20 odpowiedzi w tym temacie

[DaFFyy]

 

Cześć,

Jako, że mybans.eu zwinął interes to postanowiłem zrobić alternatywny serwis żebyście nie zostali z niczym.

 

Co to jest banik.pl?

• Automatyczny amxbans
• Bezpieczny amxbans
• Darmowy amxbans
• Amxbans w wersji 6.14.x

Chwila moment, bezpieczny? Pod jakim względem hmmm?

• Tworzymy co 12h backup wszystkich amxbansów stworzonych u nas
• Wszystkie hasła hashowane są w bcrypt (również w amxbansach)
• Wprowadzamy poprawki bezpieczeństwa
• Cały czas się rozwijamy

Co trzeba zrobić?

1. Wejść na https://banik.pl
2. Założyć konto
3. Wgrać gotową paczke na serwer, tak, paczka zawiera już skonfigurowany plik sql.cfg ( domyślnie paczka czyta adminów z pliku users.ini )

Jakie są haczyki?

• Serwis tworzony był w bardzo szybkim tempie więc mogą występować błędy
• Serwis jest cały czas w statusie developerskim
• Wszystkie pomysły weźmiemy pod uwagę

Zapraszamy na BANIK.PL

 

Użytkownik DaFFyy edytował ten post 23.01.2021 18:44

[Toldi]

Ja tam nie znam się na szyfrowaniu haseł ale podanie jakim system one są szyfrowane to chyba nie za dobry pomysł. No nie?

[DaFFyy]

Ja tam nie znam się na szyfrowaniu haseł ale podanie jakim system one są szyfrowane to chyba nie za dobry pomysł. No nie?

Jeżeli wiadomo jak hashują hasła wielkie serwisy to dlaczego miałbym to zachować dla siebie?

bcrypt sam w sobie jest bezpieczny, a bardziej chodzi o te scriptkiddies co wyciągają hasła ze zwykłch bansów gdzie hasło jest w md5 i łatwo można je złamać.

To tak jakby powiedzieć, że masz forum na IPS lub MYBB i wiesz jak hashowane są hasła, to jakieś straszne?

Użytkownik DaFFyy edytował ten post 23.01.2021 19:06

[nojaknie]

 

[DaFFyy]

Wiem o problemie, dopisz https

@edit

Powinno być naprawione

Użytkownik DaFFyy edytował ten post 23.01.2021 20:46

[Toldi]

 

Ja tam nie znam się na szyfrowaniu haseł ale podanie jakim system one są szyfrowane to chyba nie za dobry pomysł. No nie?

Jeżeli wiadomo jak hashują hasła wielkie serwisy to dlaczego miałbym to zachować dla siebie?

bcrypt sam w sobie jest bezpieczny, a bardziej chodzi o te scriptkiddies co wyciągają hasła ze zwykłch bansów gdzie hasło jest w md5 i łatwo można je złamać.

To tak jakby powiedzieć, że masz forum na IPS lub MYBB i wiesz jak hashowane są hasła, to jakieś straszne?

 

Właśnie dlatego napisałem "Ja tam nie znam się na szyfrowaniu haseł".

[DaFFyy]

Problem z kontem które zawierało duże litery został naprawiony.

Usunięto możliwość używania znaków specjalnych w loginie -> z podrowieniami dla tej osoby która próbowała ( https://prnt.sc/xjmkyx), Nie usuwam tego ze względu na to, że Ci się udało, tylko po prostu... Nie zalogujesz się do bansa, bo login jest taki sam tam i tu

Małe poprawki wizualne

 

[DarkGL]

 

 

Ja tam nie znam się na szyfrowaniu haseł ale podanie jakim system one są szyfrowane to chyba nie za dobry pomysł. No nie?

Jeżeli wiadomo jak hashują hasła wielkie serwisy to dlaczego miałbym to zachować dla siebie?

bcrypt sam w sobie jest bezpieczny, a bardziej chodzi o te scriptkiddies co wyciągają hasła ze zwykłch bansów gdzie hasło jest w md5 i łatwo można je złamać.

To tak jakby powiedzieć, że masz forum na IPS lub MYBB i wiesz jak hashowane są hasła, to jakieś straszne?

 

Właśnie dlatego napisałem "Ja tam nie znam się na szyfrowaniu haseł".

 

Nie jest to błędem , jeśli rzeczywiście używają bcrypta z odpowiednia ilością rounds

[Robiin]

Nie będę zaczynał dram, ale osobiście nie polecam korzystać z żadnego serwisu związanego z Daffym, jego kolegami i siecią.

Jeśli już ludzie będziecie coś tam robić to polecam zachować jakieś środki bezpieczeństwa. Przede wszystkim użyć innego hasła i maila niż używacie do jakiejkolwiek innej strony.

