• [Tutorial] Gemeinsam gegen Hacker - Tools & Tips! (OUTDATED)

    1. offizieller Beitrag
      • Offizieller Beitrag

      Hallo zusammen!

      Nachdem heute wieder einmal ein Scriptkiddy vergebens versucht hat ein paar Dinge auf unserem Server zu spawnen und da scheinbar viele nicht wirklich wissen was man solchen Leuten entgegen setzen kann, werde ich hier nun Einzelheiten zu infiSTAR, SpyGlass sowie einigen Antihack Script's und BattlEye Filtern, als auch Hackvariablen erzählen und euch erklären wie ihr am schnellsten Hacker identifiziert und bannen könnt sollte es trotz der getroffenen MAßnahmen einmal ein Scriptkiddy schaffen unfug anzurichten.
      Ich werde diesen Beitrag in 4 Bereiche aufteilen. Der erste Bereich widmet sich BattlEye und dessen Filter'n, der zweite infiSTAR, der dritte SpyGlass und zum Schluss befassen wir uns kurz mit dem ein oder anderen Antihack Script welches ihr noch als zusätzlichen Schutz nutzen könnt. Desweiteren werde ich euch in diesem Beitrag SpyGlass und ein Antihack Script so wie auf Altis Life eingestellte BattlEye Filter zur verfügung stellen, kostenlos.

      Fangen wir also an.
      1. BattlEye

      Das einstellen effektiver BattlEye Filter ist ansich recht simpel und auch das lesen und aufspüren verdächtiger Leute in den Logs sollte nicht allzu schwer und für jeden hier machbar sein.

      Schauen wir uns einmal Einträge aus einigen Logs an, welche NORMAL sind und in der Regel keine Gefahr für euren Server darstellen und welchen ihr mehr Beachtung schenken solltet da die Einträge von einem Hacker stammen könnten.

      BattlEye Filter - Erkennungsregeln
      Nummerierungen in den TXT Dateien der Filter bedeuten folgendes:

      1 = Alles erkannte im jeweiligen .log loggen
      2 = Alles erkannte nur in der Server Console loggen
      3 = Alles erkannte im jeweiligen .log und in der Server Console loggen
      4 = Bei Erkennung kicken ("FILTERNAME Restriction #X")
      5 = Alles erkannte kicken & in .log Datei loggen
      6 = Alles erkannte kicken & Einträge in die jeweilige .log Datei & Server Console loggen
      7 = Alles erkannte kicken und in alle Serverlogs & Console loggen

      1.1
      createvehicle.log

      In dieser .log Datei werden (wie der Name schon vermuten lässt, oder?) alle gespawnten Fahrzeuge aufgeführt, unter anderem auch Waffen.

      Ein Normaler Logeintrag in dieser Datei kann wie folgt aussehen:

      Code
      13.01.2015 07:17:27: [Polizei] Lance (**.118.***.4:2304) 6c043b*******ab433ad******02f13a6 - #0 "Supply140" 3:7 [0,0,0]


      Das bedeutet ein Eintrag dort ist so aufgebaut:

      Code
      DATUM UHRZEIT: SPIELERNAME (IP ADRESSE DES SPIELERS:SPIELPORT) GUID DES SPIELERS - #0 "NAME DES GESPAWNTEN OBJEKTS" 3:7 [0,0,0]


      Simpel, oder?

      Folgende Einträge in diesem Log sind NORMAL und bedeuten NICHT dass ein Spieler hackt.


      Ihr merkt sicher, dass viele Einträge einfach nur aus den Classnames verschiedener Fahrzeuge und Loadouts bestehen und daher ganz normal sind.
      Verdächtig ist es jedoch wenn sehr viele Items oder Fahrzeuge hintereinander gespawnt werden (und ich meine wirkich SEHR SEHR VIELE!), zum Beispiel Fallschirme.
      Dies geschieht wenn Massenhaft Helikopter gespawnt werden welche wiederrum diese Fallschirme beinhalten.
      Heute hatten wir einen solchen Fall. Besagter Spieler hat trotz ausgereifter BattlEye Logs Helikopter spawnen können welche in diesem Log als Fallschirme zu erkennen waren.
      Leider gibt es eine Methode teilweise an BattlEye vorbei zu kommen, das können jedoch nur sehr wenige.
      Das ganze sah in unseren Log's so aus:


      Hab ich zu viel versprochen? Ich sagte doch SEHR SEHR VIEL. :P
      Bei solchen Vorfällen solltet ihr damit beginnen andere Logs zu prüfen, dazu kommen wir jedoch gleich.

