WICHTIG: Passwordcracking in Muds
Marcus Meissner
_____________________________________________________________________________
(_____________________________________________________________________________@
/ \
\ Efchen, Sage of TAPPMud gibt bekannt TAPPMud, 1.4.1993 /
\ /
\___/ BETRIFFT: Passwortspeicherung in FH-Mud II/Depperlmud \
/ \ /
/ ACHTUNG: Dies ist KEIN Aprilscherz !!! /
/ In den letzten Tagen wurde in Muenchen ein weiteres Mud eroeffnet /
\ unter dem ersten Namen FH-Mud II, spaeter Depperlmud. Der Admini- \_
\ strator ist Ping, der sicherlich vielen bekannt ist. In TAPPMud \
/ fiel er auf durch wiederholtes Playerkilling, das verboten ist. /
\ /
/ Abgesehen davon, dass das Mud aus der puren 2.4.5/Mudlib besteht, \
/ und diese fuer heutige Verhaeltnisse fast unspielbar ist, und \ ____/
\ abgesehen davon, dass immer noch alle bekannten Bugs vorhanden \/ \
/ sind, ist uns etwas aufgefallen, wo wir der Meinung sind, dass _/ \
\ es publik gemacht werden muss zur Sicherung aller Mudspieler. \
\ /
\ Wir haben in besagtem Mud ein Logfile gefunden, das ALLE /
\________/ Passwoerter von sich einloggenden Spielern im KLARTEXT /
/ \ aufzeichnet!! \
/ \ \
/ Wir moechten hiermit alle Spieler davor warnen, sich in diesem \
/ Mud einzuloggen, zumindest, wenn sie ein Passwort fuer alle ___/
\ Muds benutzen. /
\ \
/ Wir muessen ausserdem davon ausgehen, dass Ping das Logfile \
/ mit boesartiger Absicht eingerichtet hat, und das aufgrund \
/ seines Verhaltens auch in anderen Muds als TAPPMud. /
\ /
/ Zum Schluss noch die Nummer, fuer den Fall, dass er das Mud \
\ erneut umbenennt oder, dass jemand durch Zufall an die Adresse /
\ geraet. Das ist Muenchen: 129.187.208.220 2223 \
/ \_____/
/ Wir hoffen, mit dieser Warnung der Mudgemeinde einen / \
/ Gefallen erwiesen haben, und hoffen nur, dass sich _/ \
\ Ping auch einmal Gedanken darueber macht, was er tut. __/
\ / \
\____/ \
/ Efchen, Sage of TAPPMud i.A. Marcus, Archwiz of TAPPMud \
\__________________________________________________________________ \
(__________________________________________________________________(/
--
Marcus Meissner / Nr. 41 / O-4601 Gallin /Germany
E-Mail: msme...@cip.informatik.uni-erlangen.de
--
Marcus Meissner / Nr. 41 / O-4601 Gallin /Germany
E-Mail: msme...@cip.informatik.uni-erlangen.de
Alexander Weidt
> _____________________________________________________________________________
>(_____________________________________________________________________________@
>/ \
>\ Efchen, Sage of TAPPMud gibt bekannt TAPPMud, 1.4.1993 /
> \ /
[ loads of stuff deleted ]
> / Abgesehen davon, dass das Mud aus der puren 2.4.5/Mudlib besteht, \
> / und diese fuer heutige Verhaeltnisse fast unspielbar ist, und \ ____/
> \ abgesehen davon, dass immer noch alle bekannten Bugs vorhanden \/ \
> / sind
[ more deleted ]
My goodness, is he always such a pompous loud-mouth?
> \____/ \
> / Efchen, Sage of TAPPMud i.A. Marcus, Archwiz of TAPPMud \
> \__________________________________________________________________ \
> (__________________________________________________________________(/
>--
>Marcus Meissner / Nr. 41 / O-4601 Gallin /Germany
>E-Mail: msme...@cip.informatik.uni-erlangen.de
>--
>Marcus Meissner / Nr. 41 / O-4601 Gallin /Germany
>E-Mail: msme...@cip.informatik.uni-erlangen.de
(I just thought it was about time this group livened up a bit ;)
Keep smiling, Demos.
--
Whenever a man does a thoroughly stupid thing, it is always
from the noblest motives.
- Oscar Wilde
Peter Knoerrich
>pr9...@cd4680fs.rrze.uni-erlangen.de (Marcus Meissner) writes:
>> / Abgesehen davon, dass das Mud aus der puren 2.4.5/Mudlib besteht, \
>> / und diese fuer heutige Verhaeltnisse fast unspielbar ist, und \ ____/
>> \ abgesehen davon, dass immer noch alle bekannten Bugs vorhanden \/ \
>> / sind
>My goodness, is he always such a pompous loud-mouth?
