Unban request

[CWG701]

Historien

Jeg kan forstå her i sidste uge, at der har forgået noget skidt på min Minecraft account.
Det forholder sig sådan, at her i sidste uge (Hvor jeg blev banned) var blevet hacket.
Nu hvor min far er Civil ingeniør på teknik, ved han lidt mere om Computere og softwares end mig.

Jeg var blevet hacket af en, jeg har været lidt op og skændes med over et andet spi. Og på en meget avanceret måde, kunne det lade sig gøre at hacke mig, over minecraft. Han ved 100% godt at jeg spiller meget på crafters.dk, da jeg nogengange snakker med ham over Skype.

Min far fortalte mig at der findes et program, som han selv har haft noget at gøre med engang (IKKE at han har hacket, men da han mindes om sådan et ligne program.), kunne søge efter bogstaver og tal indtil der er en "match". Han fortæller også at få matched et password tager op til 5 dage, hvis man er heldig 1 dag.

Min lille bror, som var på serveren sammen med Fyhu, som vi kender via nettet.
De arbejdede på den by vi sammen laver, og som vi nu stadig væk er igang med.

De fortæller så at jeg loggede på lige pludselig og dækkede tingene til, både deres kister og deres hul Og at jeg endda tog mine egne ting og smed ud over kanten. Derefter bannede Kirkhammer og Xcanner mig.
Jeg har så efterfølgene, skiftet mit password dagen efter uheldet skete. Det eneste gode ved denne episode, kan man jo sige er at han ikke skiftede mit password.


Mit forsvar

Til mit forsvar, kan jeg jo dokumentere for, at jeg ikke har været tilstede ved computeren dagen det skete.
Dagen jeg var væk befandt jeg mig sammen med nogle venner, vi var igang med at spille Black ops sammen på Playstation 3.

Min lillebror kan også dokumentere for at jeg ikke har været hjemme og at han er ligeså forvirret, som jeg selv er.

Nu er det sådan set op til jer, hvad i vil foretage jer med mig.

Hvis der er andet, spørgsmål eller ligne spørg bare løs på denne Topic.



Mange tak for jeres tid, jeg vil håbe det bedste.

CWG701

[julemand101]

(Velkommen til det længste indlæg nogensinde på dette forum)

Ok det her troede jeg så ville blive en kort undersøgelse men efter jeg begyndte at se på hændelsen er der bare alt for mange ting der ikke stemmer med din forklaring. Derfor skriver jeg nu alle de ting i sagen der ikke hænger sammen og håber derved at andre kan se at det ikke hjælper noget at lyve overfor admins. Jeg vil anbefale alle at læse indlægget fordi det forklare meget godt den måde xcanner og jeg arbejder på når vi ser mærkelige ting på serveren.

Denne sag er desuden blevet rådført med xcanner som er enige i mine synspunkter og vi har brugt en del tid på at diskuttere hvordan det her på nogen måde kan hænge sammen.

Først og fremmest vil jeg dog lige henvise til følgende regel således at det ikke hjælper noget at komme med undskyldninger om hacker angreb, naboen der brød ind osv.

15. Du har selv ansvar for din egen Minecraft Bruger, og alle handlinger der kan spores til den.

Denne regel er yderst vigtig eftersom vi administratorer ingen mulighed har for at vide hvem der sidder foran computeren på et givent tidspunkt. Vi kan kun tjekke IP adresser og derved højst spore jer til den by i sidder i (kan vi så også kun nogen gange).

Før jeg begynder at tale ned omkring din far så vil jeg lige informere at jeg i fredags bestod min Bachelor som Softwareingeniør (læser videre efter ferien på kandidaten for at blive Civilingeniør i Software). Under min uddannelse har jeg blandt andet deltaget i sikkerhedskurser samt netværksteknologi. Det er ikke for at sige at jeg ved mere end andre men for at slå på plads at jeg har en del erfaring inden for området.

Derfor kan jeg så lige starte med at sige at din fantastiske forklaring. Først og fremmest skal din ven vide hvad dit kontonavn er til Minecraft. Ok det er nemt nok at regne ud fordi det er det samme navn som man hedder inde i spillet.