      Nun widmen wir uns kurz dem Gegenstück der createvehicle.log Datei, nähmlich der createvehicle.txt.
      In dieser Datei legt ihr fest welche Fahrzeuge gespawnt werden dürfen, und ob Spieler gekickt werden sollen wenn sie ein bestimmtes Fahrzeug spawnen.

      Ich zeige euch nun ein paar Einstellungen in der createvehicle.txt


      Das 1 "" in der ersten Spalte teilt BattlEye mit dass jedes Erignis in dieser Datei geloggt werden soll, egal ob es sich um ein verbotenes Fahrzeug oder um etwas normales handelt.
      Do können zu Beispiel auch massenhaft gespawnte Fallschirme entdeckt und somit villeicht ein Hacker ausfindig gemacht werden.
      5 "B_Plane_CAS_01_F" wiederrum bedeutet dass Jeder Spieler welches das Fahrzeug mit dem eingetragenen Classname spawnt vom Server gekickt und das Ereignis in die createvehicle.log sowie in die Server Console geschrieben wird.
      ACHTUNG: Bannen müsst ihr den Spieler selbst! Das übernimmt BattlEye nicht für euch!

      Passend zu dem oben gezeigten Beispiel schauen wir uns nun den publicvariable.log an und was zum Zeitpunkt des spawnens der Helikopter dort vor sich ging:

      publicvariable.log


      Im publicvariable.log werden alle Variablen geloggt (jeh nach Einstellung in der publicvariable.txt) die von Spielern auf dem Server genutzt werden. Das meiste davon ist harmlos und völlig normal, jedoch sollte man genauer hinschauen wenn so viele Einträge wie bei dem oben gezeigten Spieler "InYaFace" auftauchen.
      Aufgebaut sind die Einträge wie schon zuvor im createvehicle.log
      "BIS_fnc_effectKilledAirDestruction", kommt ansich nicht häufig vor und wenn doch mal vereinzelt ist dies noch kein Problem. Komisch wird es jedoch wenn dieser Eintrag so oft zu finden ist wie in dem oben gezeigten Log, dann könnt ihr von einem Hacker ausgehen.

      Folgende Beiträge sind Normal und sollten kein Beweis dafür sein dass jemand ein Hacker ist:

      Code
      "life_market_prices" //Wenn ihr ein Marktsystem nutzt
"life_fnc_MP_packet"
"BIS_fnc_MP_packet"
"PVAHR_0_curknh_PVAHR_0_curknh" //Sieht komisch aus, ist aber normal.
"PVAHR_0_munmzb_PVAHR_0_munmzb" //Sieht komisch aus, ist aber normal.


      Es gibt noch eine Menge anderer normaler Variablen, welche ich aber nicht alle auflisten kann da sonst das Forum platzen würde. ^^
      Jedoch solltet ihr auf Einträge wie "BigFuckingBulletz" oder ähnlichen Schwachsinn achten, da diese mit sicherheit nicht zu eurem Server gehören.
      Behaltet einfach einen Tag eure Log's im Auge, dann seht ihr selbst welche Einträge oft vorkommen und villeicht sogar von euch und somit Normal sind.

      Anders sieht es mit folgendem Eintrag aus welcher von einem Hacker auf unserem Server stammt. Er wurde von infiSTAR gebannt, jedoch hat auch unser BattlEye dazu einen EIntrag angefertigt:

