ich (wie schon erwähnt) gar keine Ahnung habe, und es 100%ig wissen muß, bin ich jetzt ziemlich verunsichert (und diese Beschreibung ist arg untertrieben).

23

22.05.2006, 13:23

Ich habe im mom nichts drauf.. nur Windows Firewall löl.. Spybot Search and Destroy und Ad Aware.. lasse das aber mal einmal im Monat rüberlaufen oO Hab da keine Ahnung von löl.. keylogger etc. was das alles ist. interessiert mich auch nicht ^^ Hab nichtma AntiVir löl xD Kann mri da wer was kostenlsoes empfehlen und nen Link geben an Antiviren Software? Mir ist jedenfalls noch nie etwas aufgefallen, meinen SRO Acc habe ich auch noch o.o Und Brute Force kenn ich auch noch, aber da brauchste ja zig Stunden bis du nen PW raushast.. das warn 40 Stunden und mehr xD




24

22.05.2006, 13:40

Zitat

Original von Niddi
Ich habe im mom nichts drauf.. nur Windows Firewall löl.. Spybot Search and Destroy und Ad Aware.. lasse das aber mal einmal im Monat rüberlaufen oO Hab da keine Ahnung von löl.. keylogger etc. was das alles ist. interessiert mich auch nicht ^^ Hab nichtma AntiVir löl xD Kann mri da wer was kostenlsoes empfehlen und nen Link geben an Antiviren Software? Mir ist jedenfalls noch nie etwas aufgefallen, meinen SRO Acc habe ich auch noch o.o Und Brute Force kenn ich auch noch, aber da brauchste ja zig Stunden bis du nen PW raushast.. das warn 40 Stunden und mehr xD


Stunden?
Mein Armer, du lebst innner scheinwelt. Mit Bruteforce brauchste Teilweise Jahrhunderte und mehr.

Ich hab ma mein Passwort testen lassen.
Also Normalerweise bräuchte man 9000 Jahre, um das zu knacken XD

Daddi

25

22.05.2006, 13:59

Ich habe den Calculator auch mehrfach benutzt und mein Rechner ist sauber. Weder Keylogger noch Trojaner. o.O

Achilles

Fortgeschrittener

Beiträge: 462

Wohnort: Austria

Beruf: Hunter

  • Nachricht senden

26

22.05.2006, 14:39

Tipps für ID und Kennwörter:
1) ID != Avatar-Name
Man sollte keine ID wählen, die ähnlich (oder gar gleich) dem Avatar-Name ist.

2) keine einfachen, gängigen Wörter, Namen, usw

3) Gross-/Kleinschreibung verwenden (auch wenn es bei der ID von SRO egal ist, da hier "case-insensitive" geprüft wird - sprich man kann alles klein oder gross eingeben, die ID wird anerkannt - aber normalerweise ist das schon eine kleine Hilfe zur Sicherheit)

4) Zahlen können die Sicherheit erhöhen, aber wenn, dann keine Geburtsdaten usw

Eine einfache Methode ist zB das verkürzen eines Satzes auf die jeweils ersten Buchstaben der Wörter, zB:
"Mein kleiner Blader ist ein Superheld."

MkBieS <-- auf das Passwort muss erst man einer kommen ;) Obwohl es in diesem Beispiel etwas kurz ist, also dürfen es schon längere Sätze sein.
Edit: Oder wenn Euch nichts längeres einfällt, dann verwendet eben die ersten beiden oder den ersten und letzten Buchstaben.
Ergäbe dann: MeklBliseiSu oder MnkrBritenSd

Sinn und Zweck der Sache ist, dass man Kennwörter und/oder IDs hat, die keine sinnvollen Wörter ergeben. Den Satz kann man sich selbst aber (hoffentlich) leicht merken. Es macht relativ wenig Sinn, sich ein Buchstaben-Zahlen-Gewirr auszudenken, das man dann in eine Text-Datei auf dem Desktop speichert. Die Sicherheit ist dann denkbar klein ;)

Diese Satz-Methode ist schon relativ verbreitet daher denkt Euch bitte persönliche Sätze aus, auf die sonst kaum einer kommen kann. Mein Beispiel wäre zu "allgemein" und daher erst recht wieder leicht gefährdet.