 

 

Jeśli serwis jest darmowy i posiada osobne pliki bansa, to chciałbym je zobaczyć tutaj.

[DaFFyy]

Nie będę zaczynał dram, ale osobiście nie polecam korzystać z żadnego serwisu związanego z Daffym, jego kolegami i siecią.

Jeśli już ludzie będziecie coś tam robić to polecam zachować jakieś środki bezpieczeństwa. Przede wszystkim użyć innego hasła i maila niż używacie do jakiejkolwiek innej strony.

 

 

Jeśli serwis jest darmowy i posiada osobne pliki bansa, to chciałbym je zobaczyć tutaj.

 

sma pluginów nie będę dawał bo są w paczce do pobrania a admini domyślnie czytani są z pliku po stronie serwera - impact włamania na serwer = 0, pliki bansa też za bardzo nie będę udostępniał - trochę zmian w nim jest a nie chcę  żeby miał je każdy   

Każdy bans to osobna instalacja, jeżeli udostępnię pliki każdy będzie wiedział jakie zmiany zaszły - co już jest pewnym minusem w bezpieczeństwie

Nie zmuszam nikogo do korzystania, jeżeli są watpliwości to chodź pw i tam pogadamy

 

Nigdy nie korzystałeś z moich usług - nie możesz zostawić żadnego feedbacku, więc nie wypowiadaj się proszę

Użytkownik DaFFyy edytował ten post 26.01.2021 01:42

[P3neR]

Sprawdzałem, całkiem ładnie się to prezentuje i myślę ze dużo osób skorzysta, ale mam taki pomysł aby przerobić wygląd tego bansa. 

[DaFFyy]

Sprawdzałem, całkiem ładnie się to prezentuje i myślę ze dużo osób skorzysta, ale mam taki pomysł aby przerobić wygląd tego bansa. 

Wygląd strony głównej będzie w przyszłości zmieniany - prawdopodobnie, aktualnie to wersja robocza.

Wygląd samych bansów jest domyślny - chciałem żeby ludzie mieli jak najszybciej alternatywe dla mybansa, możliwe, że zajdą tutaj też zmiany. Jeżeli ktoś chce zrobić własny wygląd to daje możliwość wysłania mi np. css

[Paweł.]

Generalnie kto tego użyje jest totalnym idiotom, a dlaczego? Wystarczy prześledzić historie tych osób co to stworzyły.

[DaFFyy]

Generalnie kto tego użyje jest totalnym idiotom, a dlaczego? Wystarczy prześledzić historie tych osób co to stworzyły.

Również nigdy nie korzystałeś z moich usług, nie podałeś również żadnego argumentu przeciwko

Dostajesz plugin z sma, plugin łączy się tylko z bazą - wskaż mi tutaj miejsce w którym może coś zajść  

Użytkownik DaFFyy edytował ten post 26.01.2021 02:11

[Paweł.]

Generalnie kto tego użyje jest totalnym idiotom, a dlaczego? Wystarczy prześledzić historie tych osób co to stworzyły.

Również nigdy nie korzystałeś z moich usług, nie podałeś również żadnego argumentu przeciwko

Nie muszę korzystać z Twoich usług, aby wiedzieć co robicie z kolegami Nie widzę sensu dyskusji z "Hajkerem/ami".

[DaFFyy]

 

 

Generalnie kto tego użyje jest totalnym idiotom, a dlaczego? Wystarczy prześledzić historie tych osób co to stworzyły.

Również nigdy nie korzystałeś z moich usług, nie podałeś również żadnego argumentu przeciwko

Nie muszę korzystać z Twoich usług, aby wiedzieć co robicie z kolegami Nie widzę sensu dyskusji z "Hajkerem/ami".

 

W takim wypadku wskaż mi proszę "aby wiedzieć co robicie z kolegami" bo również chciałbym się dowiedzieć  

[Paweł.]

Generalnie kto tego użyje jest totalnym idiotom, a dlaczego? Wystarczy prześledzić historie tych osób co to stworzyły.

Również nigdy nie korzystałeś z moich usług, nie podałeś również żadnego argumentu przeciwko

Nie muszę korzystać z Twoich usług, aby wiedzieć co robicie z kolegami Nie widzę sensu dyskusji z "Hajkerem/ami".

W takim wypadku wskaż mi proszę "aby wiedzieć co robicie z kolegami" bo również chciałbym się dowiedzieć

Już zapomniałeś włamu na Cs-escape itd. razem z kolegami z sieci? Zapomniałeś o atakach na różne sieci? Ahh Daffy.. Kończę bo nie ma sensu. Twoja następna wypowiedź "Pokaż dowody" Każdy kto będzie chciał je znajdzie.

Połowa / koniec 2020r. Człowiek się nie zmieni w ciągu 1/2/3/4/5/6 lat

Jeszcze raz dodam nie polecam

Generalnie kto tego użyje jest totalnym idiotom, a dlaczego? Wystarczy prześledzić historie tych osób co to stworzyły.