      Code
      21.01.2015 21:03:27: Jéan Franco (IP:ADRESSE:ZENSIERT:2304) 767ad723c59d2e9eed8634a81df676e3 - #0 "life_fnc_MP_packet" = [0,["_a = toString [91,93,32,115,112,97,119,110,32,123,95,102,110,99,95,115,99,114,105,112,116,78,97,109,101,32,61,32,105,102,32,40,105,115,110,105,108,32,34,95,102,110,99,95,115,99,114,105,112,116,78,97,109,101,34,41,32,116,104,101,110,32,123,34,70,117,110,99,116,105,111,110,115,32,73,110,105,116,34,125,32,101,108,115,101,32,123,95,102,110,99,95,115,99,114,105,112,116,78,97,109,101,125,59,105,102,40,105,115,83,101,114,118,101,114,41,32,116,104,101,110,32,123,119,104,105,108,101,123,116,114,117,101,125,32,100,111,32,123,13,10,9,9,9,9,119,97,105,116,85,110,116,105,108,123,40,109,97,114,107,101,114,84,101,120,116,32,34,83,119,97,103,77,97,114,107,101,114,34,41,32,33,61,32,34,34,125,59,13,10,9,9,9,9,95,116,101,120,116,32,61,32,109,97,114,107,101,114,84,101,120,116,32,34,83,119,97,103,77,97,114,107,101,114,34,59,13,10,9,9,9,9,34,83,119,97,103,77,97,114,107,101,114,34,32,115,101,116,77,97,114,107,101,114,84,101,120,116,32,34,34,59,13,10,9,9,9,9,40,34,76,79,71,73,67,34,41,32,99,114,101,97,116,101,85,110,105,116,91,91,48,44,48,44,48,93,44,99,114,101,97,116,101,71,114,111,117,112,32,115,105,100,101,76,111,103,105,99,44,34,59,34,32,43,32,95,116,101,120,116,32,43,32,34,59,34,93,59,13,10,9,9,9,9,125,59,125,59,125,59];
_b = compile _a;
[] spawn _b;"],"DB_fnc_mresToArray",false,false,false,"Jéan Franco","76561198083586141"]


      Was ihr dort seht in ein Encodiertes Hackscript welches nur vom Server oder Client selbst gelesen werden kann, für uns aber bloß eine Mischung aus Zahlen und kommastellen ist.
      Solche Einträge sind IMMER ein Zeichen dafür dass jemand ein Encodiertes Script ausgefüht hat oder er es zumindest versuchen wollte und meist steht in diesen Scripts nichts nettes daher solltet ihr in solchen Fällen umgehend den Banhammer schwingen.

      Ich habe das ganze einmal Decodiert und heraus kam folgender Code:


      Ihr seht also, nichts wie ab auf die Banliste mit diesem Spinner.

      Nun noch kurz zur publicvariable.txt.
      Dort könnt ihr unter anderem Variablen whitelisten welche nicht egloggt oder als Bösartig erkannt werden sollen.
      Ein Beispiel dazu ist dieses:

      Code
      7 !="life_market_prices" "!="life_fnc_MP_packet" !="BIS_fnc_MP_packet" !="JipTimeNow" !="life_HC_isActive" !="HC_UID" !="life_gang_list" !="bank_addfunds" !"PVAHR_0_" !="PVAH_AdminReq"


      !="life_market_prices" zum Beispiel bedeutet dass dies ein erlaubter Eintrag ist und dass der Server diesen zwar loggen jedoch den Spieler nicht kicken soll.
      Variablen whitelisten könnt ihr in dieser Datei jederzeit mit 7 !"VARIABLEN_NAME". Das wird zum Beispiel bei einem Marktsystem benötigt.

      Nun kommen wir zum scripts.log, welcher recht kurz ist und alle Script auslistet welche auf dem Server ausgeführt werden.

      Im Normalfall sollte dieser Log sogut wie leer sein.
      Normale Einträge sind zum Beispiel folgende:

      Code
      03.01.2015 00:37:22: Dexter (*8.***.186.***:2304) 6c0****b328ab433ad*****f702f13a6 - #0 "is\core\shops\fn_blackjack.sqf"


      Wenn ihr zb ein Blackjack Script auf eurem Server nutzt.
      Oder:

      Code
      03.01.2015 06:04:37: [RC] F. Feucht (8*.**8.***.4:2304) efd47a31*****3f57d6****345ffb9ac - #4 "his enableSimulation false; this allowDamage false; this addAction["Helicopter Shop",life_fnc_vehicleShopMenu,["cop_airhq",wes"


      Wenn jemand einen Shop benutzt.

      Anders sieht es bei diesem Eintrag aus, wo jemand versucht hat ein verbotenes Menü zu öffnen. BattlEye und infiSTAR haben diesen Spieler sofort entfernt.

