[Marcin_G]

Wczoraj przez cały dzień miałem wyłączony komputer. Dzisiaj dowiaduję się że właśnie wczoraj byłem dostępny na GG. Mam więc pytanie, jak ktoś mógł zdobyć informację o moim koncie GG? Czy jest możliwość aby wyciągnął je z mojego komputera? Do obsługi GG używam Adium, mam włączony systemowy firewall. Kiedyś czytałem coś o DenyIP, ale nie za bardzo wiem do czego on służy. Domyślam się że jedynym wyjściem jest założenie nowego konta GG. Czy jest jakiś sposób na to aby się zabezpieczyć przed włamaniem się na to nowe konto?

[bartosz]

nikt ci sie nigdzie nie wlamal. adium nie obsluguje poprawnie statusow gg - to wszystko

[Marcin_G]

Czyli Adium robi sobie co chce? To w takim razie gdzie jest przechowywana informacja o tym czy przeczytałem daną wiadomośc czy też nie? Na serwerze GG? Bo własnie w ciągu paru ostatnich dni, znajomi twierdzili że pisali mi na GG, a ja żadnej informacji nie otrzymałem. Nawet wczoraj do mnie pisano, a dzisiaj jak włączyłem Adium to nie pokazała mi się żadna informacja o nowej wiadomości?

[bartosz]

poszukaj w logach - jezeli wiadomosc do ciebie dotarla to moze ja jakos przeoczyles. jezeli nie to tez nic nie znaczy gg czasem potrafi zgubic niektore wiadomosci. a statusy to inna sprawa. adium po prostu ich nie obsluguje (a w zasadzie biblioteka libgaim). oczywiscie kradziez numeru gg jest mozliwa, ale jedynym dowodem na to jest uzywanie tego numeru przez kogos innego a nie zamieszanie ze statusami czy zaginione widomosci.

[Marcin_G]

Albo się nieprecyzyjnie wyraziłem, albo czegoś nie rozumiem. Skoro komputer był wyłączony (z sieci), co za tym idzie Adium nie uruchomione, a wszyscy moi znajomi używają PC, to jakim cudem około południa stałem się dla nich nagle dostępny na GG, a po jakimś czasie niedostępny. Właśnie wtedy gdy ponoć byłem dostępny wysłano do mnie wiadomość, której dzisiaj po odpaleniu komputera nie otrzymałem. Wychodziło by na to że ktoś lub coś przeczytał tę wiadomość wczoraj, gdy fizycznie mój komputer był wyłączony.

[Hex]

Może po prostu ktoś zna twoje hasło, nie musiał się włamywać strzelał twoje ulubione liczby jakaś data itd. Zrób mały test i zmień je na jakiś czas albo na stałe

[elrobsono]

Takie sytuacje mają miejsce. Jest grupa ludzi którzy dla zabawy włamują się na konta gg, ale ich działalność objawia się tym, ze wiekszosć znajomych zostaje zbluzganych. Mojej kumpeli zdarzyła się taka akcja, mnie się osobiscie wiązką dostało Nawet na konto Allegro się można włamać wie jedyne wyjście to mienić hasło na trudniejsze i mieć andzieję ze to się wiecej nie powtórzy. TY byłes tylko dostępny wiec to niekoniecznie musiał być włam, a prawdpodobny jest jakiś błąd sieci/programu, dla pewnosci zmień hasło i poproś znajomych by monitorowali twoje statusy.

[bartosz]

--- 4) zmiana statusu ----------------------------------------------------- g*du-g*du przewiduje trzy stany klienta, które zmieniamy pakietem #define GG_NEW_STATUS 0x0002 #define GG_STATUS_NOT_AVAIL 0x0001 /* rozłączony */ #define GG_STATUS_AVAIL 0x0002 /* dostępny */ #define GG_STATUS_BUSY 0x0003 /* zajęty */ #define GG_STATUS_INVISIBLE 0x0014 /* niewidoczny */ #define GG_STATUS_FRIENDS_MASK 0x8000 /* tylko dla przyjaciół */ struct gg_new_status { int status; /* na jaki zmienić? */ } należy pamiętać, żeby przed rozłączeniem się z serwerem należy zmienić stan na GG_STATUS_NOT_AVAIL. jeśli ma być widoczny tylko dla przyjaciół, należy dodać GG_STATUS_FRIENDS do normalnej wartości stanu. --- 5) ludzie przychodzą, ludzie odchodzą --------------------------------- zaraz po zalogowaniu możemy wysłać serwerowi listę ludzików w naszej liście kontaktów, żeby dowiedzieć się, czy są w tej chwili dostępni. pakiet zawiera dowolną ilość struktur gg_notify: #define GG_NOTIFY 0x0010 struct gg_notify { int uin; /* numerek danej osoby */ char dunno1; /* == 3 */ }; jeśli ktoś jest, serwer odpowie pakietem zawierającym jedną lub więcej struktur gg_notify_reply: #define GG_NOTIFY_REPLY 0x000c /* tak, to samo co GG_LOGIN */ struct gg_notify_reply { int uin; /* numerek */ int status; /* status danej osoby */ int remote_ip; /* adres ip delikwenta */ short remote_port; /* port, na którym słucha klient */ int version; /* wersja klienta */ short dunno1; /* znowu port? */ }; jeśli klient nie obsługuje połączeń między klientami (np. g*du-g*du 3.x) zamiast adresu ip jest 0, zamiast portu może być 0, 1, 2... nieważne port może przyjmować wartość 1, jeśli klient znajduje się za jakimś firewallem lub innym urządzeniem robiącym NAT. w każdym razie, jeśli ktoś się pojawi w trakcie pracy, również zostanie przysłany ten pakiet. proste? proste żeby dodać kogoś do listy w trakcie pracy, trzeba wysłać niżej opisany pakiet. jego format jest identyczny jak przy GG_NOTIFY. #define GG_ADD 0x000d struct gg_add { int uin; /* numerek */ char dunno1; /* == 3 */ }; jeśli ktoś opuści g*du-g*du lub zmieni stan, otrzymamy pakiet #define GG_STATUS 0x0002 struct gg_status { int uin; /* numerek */ int status; /* nowy stan */ }; tyle teorii. gaim nie obsluguje poprawnie statusow wiec pewnie przy wylogowaniu nie wyslal komendy GG_STATUS_NOT_AVAIL. Twoj znajomy dostal z serwera odpowiedz ze jestes dostepny, serwer myslal ze jestes dostepny i wyslal wiadomosc ktora poszla w proznie.