Hehe, I don't mind bugs... We had LOADS of FUN! :) And, Ping didn't really deserve
any better :) [ <- Hey this is supposed to be a major flame attractor :) ]
>(I just thought it was about time this group livened up a bit ;)
But of course :) Aber warum in Englisch? :)
Bye (Das sage ich IMMER! Auch in deutschen postings! :), Tahar
PS: Ich hoffe, ich habe keinen Satz ausgelassen beim smileys-Verteilen :)
---
-------------------------------------------------------------------------
I stole this, but it's good: To boldly go, where no to has been before...
Peter Knoerrich, email: prkn...@cip.informatik.uni-erlangen.de
Martin Brenner
>/ \
>\ Efchen, Sage of TAPPMud gibt bekannt TAPPMud, 1.4.1993 /
> \ /
> \___/ BETRIFFT: Passwortspeicherung in FH-Mud II/Depperlmud \
> / \ /
> / ACHTUNG: Dies ist KEIN Aprilscherz !!! /
MORAL: Wichtige Sachen sollte man NICHT am 1. April posten...
> / In den letzten Tagen wurde in Muenchen ein weiteres Mud eroeffnet /
> \ unter dem ersten Namen FH-Mud II, spaeter Depperlmud. Der Admini- \_
> \ strator ist Ping, der sicherlich vielen bekannt ist. In TAPPMud \
> / fiel er auf durch wiederholtes Playerkilling, das verboten ist. /
> \ /
> / Abgesehen davon, dass das Mud aus der puren 2.4.5/Mudlib besteht, \
> / und diese fuer heutige Verhaeltnisse fast unspielbar ist, und \ ____/
> \ abgesehen davon, dass immer noch alle bekannten Bugs vorhanden \/ \
> / sind, ist uns etwas aufgefallen, wo wir der Meinung sind, dass _/ \
> \ es publik gemacht werden muss zur Sicherung aller Mudspieler. \
Oeh.. schwere Vorwuerfe.. hmm.. ich glaube jedes Mud hat mal mit
2.4.5 angefangen.. ist einfach das am Anfang noch verstaendlichste...
KORREKTUR: Es gibt auch Muds, die haben mit 2.4.1 angefangen...
> \ /
> \ Wir haben in besagtem Mud ein Logfile gefunden, das ALLE /
> \________/ Passwoerter von sich einloggenden Spielern im KLARTEXT /
> / \ aufzeichnet!! \
Aua.. wie habt Ihr *DAS* nur geschafft ;-)))
> / \ \
> / Wir moechten hiermit alle Spieler davor warnen, sich in diesem \
> / Mud einzuloggen, zumindest, wenn sie ein Passwort fuer alle ___/
> \ Muds benutzen. /
Na das ist wohl selbstverstaendlich.. Aber es soll noch Leute geben,
die ueberall das gleiche (meistens simple) Passwort benutzen...
> \ \
> / Wir muessen ausserdem davon ausgehen, dass Ping das Logfile \
> / mit boesartiger Absicht eingerichtet hat, und das aufgrund \
> / seines Verhaltens auch in anderen Muds als TAPPMud. /
Wie soll ich das verstehen? Er hat in anderen muds den master.c oder
das login.c gepatcht? POSTEN! POSTEN! (zumindest die Namen, damit
ich die entsprechenden Leute warnen kann...)
> \ /
> / Zum Schluss noch die Nummer, fuer den Fall, dass er das Mud \
> \ erneut umbenennt oder, dass jemand durch Zufall an die Adresse /
> \ geraet. Das ist Muenchen: 129.187.208.220 2223 \
Happy Hacking! Wer ist als erster Level 1000 ? :-)
> / \_____/
> / Wir hoffen, mit dieser Warnung der Mudgemeinde einen / \
> / Gefallen erwiesen haben, und hoffen nur, dass sich _/ \
> \ Ping auch einmal Gedanken darueber macht, was er tut. __/
> \ / \
> \____/ \
> / Efchen, Sage of TAPPMud i.A. Marcus, Archwiz of TAPPMud \
*Grins* Das Mud-CERT-Team hat gesprochen. Nee, Ihr habt schon recht,
danke fuer die Warnung. Password logging ist fies. Aber mit sowas muss
man natuerlich immer rechnen, und nicht nur in MUDS! Ich suche mir
grundsaetzlich fuer jeden nichttrivialen Account ein neues PW, sollte
eigentlich selbstverstaendlich sein. Ob da Muds dazugehoeren... ? :-)
>Marcus Meissner / Nr. 41 / O-4601 Gallin /Germany
Tschuess ;-)
-Martin