      Code
      02.01.2015 20:51:56: Fuzzion@aim (IP:ADRESSE:ZENSIERT:2304) 55e0059b81845e2169eaf0f4a4d0e4d8 - #0 "createDialog "RscDisplayInventory"; [] call GG_EE_FF__MENUONSCRIPT;"
02.01.2015 20:55:48: Fuzzion@aim (IP:ADRESSE:ZENSIERT:2304) 55e0059b81845e2169eaf0f4a4d0e4d8 - #0 "createDialog "RscDisplayInventory"; [] call GG_EE_FF__MENUONSCRIPT;"


      [] call GG_EE_FF__MENUONSCRIPT; bedeutet nichts gutes. Achtet unbedingt auf solche Einträge!

      In der scripts.txt können bestimmte Aktionen gewhitelistet oder geblockt werden, was so aussehen kann:

      Code
      7 "createDialog" !="createDialog \"marketView\"" !"createDialog "\createDialog admin_pw"" !"createDialog \"admin_dialog\"" !"createDialog \"revokeLicense_Menu\"" !"displayctrl 1015" !"displayctrl 114" !="createDialog \"SlotMachineGUI\"" !="createDialog \"BlackjackGUI\"" !="createDialog \"blackjack\"" !="createDialog \"ragecore\"" !="createDialog \"life_ticket_give\"" !="createDialog \"shop_menu\"" !="createDialog \"pInteraction_Menu\"" !="createDialog \"life_ticket_pay\"" !="createDialog \"Life_My_Gang_Diag\"" !="createDialog \"DeathScreen\"" !="createDialog \"playerSettings\"" !="createDialog \"SettingsMenu\"" !="createDialog \"life_wanted_menu\"" !="createDialog \"Life_atm_management\"" !="createDialog \"Chop_Shop\"" !="createDialog \"Life_Clothing\"" !="createDialog \"Life_impound_menu\"" !="createDialog \"Life_Vehicle_Shop_v2\"" !="createDialog \"shops_menu\"" !="createDialog \"TrunkMenu\"" !="createDialog \"vInteraction_Menu\"" !="createDialog \"Federal_Safe\"" !="createDialog \"life_spawn_selection\"" !"Life_Create_Gang_Diag\"" !="createDialog \"Life_key_management\"" !="createDialog \"Life_cell_phone\"" !="createDialog \"life_admin_menu\"" !="createDialog \"\"Life_Create_Gang_Diag\"\"" !="createDialog \"life_weapon_shop\"" !"RscDisplayLocWeaponInfo" !="createDialog \"Life_smartphone_schreiben\"" !="createDialog \"Life_my_smartphone\"" !="createDialog \"Life_smartphone_notruf\""
7 "ctrlCreate"
7 "ctrlDelete"
7 "forceRespawn" !="];\nplayer hideobject true;\nplayer enablesimulation false;\nforcerespawn player;\n} else {\n_isDeath = false;\n};\n};\nif (_respawnOnSt"
7 _typeofHookMonky
7 _allocMemory
7 _d3d9multipliervariable
7 _runASM
7 _addGFX_hookD3D9eventhandler
7 _BEhookBYPASSBOB


      Dinge mit einem ! davor, sind auch hier gewhitelistet und somit auf dem Server erlaubt und Normal, wohingegen alle anderen Dinge einen sofortigen Kick zur Folge haben.

      Alle anderen Filter enthalten meist nichts und brauchen nur wenig Beachtung. Ich lade zwar alle FIlter hier hoch, hauptsächlich solltet ihr euch jedoch auf die oben erklärten beschränken da diese meist ausreichen um einen Hacker zu überführen.

      Auf Altis Life eingestellt BattlEye FIlter befinden sich hier im Anhang. Einige Hacker befinden sich ebenfalls bereits in der Banliste. Achtet darauf dass ihr nur Fahrzeuge in der createvehicle.txt verbietet welche man nicht auf eurem Server kaufen kann :).

