[How To] Py dateien vom Webspace laden [Lite-Version]

[xCPx]

Hey.
hatte grade lwl, darum release ich mal ne Lite Version vom py dateien vom Webspace laden (Lite, weil unverschlüsselt, somit nicht zu empfehlen!)

Einfach den Webserver in der datei im Anhang anpssen, und die dateien, die er vom webserver laden soll in das array setzen.

Wie gesagt is nur die Lite version, da unverschlüsselt und damit nicht zu empfehlen.

have fun with it

Download im Anhang

[germboiizay]

kann bestimmt trozdem der ein oder andere brauchen

[xCPx]

Originally Posted by germboiizay

kann bestimmt trozdem der ein oder andere brauchen

Naja habe noch eine mit verschlüsselung etc hier, aber wenn ich die release ist sie nichtmehr ganz so sicher darum joa ^^

Die meiste Sicherheit in der M2 Scene setzt eben die Unwissenheit der andren voraus

[√π.]

Originally Posted by xCPx

Naja habe noch eine mit verschlüsselung etc hier, aber wenn ich die release ist sie nichtmehr ganz so sicher darum joa ^^

Die meiste Sicherheit in der M2 Scene setzt eben die Unwissenheit der andren voraus

Exakt, deshalb sollten die, die es benutzen wollen sich das lieber selber machen.
An sich ne nette Sache, hatte damals ebenfalls eine, im groben, ähnliche Idee aber meine Phyton Kenntnisse sind bekanntlich nicht die besten^^

[xCPx]

Originally Posted by √π.

Exakt, deshalb sollten die, die es benutzen wollen sich das lieber selber machen.
An sich ne nette Sache, hatte damals ebenfalls eine, im groben, ähnliche Idee aber meine Phyton Kenntnisse sind bekanntlich nicht die besten^^

Darum hab ich ja mal prinzipiell gezeigt, wie mans auslesen lassen kann

[Padmak]

Originally Posted by xCPx

M2 Scene

Whoa könntest du mal aufhören das zu sagen?
Das macht aus "dem hier" wesentlich mehr, als es ist..
Zum Script: meh, performant is anders

Padmak

[LxR'EsoZiaL]

Die system.py ist an sich sehr einfach zu modifizieren. Jedoch checkt die Mt2 Szene nicht, dass man so um einiges an Sicherheit dazu gewinnen kann.

@TE : Nice Job, wo ist eig. der Unterschied zwischen lite und full?

[.Risan.]

nette idee... :O

[[uLow]Beni]

Originally Posted by Padmak

Zum Script: meh, performant is anders

Padmak

***, deshalb würde ich:
Dateien komprimiert auf dem server speichern
Auf mehrere parts aufteilen und dann mehrere Threads zum downloaden verwenden, sollte vielleicht auch was bringen


Btw: Verschlüsseln finde ich unnötig, compiled+decompiler protection würde ausreichen

[Nick]

Seitdem Payla sein Kostümsystem hier veröffentlicht hat, bezeichnet mittlerweile jeder seine Projekte im Anfangsstadium als "Lite - Version". (ganz am Rande)

Naja, wie auch immer - ist sicherlich 'nen guter Start, allerdings noch ausbaufähig, aber das sagst du ja selbst.

[TheMarv :<]

Originally Posted by .EsoZiaL'

Die system.py ist an sich sehr einfach zu modifizieren. Jedoch checkt die Mt2 Szene nicht, dass man so um einiges an Sicherheit dazu gewinnen kann.

@TE : Nice Job, wo ist eig. der Unterschied zwischen lite und full?

"einiges an Sicherheit dazu gewinnen" wait what?
Wireshark? Man kann sich einfach die URL von Wireshark ausgeben lassen und somit sich die .py Dateien vom Webspace ziehen, was sogesehen unsicherer ist als eine Verschlüsslung ....

[DasKuchen]

Man sollte sowas nur benutzen z.B. bei ner Serverinfo.py so kann man dynamisch die Ports ändern, Channel's hinzufügen und der Spieler muss nicht patchen.

[LxR'EsoZiaL]

Originally Posted by TheMarv :<

"einiges an Sicherheit dazu gewinnen" wait what?
Wireshark? Man kann sich einfach die URL von Wireshark ausgeben lassen und somit sich die .py Dateien vom Webspace ziehen, was sogesehen unsicherer ist als eine Verschlüsslung ....

Bei meinen neueren Clienten ist es so, ich habe in der .exe ein neues Module geplanzt (app.EsoZiaL) und der Client schickt den inhalt des Modules mit an den Webspace. Wenn der Client allgemein infiziert ist oder überhaupt irgendwas an den Bythes gemacht wurde, dann kommt quatsch zum Webspace an. so ein ähnliches Prinzip wie die XTEA Sache.

Wenn nicht der Richtige Key geschickt wird, sendet der Server auch Quatsch und der Client stürzt dann ab, wegen ein import fehler.

[#Saiirex]

Originally Posted by xCPx

M2 Scene

Warum klingt das immer so kriminell?

[xCPx]

Originally Posted by .EsoZiaL'

Die system.py ist an sich sehr einfach zu modifizieren. Jedoch checkt die Mt2 Szene nicht, dass man so um einiges an Sicherheit dazu gewinnen kann.

@TE : Nice Job, wo ist eig. der Unterschied zwischen lite und full?

Die Full Variante verwendet nen geänderten Apache Server und lädt es via multithreading herunter (einen verschlüsselten Inhalt).
Somit ist es viel schwerer es zu knacken.
Ändert man nur 1 Byte an irgendeiner datei im Clienten, dann bekommt man einen wunderschönen Import fehler.
Ist an sich relativ einfach sowas, nur iwie bezweifel ich, dass es hier mehr als 5% hinkriegen..