[Уязвимость] Есть ли жизнь до бана в Травиане

[absolut27]

Если вы были когда-нибудь в бане,то вы знаете как это вредит аккаунту.Будучи админом одного из русских серверов травиана я решил написать эту статью в помощь игрокам.

Таблица входов представляет из себя таблицу, в которой отображаются последние 20 входов на аккаунт. В каждой строке содержится следующая информация: cid (Таблица входов представляет из себя таблицу, в которой отображаются последние 20 входов на аккаунт. В каждой строке содержится следующая информация: cid (3 штуки), ckey, ip, браузер, ОС, разрешение экрана, время входа.

1) cid (мх называют его цыд) - являет собой таблицу заходов на аккаунты. Каждая строка таблицы отображает предыдущие 2 входа в виде id аккаунта, куда или откуда был вход/выход. Цветами и оттенками выделяется частота входа на аккаунт (или с чьего-то на этот) и тип входа (замский/пасс)

2) ckey - это уникальный ID вашего браузера, присваивается при входе на главную страницу травиана. Хранится в куки. Являет собой шестизначный шестнадцатиричный код. По каким бы аккаунтам не бегали с этого браузера, везде будет видно. Делаем запрос из базы по ckey - вы спалились. Примечательно, что удаляется только полной очисткой куки и если не заходить на [Ссылки могут видеть только зарегистрированные пользователи. ], то в графе ckey будет стоять 0. Т.е. если после очистки куки заходить напрямую s7.travian.ru, то по ckey определить нельзя.

3) Браузеры и ОС вроде без комментариев. Как и время. От разрешения экрана можно избавится путём отключения JS при входе.

А дальше идёт таблица логов действий, как то входы\выходы из альянсов (с точностью до минуты), замские и однокомповые установки/отмены. Используется при определении всякой ерунды типа дружественные захваты и т.д. (после захвата нельзя 14 дней восстанавливать отношения)

Так, потом идёт сводка всех атак. Таблица из логов со временем. Тут всё понятно.
Потом, очень подробное описание по всей торговле и т.д. Всё с точностью до 1 единицы ресурса, представлено в виде очень удобных таблиц и граффиков.
По каждому параметру (ckey, cid, ось, разрешение и т.д.) можно выполнять поиск. Особенно большая задница с графиками онлайна. Выбирается до 8-ми аккаунтов и сравнивается онлайн (выглядит как прямая, соответственно где аккаунт оффлайн - там пробел), очень мощная тулза по определению мультов.

Так же есть отдельная страница, типа топа по населению, только вместо альянса и населения там отображаются в процентах совпадение по аккаунтам (браузер, ось, разрешение, ip) и пушинг (+/- в абсолютной величине, т.е. видно ты пушишь или тебя)

А ну проверка ингейм почты и берихтов (т.е. всех логов торговли и атак) по ссылкам.
По каждому аккаунту ведётся история, там МХ делают свои заметки и рекомендации другим мх. Писать туда не стесняются целые сочинения.

Теперь о мерах обхода всей этой ерунды. Обойти можно всё, кроме онлайна. Например, ip меняет через прокси; браузер, ОС, разрешение через подмену куки(либо например в сафари в режиме developer можно поменять). От ckey избавляемся полной очисткой куки браузера и далее не заходим на [Ссылки могут видеть только зарегистрированные пользователи. ]. Если зашли - то опять полная зачистка куки. cid чистятся полной очисткой куки, или нажатием на "» Удалить "Cookie"" когда нажали в аккаунте "выход". Т.е. обмануть на самом деле можно всё, кроме онлайна. А среди 20000 аккаунтов без других явных совпадений по онлайну бесполезно.