      • Offizieller Beitrag

      2. infiSTAR

      WICHTIG: Ich werde mich hier etwas kürzer fassen da die Einstellungsmöglichkeiten in infiSTAR relativ simpel und leicht zu verstehen sein sollten. Bei Fragen stehe ich jedoch gerne zur Verfügung! :)

      Kommen wir nun zu infiSTAR welches ich euch hier nun vorstellen und die Konfiguration etwas näher bringen werde.
      Das ganze ist recht Simpel aufgebaut und besteht aus einigen DLL Dateien sowie einer Datei für Konfiguration und zwei weiteren Dateien aus welchen Daten für zum Beispiel das enthaltene Admin Menü gelesen werden.
      Beachtet dass infiSTAR nur in kombination mit den oben genannten BattlEye Filtern effektiv arbeiten kann und dass alle anderen Antihacks wie SpyGlass oder Antihack Scripts deaktiviert werden müssen da es sonst zu Problemen und fehlerhaften Bans kommen kann.

      WICHTIG: infiSTAR bannt Hacker immer nur Temporär und über die PlayerID! Das bedeutet ihr müsst die GUID des Hackers in euren Logs suchen und diesen nocheinmal manuell bannen da dieser sonst nach einem Serverneustart erneut verbinden kann.


      Im großen und ganzen ist infiSTAR recht effektiv und Performancefreundlich (im gegensatz zu SpyGlass *hust*), da in erster Linie nach verbotenen Menüs sowie Displays, CfgPatches und Dialogen gesucht wird anstatt nach hunderten Hackvariaablen so wie SpyGlass es tut (was man jedoch deaktivieren kann). Desweiteren läuft infiSTAR größtenteils Serverseitig und bietet so eine minimale Belastung für alle Spieler mit einem schwachen PC.
      Die Installation ist einfach und wird in der beiliegenden readme.txt beschrieben, weshalb ich hier nicht weiter darauf eingehen werde.
      Ich Zeige euch lediglich wie ihr Addons wie zum Beispiel CBA oder die JSRS Sound Mod eintragen könnt so dass diese nicht mehr von infiSTAR erkannt werden.

      Also kurz und knapp, fangen wir an:

      Nach der Installation öffnet ihr die run.sqf in eurem Serverordner, in welcher ihr nun alle nötigen Einstellungen vornehmen könnt die für euren Server relevant sind. Von allen anderen Dateien solltet ihr die Finger lassen da es dort zu Fehlern und Ausfällen kommen kann solltet ihr dort Änderungen vornehmen.

      Zuerst solltet ihr infiSTAR auf Altis Life einstellen.
      Das tut ihr in der folgenden Zeile:

      Code
      /* "_MOD": Can be 'Epoch', 'AltisLife', 'KOTH', 'Other'     */
_MOD = 'AltisLife';


      Dort steht auch bereits auf welchen Servern ihr infiSTAR verwenden könnt. Dort tragt ihr nun AltisLife ein.

      Um das Adminmenü im Spiel mit F1 nutzen zu können müsst ihr eure PlayerID an folgender Stelle eintragen:

      Code
      _adminLevel1_UIDs =
[
    'ADMIN_1_PLAYERID','ADMIN_2_PLAYERID','0'
];


      Wenn ihr nur eine PlayerID eintragen wollt schreibt in die anderen Felder einfach eine null.
      Nun könnt ihr euer Adminmenü im Spiel mit F1 öffnen.

      Nun zu dem Eintrag welcher CBA so wie die JSRS Sound Mod betrifft. Unter anderem ist in diesem Eintrag auch die Refinded Vehicles Mod erlaubt, diese könnt ihr aber entfernen wenn ihr diese nicht nutzen wollt.


      Entfernt dazu einfach alle Einträge mit einem RVE davor.

      Menüs whitelistet ihr unter diesem Punkt:

      Code
      /* _cMenu: ALLOWED Commanding Menus */
_cMenu =
[
    '',
    'RscMainMenu','RscMoveHigh','#WATCH','#WATCH0','RscWatchDir','RscWatchMoveDir','#GETIN','#RscStatus','RscCallSupport','#ACTION',
    'RscCombatMode','RscFormations','RscTeam','RscSelectTeam','RscReply','#User:BIS_Menu_GroupCommunication','#CUSTOM_RADIO',
    'RscRadio','RscGroupRootMenu','RscMenuReply','RscMenuStatus','#User:BIS_fnc_addCommMenuItem_menu','RscMenuMove','RscMenuFormations'
];


      Die Markerfunktion unter folgendem Punkt habe ich deaktiviert da es dort zu Problemen mit den Markern toter Spieler auf der Map kam. Auch ein Whitelisten half hier nicht, sobald ich eine Lösung habe poste ich sie hier :P

