www.allods2.com

Неделю назад, в выходные 20-21 сентября, были совершены множественные взломы логинов.
Причина в том, что злоумышленник разместил на форум ссылку на архив с троянской программой, и игроки, которые его открыли, не проверив антивирусом, или не отреагировали на сообщения файервола, пали жертвой вируса. Вирус целенаправленно отсылал ветку реестра (вместе с данными о логине и пароле), соответствующую Аллодам,> злоумышленнику. В результате те люди, которые открывали эту ссылку (или их друзья, использующие один и тот же логин), у которых не стояла ip-защита логина, файервол и антивирус, оказались в ситуации, когда их логины пусты. Более того, те люди, у которых логины и пароли были схожи с логином и паролем от Личного Кабинета, потеряли все свои логины.
В данный момент эти люди возмущены и требуют (почему-то от Администрации) возмещения убытков и восстановления стертых персонажей, хотя Администрация неоднократно заявляла, что после того, как у игроков появились замечательные средства защиты своих аккаунтов (смена пароля, ip-защита), Администрация снимает с себя ответственность за возможные кражи логинов. Обратите внимание на то, что люди эти пострадали из-за небрежного отношения к безопасности: открыли непроверенный архив (зачем вообще открывать архив, когда тебе, например, предлагают выслать карту? Требуйте .alm-файл), не воспользовались антивирусом и файерволом (или проигнорировали их предупреждения), не воспользовались системой ip-защиты логина ipsafety, а также (в наиболее тяжелых случаях) использовали простые и одинаковые пароли для всех логинов.
Хотелось бы обратить внимание, что наши текущие технические возможности позволяют восстановить удаленных персонажей с одного такого логина, потратив на это 5-10 минут. Умножьте это на количество стертых логинов (20-40). Т.е. нам предлагается потратить 100-400 минут (1ч 40м - 6ч 40м) на восстановление удаленных по небрежности игроков и хозяев логинов персонажей. Более того, это предложение высказывается в ультимативной и обвинительной манере. Более того, потратить такое количество личного времени какого-то (каких-то) Администратора (ов) нашего альтруистического проекта на абсолютно безынтересную деятельность.
Так вот, Администрация по возможности восстановит всех удаленных персонажей. Сейчас идет работа по автоматизации этого процесса, поскольку, как можно было убедиться выше, делать это вручную - адский труд.
На данный момент рекомендую во избежание всем установить защиту логина по ip (она спасет даже в отсутствии антивируса и файервола), файервол(например, бесплатный Comodo Firewall) и антивирус(например, бесплатный Avast!).

Пипец..а кто вылаживал хоть?

ex-LEND
восстановление в личном кабинете - бред
я упаду, потом нажму на восстановление и вуаля - фул снова со мной

Извените конечно, но как всегда все через одно место, относится к админам и игрокам.

все виноваты сами

Не хотел отвечать, но уж придётся.
Напрасно ты считаешь, что ты самый умный.

Если ты внимательно читал пост, то я написал следующее:

На случай возможного непонимания фразы целиком, я выделил то место, в которое надо вчитаться, подчеркиванием.

Это ответ (обращаю внимание, что ответ высказанный ещё до замечания) и на цитату выше и на эту:


Насчёт "корзины" - это не так страшно. Гораздо удобнее иметь два лога, чем такую запару с одним. Набрал 16 персов, удалил тех, что за не используешь, восстановил тех, что надо, поиграл, удалил, восстановил других.
А дублирование ников это как раз та проблема, которая вызывает некие трудности, и над решением которой, в частности, сейчас и ведётся работа.

Если есть желание давать советы, то разумнее это будет делать с меньшей долей самовосхваления.

Что у нас через одно место, у админов?

Привязка к IP решит большенство проблем если она не будет в личном кабинете, а как раньше через мыло. И еще автологин на кабинете ставить не советую

А я вообще не советую ставить автологин ни в кабинете, ни в игре, причем пароли на компе вообще не хранить ни в каком виде и всякий раз вводить вручную.
Требования безопасности, к сожалению, всегда идут в разрез с удобством.

NEO_AG, я хотел заострить внимание на том чтобы сделать привязку к IP не через кабинет, а через мыло...Тогда будет более безопасней ИМХО.