Również nigdy nie korzystałeś z moich usług, nie podałeś również żadnego argumentu przeciwko

Nie muszę korzystać z Twoich usług, aby wiedzieć co robicie z kolegami Nie widzę sensu dyskusji z "Hajkerem/ami".

W takim wypadku wskaż mi proszę "aby wiedzieć co robicie z kolegami" bo również chciałbym się dowiedzieć

Już zapomniałeś włamu na Cs-escape itd. razem z kolegami z sieci? Zapomniałeś o atakach na różne sieci? Ahh Daffy.. Kończę bo nie ma sensu. Twoja następna wypowiedź "Pokaż dowody" Każdy kto będzie chciał je znajdzie.
Połowa / koniec 2020r. Człowiek się nie zmieni w ciągu roku
Jeszcze raz dodam nie polecam

Zaskoczę Cię bo od 2k17 czy tam 18 nie ruszyłem żadnej sieci, moja była w 2k16

Nie musisz się chawilic Kończę bo nie ma sensu.

Użytkownik PawelCode edytował ten post 26.01.2021 02:24

[DaFFyy]

 

 

 

 

Generalnie kto tego użyje jest totalnym idiotom, a dlaczego? Wystarczy prześledzić historie tych osób co to stworzyły.

Również nigdy nie korzystałeś z moich usług, nie podałeś również żadnego argumentu przeciwko

Nie muszę korzystać z Twoich usług, aby wiedzieć co robicie z kolegami Nie widzę sensu dyskusji z "Hajkerem/ami".

W takim wypadku wskaż mi proszę "aby wiedzieć co robicie z kolegami" bo również chciałbym się dowiedzieć

Już zapomniałeś włamu na Cs-escape itd. razem z kolegami z sieci? Zapomniałeś o atakach na różne sieci? Ahh Daffy.. Kończę bo nie ma sensu. Twoja następna wypowiedź "Pokaż dowody" Każdy kto będzie chciał je znajdzie.

 

Podaj daty żeby było łatwiej, przypomnę - mamy 2021 rok ( napisałeś, że robię coś w czasie teraźniejszym )

Ja jako jedyny nie kryje sie chyba z tym co robilem, ale kiedy to było? ~2k16-17? Teraz robię coś odwrotnego z moją wiedzą na temat serwerów / for 

Użytkownik DaFFyy edytował ten post 26.01.2021 02:22

[DaFFyy]

 

 

 

 

Generalnie kto tego użyje jest totalnym idiotom, a dlaczego? Wystarczy prześledzić historie tych osób co to stworzyły.

Również nigdy nie korzystałeś z moich usług, nie podałeś również żadnego argumentu przeciwko

Nie muszę korzystać z Twoich usług, aby wiedzieć co robicie z kolegami Nie widzę sensu dyskusji z "Hajkerem/ami".

W takim wypadku wskaż mi proszę "aby wiedzieć co robicie z kolegami" bo również chciałbym się dowiedzieć

Już zapomniałeś włamu na Cs-escape itd. razem z kolegami z sieci? Zapomniałeś o atakach na różne sieci? Ahh Daffy.. Kończę bo nie ma sensu. Twoja następna wypowiedź "Pokaż dowody" Każdy kto będzie chciał je znajdzie.

Połowa / koniec 2020r. Człowiek się nie zmieni w ciągu roku

Jeszcze raz dodam nie polecam

 

Zaskoczę Cię bo od 2k17 czy tam 18 nie ruszyłem żadnej sieci, moja była w 2k16  

[nojaknie]

 

Nie będę zaczynał dram, ale osobiście nie polecam korzystać z żadnego serwisu związanego z Daffym, jego kolegami i siecią.

Jeśli już ludzie będziecie coś tam robić to polecam zachować jakieś środki bezpieczeństwa. Przede wszystkim użyć innego hasła i maila niż używacie do jakiejkolwiek innej strony.

 

 

Jeśli serwis jest darmowy i posiada osobne pliki bansa, to chciałbym je zobaczyć tutaj.

 

sma pluginów nie będę dawał bo są w paczce do pobrania a admini domyślnie czytani są z pliku po stronie serwera - impact włamania na serwer = 0, pliki bansa też za bardzo nie będę udostępniał - trochę zmian w nim jest a nie chcę  żeby miał je każdy   

Każdy bans to osobna instalacja, jeżeli udostępnię pliki każdy będzie wiedział jakie zmiany zaszły - co już jest pewnym minusem w bezpieczeństwie

 

 

Czyli chcesz nam powiedzieć że w plikach są zmiany o których nie chcesz mówić publicznie i nie chcesz nam ich pokazać ale mamy ci zaufać bo "nikogo nie zmuszasz"?