      Deaktivieren tut ihr die Marker an folgender Stelle:

      Code
      /*  Check Global Markers */ _CGM = false;    /* true or false */
/*  Check Local Markers  */ _CLM = false;    /* true or false */


      Und falls ihr diese aktiviert könnt ihr hier neue Marker whitelisten und somit erlauben:

      Code
      _aLocalM =
[
    'sek_','_marker','marker_','house_','_dead_marker','um'
];


      Nun zu den Dialogen.
      Gerade wenn neue Dialoge auf eurem Server eingebaut wurden solltet ihr diese hier whitelisten damit Spieler nicht ausversehen von infiSTAR erkannt und gekickt werden.
      Diese Option sollte dringenst aktiviert bleiben!


      Ich glaube di bezeihnungen sprechen für sich.
      "_allowedDialogs =" Sind erlaubte Dialoge auf dem Server.

      Auch in infiSTAR könnt ihr nach verbotenen Fahrzeugen sowie Items und Munition suchen, welche ihr hier einstellen könnt:



      Das war es auch schon soweit.
      Ich habe mich wie gesagt hier etwas kurz gefasst da die meisten Einstellungspunkte selbsterklärend sind und es die meisten ganz einfach verstehen werden 8) .

      • Offizieller Beitrag

      3. SpyGlass

      SpyGlass ist in der aktuellsten Altis Life version bereits vorhanden und recht gut gefüllt mit verbotenen Variablen, Menüs und Dialogen.
      In der hier angehängten Version befinden sich jedoch weitere von mir hinzugefügte Variablen welche ich aush verschiedenen Hackscripts zusammengetragen habe.
      Beachtet bitte dass ihr SpyGlass nicht zusammen mit infiSTAR nutzen solltet!

      In folgenden zeige ich euch nun wie ihr selbst neue Variablen zu SpyGlass hinzufügt und diese somit für Hacker unbrauchbar macht, sofern ihr SpyGlass benutzt.

      Öffnet zuerst in eurem SpyGlass Ordner die Datei fn_variableCheck.sqf in welcher euch gleich ganz oben folgende Zeilen entgegenspringen werden:


      Das alles sind verbotene Hackvariablen nach denen SpyGlass sucht und Spieler bei denen diese gefunden werden vom Server entfernt, worüber Admin's im Spiel dann eine kurze Meldung erhalten.
      Auch hier müsst ihr den Spieler manuell bannen damit diesem der Zutritt zu eurem Server dauerhaft verwehrt bleibt!

      Um euer SpyGlass aktuell zu halten können iht Variablen aus eurem publicvariable.log nutzen welche ihr bei Hackern gefunden habt und welche noch nicht in SpyGlass verzeichnet sind. Kopiert diese Variablen und schreibt sie in die oben gezeigte Liste um diese zu blacklisten. Fertig.
      Die Suche nach Hackvariablen, gerade in dieser Größenordnung kann jedoch FPS Einbrüche zur Folge haben. Testet am besten selbst ob und wie sich die Variablensuche auf die Leistung auswirkt.
      Wichtig hierbei ist dass es um die Leistung der einzelnen Spieler und nicht um die des Servers geht! Spieler mit einem schwachen PC werden mehr Leistungeinbußen verspüren als welche mit einem HighEnd PC.
      Solltet ihr die Variablensuche deaktivieren wollen, könnt irh dies in der Datei fn_initSpy.sqf tun. Die Zeilen befinden sich am Ende des Scripts und sollten bei ausgeschalteter Variablensuche so aussehen:

      Code
      [] execVM "SpyGlass\fn_cmdMenuCheck.sqf";
[] execVM "SpyGlass\fn_variableCheck.sqf";
[] execVM "SpyGlass\fn_menuCheck.sqf";


      Dasselbe findet ihr auch unten in der fn_payLoad.sqf, auch dort müsst ihr es dann deaktivieren.

      Standartmäßig ist die Suche jedoch aktiviert, wird jedoch nicht unbedingt benötigt da die meisten Hacks ohnehin durch die Menü und Dialogsuche erkannt werden.