Anderere Tipps (speziell für MMORPGs):
Verhaltet Euch "normal" und halbwegs zurückhaltend. Ich machte die Beobachtung (in einem anderen MMORPG, wo ich vor SRO spielte), dass Leute die sich häufig beschweren, nerven oder alles und jeden Schompfen oder sich sonst irgendwie auffällig verhielten, die ersten waren, die "gehackt" wurden. (Ich erinnere mich noch sehr gut an ein Mädel, dessen Char in "ToiletteBrush" unbenannt wurde *rofl* ...)

Prozt nicht mit irgendwelchen EQ/Waffen rum. Es gab Shops, wo die Leute ihre Waffen bewusst zu unbezahlbaren Werten reinstellen, nur um zu zeigen, wie toll sie sind. Eine Woche später liefen die selben dann nackt durch die Strassen und mussten Freunde um Ersatz-EQ anhauen, weil Ihr Char ausgeräumt wurde.

Entgegen Elendil´s Aussage rate ich Euch: Schreibt eine Mail an den Support, es dauert zwar ewig, bis sie was tun (erfahrungsgemäss bis zu 2 Monate), aber immerhin sind ein paar von Euch zahlende Kunden (Item Mall) und von daher schon für Joymax interessant.
Aber wie gesagt, es wird lange dauern, sehr lange, denn so ein Support-Team bekommt tausende von Mails am Tag und muss jede einzelne lesen. Haben sie dann endlich Eure Mail an die Reihe genommen und gelesen, wird diese zuerst 15mal weitergeleitet. Von einem "Techniker" zum Anderen, es werden die bescheidenen Möglichkeiten einer Überprüfung Eurer angeben bestimmt und entsprechend durchgeführt (sei es Logs, sei es DB-Einträge, was auch immer).
Irgendwann mal, landet die Mail mit zig anderen vor irgend einem Häuptling und der entscheidet dann, was passiert und was nicht. Im Regelfall wird der Char brauchbar gemacht (kleines Start-Kapital für billiges EQ und Murderer-State entfernt, usw) und fertig. Waffen und EQ seht ihr im Regelfall nie wieder. Mit etwas Glück bekommt ihr noch ein Goodie dazu, eine EXP-Scroll oder was weiss ich, nichts aufregendes auf jeden Fall...
Wenn Ihr Pech habt, bekommt ihr nichts und könnt den Char wirklich nur noch mit Freunden ausrüsten oder ganz kübeln ...

Verwendet keine Dritt-Tools (Gefahr auf KeyLogger usw), das brauche ich wohl nicht mehr weiter erklären ...
Char 1: Patros - Troy - Thief in Pause (daweil Trader) - Blade/Shield (Ex-Guild Master)
Char 2: Achilles - Troy - Hunter - Glavie (derzeitig Guild Master)
Guild: AthenesElite Level 3 (in Allianz mit Coriolis, CafeMelange und DirtyDuzend)

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Achilles« (22.05.2006, 14:49)


schleimkeim

unregistriert

27

22.05.2006, 14:52

Zitat

Original von Daddi
Wie gesagt, lasst eure Firewall blocken, dann ghet auch nix raus.

Av wird bei nem eigenen Keylogger nichts finden.

Ich hatte den Calculator nicht, wie ist das, mussta man sich den runterladen oder ähnliches?

Daddi


Es gibt auch Keylogger die sich in den Traffic von häufig benutzten Programm einschleusen und so die Frewall umgehen.

Passwortgenerator: http://www.security-gui.de/pwdgen.php
Ps.: Nehmt mindestens 8 Zeichen.

Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von »schleimkeim« (22.05.2006, 14:57)


28

22.05.2006, 15:19

Nochmal, kann mir wer Firewalls und Antiviren Progs empfehlen die kostenlos und gut sind?




29

22.05.2006, 15:35

8 Zeichen sind viel zu wenig. Ab etwa 12 Zeichen lohnt der Aufwand zum Knacken nicht mehr und das PW ist damit sicher. Eenn du dir nen Keylogger eingefangen hast, ist natürlich auch ein sehr langes Passwort sinnlos.
Es gibt noch nen Tipp (keine Ahnung, ob das wirklich hilft):
Beim Eingeben von Name und PW beim Spiel zuerst ins PW-Feld KLICKEN, eingeben, dann ins Namen Feld KLICKEN und Name eingeben. Das soll schon reichen, um es ein wenig sicherer zu machen.
[CENTER]

Immer schön Troy bleiben :D
---------------------------------------------
Sorry to inform you but at the moment we are not restoring hacked accounts.
- Joymax Moderation Team
---------------------------------------------
SoS-Drops: 19
SoM-Drops: 1
SoSun-Drops: Null komma Null
[/CENTER]

30

22.05.2006, 15:57

Zitat

Original von Niddi
Nochmal, kann mir wer Firewalls und Antiviren Progs empfehlen die kostenlos und gut sind?