      Menüs könnt ihr in der cmdMenuCheck.sqf unter folgendem Punkt whitelisten:

      Code
      _validMenus = [
    "RscMainMenu","RscMoveHigh","#WATCH","#WATCH0","RscWatchDir","RscWatchMoveDir","#GETIN","#RscStatus","RscCallSupport","#ACTION",
    "RscCombatMode","RscFormations","RscTeam","RscSelectTeam","RscReply","#User:BIS_Menu_GroupCommunication","#CUSTOM_RADIO",
    "RscRadio","RscGroupRootMenu","RscMenuReply","RscMenuStatus","","#User:BIS_fnc_addCommMenuItem_menu","RscMenuMove","RscMenuFormations"
];

      Ich hoffe das war einigermaßen Verständlich :P.
      Bei Fragen meldet euch einfach.

      • Offizieller Beitrag

      4. Antihack Script

      Zum Schluss möchte ich euch noch ein Antihack Script zeigen, welches jedoch Heutzutage nicht mehr unbedingt empfehlenswert ist, jedoch nicht so Performanceintensiv wie SpyGlass.
      Es sucht ebenfalls nach verbotenen Variablen und Menüs und schreibt die Namen erkannter Hacker öffentlich in den Chat sodass diesen jeder Spieler lesen kann und somit gewarnt ist.

      Hier das Script:


      Das war es auch schon.
      Wie gesagt rate ich lieber zu anderen Methoden, jedoch bietet dieses Script auch für Leute mit einem schwachen PC und für Admins mit einem schwachen Rootserver einen einigermaßen "hmm ok" Schutz.


      Bei Fragen oder Problemen erreicht ihr mich hier im Forum oder auf unerem TS3 Server unter ts3.ragecore.de

      Ich hoffe ich konnte einigen von euch helfen und wir haben bald ein paar Hacker und Scriptkiddys weniger :rolleyes:

      Zitat von Xylometachlorid

      Guten Tag zusammen,

      auf Anfrage erhaltet ihr ab sofort meine Banliste der DayZ Standalone.

      Die Banliste könnt ihr auf eurem DayZ Standalone, Arma 2 sowie Arma 3 Server einfügen. Server die in der Global Bannlist registriert sind, haben diese Bans automatisch auf ihrem Server!

      Um Missbrauch zu vermeiden, stelle ich euch die Liste per PN zur Verfügung.

      Grüße
      Xylometachlorid

      Ich zitier mich hier einfach noch aus einem anderen Beitrag um auf mein Banlisten Angebot hinzuweisen. Alternativ ist das Bansystem von http://arma-banlist.de/ sehr zu empfehlen!

      • Offizieller Beitrag

      Dazu werd ich auch noch nen Tutorial verfassen, bin dort auch nach wie vor als Supporter tätig :P

      viele Hacks entstehen erst durch fehlerhaftes Einbinden von Dialogen.

      Ein Beispiel: Shops (dialog/shops.hpp)

      Der Button Buy / Sell

      Spoiler anzeigen

      class ButtonBuySell : Life_RscButtonMenu
      {
      idc = 38405;
      text = "$STR_Global_Buy";
      onButtonClick = "[] spawn life_fnc_weaponShopBuySell; true";
      x = 0.1 + (6.25 / 40) + (1 / 250 / (safezoneW / safezoneH));
      y = 0.8 - (1 / 25);
      w = (6.25 / 40);
      h = (1 / 25);
      };

      mit den entsprechenden Tools kann man hier easy cheaten

      wenn Ihr es so machen würdet, laufen diese Tools in leere

      Spoiler anzeigen


      class ButtonBuySell : Life_RscButtonMenu
      {
      idc = 38405;
      text = "$STR_Global_Buy";
      onButtonClick = "closeDialog 0;[] spawn life_fnc_weaponShopBuySell; true";
      x = 0.1 + (6.25 / 40) + (1 / 250 / (safezoneW / safezoneH));
      y = 0.8 - (1 / 25);
      w = (6.25 / 40);
      h = (1 / 25);
      };

      Lerne: Aktion ausführen & Dialog sofort schließen

      ausprobieren, lernen, weiterentwickeln, verbessern :gamer:

      kein Support per PM | schnelle Fehleranalyse >> RPT log Filter

      Wieder was gelernt hail :thumbup:

      • Offizieller Beitrag
      Zitat von Motombo

      Naja, helfen tut´s relativ. Speedclicker funktioniert trotzdem :P


      Speedclicker sind nicht = Hacker... :P

      • Offizieller Beitrag
      Code: fn_sellGarage.sqf
      if(isNil "life_cgar_inUse") then {life_cgar_inUse = time-301;};
if(life_cgar_inUse+(300) >= time) exitWith {closeDialog 0;hint format["Du kannst nur alle 5 Minuten ein Fahrzeug verkaufen, nächstes in %1:%2",4 - floor ((time - life_cgar_inUse) / 60),59 - round (time - life_cgar_inUse - (floor ((time - life_cgar_inUse) / 60)) * 60)];};

      :P

      also habs versucht einzufügen jedoch ohne erfolg :( xylo kannst du mir sagen wie ich das mit infistar verhindere? hier noch meine fn_sellgarage .sqf vielleicht kann mir nox sagen was ich falsch gemacht habe :)

      #include <macro.h>
      /*
      File: fn_sellGarage.sqf
      Author: Bryan "Tonic" Boardwine

      Description:
      Sells a vehicle from the garage.
      */
      private["_vehicle","_vid","_pid","_unit","_sellPrice"];
      disableSerialization;
      if(EQUAL(lbCurSel 2802,-1)) exitWith {hint localize "STR_Global_NoSelection"};
      _vehicle = lbData[2802,(lbCurSel 2802)];
      _vehicle = (call compile format["%1",_vehicle]) select 0;
      _vid = lbValue[2802,(lbCurSel 2802)];
      _pid = steamid;
      _unit = player;


      if(isNil "_vehicle") exitWith {hint localize "STR_Garage_Selection_Error"};
      if(isNil "life_cgar_inUse") then {life_cgar_inUse = time-301;};
      if(life_cgar_inUse+(300) >= time) exitWith {closeDialog 0;hint format["Du kannst nur alle 5 Minuten ein Fahrzeug verkaufen, nächstes in %1:%2",4 - floor ((time - life_cgar_inUse) / 60),59 - round (time - life_cgar_inUse - (floor ((time - life_cgar_inUse) / 60)) * 60)];};


      _sellPrice = switch(playerSide) do {
      case civilian: {SEL(M_CONFIG(getArray,CONFIG_VEHICLES,_vehicle,"garageSell"),0)};
      case west: {SEL(M_CONFIG(getArray,CONFIG_VEHICLES,_vehicle,"garageSell"),1)};
      case independent: {SEL(M_CONFIG(getArray,CONFIG_VEHICLES,_vehicle,"garageSell"),2)};
      case east: {SEL(M_CONFIG(getArray,CONFIG_VEHICLES,_vehicle,"garageSell"),4)};
      };


      if(!(EQUAL(typeName _sellPrice,typeName 0)) OR _sellPrice < 1) then {_sellPrice = 1000};
      [[_vid,_pid,_sellPrice,player,life_garage_type],"TON_fnc_vehicleDelete",false,false] call life_fnc_MP;
      hint format[localize "STR_Garage_SoldCar",[_sellPrice] call life_fnc_numberText];
      ADD(BANK,_sellPrice);
      closeDialog 0;


      Mfg Klaus Mauch

      • Offizieller Beitrag

      infiSTAR sollte dir eine Meldung ausgeben sobald ein Spieler einen Button mehrmals pro Sekunde drückt.

      ja das is ok das hab ich hinbekommen nur die sache is wenn ich nich da bin kommen die speedcklicker ... ich weis nich was ich dagegen tun soll das mit dem alle 5 min verkaufen würde helfen nur funzt es nich bei mir könnt ihr mir da helfen? :)

      Zitat von Klaus Mauch

      ja das is ok das hab ich hinbekommen nur die sache is wenn ich nich da bin kommen die speedcklicker ... ich weis nich was ich dagegen tun soll das mit dem alle 5 min verkaufen würde helfen nur funzt es nich bei mir könnt ihr mir da helfen? :)

      Anti Cheat Tools können nur helfen deinen Server zu Schützen. Nichts geht über aufmerksame Admins.


      Hab da mal schnell was gegen Speedklick gebastelt. Hat zwar nicht so einen schönen Timer wie der von @nox sollte aber genauso funktionieren.