Anti-Viren Software: http://212.162.61.184/downloads/33749/an…721138bd261.exe
Firewall: http://download.zonelabs.com/bin/free/49…_744_001_de.exe

MfG
Fight the system, fight the state!! Fight capitalism, fight G8!!

31

23.05.2006, 21:51

So ich habe noch ein weiteres Problem.

Ich wollte mein Pw ändern damit ich mit meinen gehackten char. weiter zoggen kann, aber immer wenn ich id und mail angebe zeigt mir silk. folgenden satz

We can not show question because ID and E-Mail that you input are not matched.
Please check and input again.


Was kann ich machen?

32

23.05.2006, 22:27

ID und/oder Email gibt es nicht mehr oder du hast dich vertippt.

33

24.05.2006, 09:07

es ging bei dem genannten thread nicht um diese webseite sondern um einen gepackten sp calculator, den man sich runterladen, entpacken und dann starten konnte. und sich somit dann nen keylogger eingefangen hatte. der post mit dem link wurde glücklicherweise schon entfernt.

34

24.05.2006, 10:27

boah leute ihr macht mir ja angst

sry net alles durchgelesen

war vor silk bei kalonline hatte da auch nen dicken acc der gehackt wurde
ich hätt kotzten können da wars aus
achja war nie auf irgendeiner hackerseite u trotztdem hatte ich irgendwas drauf



ich hoffe mir passiert das hier nicht :gott:

36

25.05.2006, 12:06

ähm...
war das der sp calculator, den ich gepostet hatte?
Ich hoffs ja nicht, sonst ist mein account das nächste Opfer... :aufgeb:

Edit: Ach du scheiße, ja, war der, den ich gepostet hab.
Hab damit auch meine sp ausgerechnet...
Wie kann ich sicher gehn, dass nichts mehr geloggt wird, oder loggt der nur so lang er aktiv ist? ;(

Edit3: war wohl doch nicht meiner der nen keylogger hatte, weil es wurde von nem programm archiv geschrieben mit ordnern.
Meiner war nur ne einfache .exe
^^wurd anscheinend auch forsorglich gelöscht.
[CENTER][/CENTER]

[CENTER]logged out
4
ever[/CENTER]

Dieser Beitrag wurde bereits 5 mal editiert, zuletzt von »Ghinrael« (25.05.2006, 12:18)


37

25.05.2006, 13:09

Zitat

Nochmal, kann mir wer Firewalls und Antiviren Progs empfehlen die kostenlos und gut sind?


NOD32

Man kann das Programm kostenlos mit allen Funktionen einen Monat lang testen. Dann deinstalliert man es, installiert es wieder und kann es weiter benutzen. :D
Ist wesentlich besser als Antivir zum Beispiel. Benutze es nun schon seit Ewigkeiten und hatte seitdem auch keine Probleme mehr.

Achja, für alle, die sich bei runtergeladenen Dateien nicht sicher sind: http://www.virustotal.com (Ich weiss, hört sich nicht grade sicher an, aber genau das ist es)
Dort kann man eine Datei hochladen und die wird dann von allen möglichen verschiedenen Antiviren-Software überprüft. (Antivir, NOD32, Norten, Kaspersky, BitDefender, Avast, Panda, etc.)
Logischerweise sollte die Datei nicht all zu groß sein, da ihr sie schließlich uploaden müsst.
Aber bei kleinen Programmen wie Login-Bots und Konsorten, wo ihr euch unsicher seid, lohnt es alle mal.
(Natürlich sollte auch hier klar sein, dass nicht alles gefunden werden kann, aber weit aus mehr als bei einem normalen Scann-Programm, da hier viele verschiedene benutzt werden.)

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Roter_Fuchs« (25.05.2006, 13:13)


38

26.05.2006, 09:12

Also ich denke es muss noch einen anderen Weg geben das Accs gehackt werden können. 2 spieler aus meiner Gilde sind gehackt worden ohne irgendwelche Keylogger, Trojaner oder sonstigen Mist. Ist zum beispiel irgendwem bekannt ob Silkroad die Übertragung der ID und des Pws zu deren Server verschlüsselt? Oder erfolgt dies im Klartext? Hab zumindest kein https gesehen.