Men nu kommer så den svære del nemlig at logge ind i Minecraft. Hver gang du indtaster dit password så skal der skabes kontakt til minecraft.net for at finde ud af om det indtastede password er korrekt. Det betyder altså at hvis jeg skal begynde at gætte en kode ved at prøve samtlige kombinationer (kaldet brute force i fagtermer) så skal jeg altså sendes en hel del forespørgsler over til minecraft.net serveren. Jeg nægter at tro på at Notch ikke har implementeret således at der er et maksimalt antal forespørgsler der kan sendes til minecraft.net med samme brugernavn i timen (måske om dagen). Jeg vil derfor gerne udelukke at man har forsøgt at få fat i din adgangskode via den vej.

Nå hvordan kan det så være sket? Jo mit gæt er at du har haft sendt din Mincraft installation til din "ven" engang og der har koden så ligget med (bevist eller ubevist) fordi han så kunne få lov til at spille det. Hvis dette er sandheden så synes jeg ærlig talt du har fortjent at blive banned.

Men hvis dette nu ikke er sandheden hvordan kunne din ven så komme ind på din konto? Det kan være han har adgang til din mail konto og derved kunne lave et password reset. Dette afviser du så ved at sige at din kode ikke var blevet lavet om. Derfor må den sidste mulighed være at din kode er temmelig simpel og din "ven" så tilfældigvis har gættet den men det virker heller ikke særlig sandsynligt.

Det virker nu som om jeg har skudt alle muligheder ned for at der skulle være en "ven" der har hacked CWG701 Minecraft bruger og kommet ind på Crafters.dk og smadret ting. Jeg vil derfor nu komme med beviser for at der aldrig har været en sådan "ven" men det rent faktisk var CWG701 selv der gjorde det eller også var det en noget nærmere ven.

Først og fremmest skriver du kan bevise at du ikke var online den dag din bruger blev banned (og derfor den dag som din bruger lavede ulykker). Ok det vil sige at ALT aktivitet lavet d. 2011-06-23 (beklager datoformatet men det er nemmest hvis jeg fortsætter med at skrive det sådan). Du logger på spillet den dag med følgende fra loggen:

Code: Select all

2011-06-23 17:20:23 [INFO] CWG701 [/178.155.128.247:52735] logged in with entity id 680483 at ([ skyworld] -28.988720184882656, 42.0, 735.9045723266888)

Den IP adresse er aldrig før logget ind på serveren så her passer din forklaring med at det skulle være en fremmed der logger ind på serveren. Men nu kommer det mystiske så. Prøv at ligge mærke til hvad der sker efter du logger ind (sidste linje):

Code: Select all

2011-06-23 17:20:23 [INFO] CWG701 [/178.155.128.247:52735] logged in with entity id 680483 at ([ skyworld] -28.988720184882656, 42.0, 735.9045723266888)
2011-06-23 17:20:26 [INFO] §7[VIP]§f §acasperlt1§f§7:§f 32
2011-06-23 17:20:26 [INFO] §9[PLAYER_COMMAND] TheTurtleGuy: /home 
2011-06-23 17:20:30 [INFO] §9[PLAYER_COMMAND] archicraft: /sethome 
2011-06-23 17:20:32 [INFO] §9[PLAYER_COMMAND] TheTurtleGuy: /home 
2011-06-23 17:20:33 [INFO] §9[PLAYER_COMMAND] MarkusGK: /home 
2011-06-23 17:20:35 [INFO] §9[PLAYER_COMMAND] archicraft: /spawn 
2011-06-23 17:20:37 [INFO] §9[PLAYER_COMMAND] CWG701: /spawn 
2011-06-23 17:20:42 [INFO] /94.231.101.83:59056 lost connection
2011-06-23 17:20:46 [INFO] §9[PLAYER_COMMAND] CWG701: /home 
2011-06-23 17:20:47 [INFO] §7[VIP]§f §aarchicraft§f§7:§f Hey
2011-06-23 17:21:07 [INFO] §7[VIP]§f §aarchicraft§f§7:§f Nice, tak for det :D
2011-06-23 17:21:11 [INFO] §9[PLAYER_COMMAND] archicraft: /home 
2011-06-23 17:21:20 [INFO] §7[VIP]§f §aHekmawful§f§7:§f xcanner, er det ikke ulovligt at lave store kaktus farme?
2011-06-23 17:21:23 [INFO] §7[VIP]§f §aRallemandk§f§7:§f lol mobil :D
2011-06-23 17:21:36 [INFO] §7[VIP]§f §aRallemandk§f§7:§f kom op
2011-06-23 17:21:36 [INFO] §7[VIP]§f §aEmmich§f§7:§f jo
2011-06-23 17:21:42 [INFO] §7[VIP]§f §aTheTurtleGuy§f§7:§f Jo hek, store fatme er ulovlige
2011-06-23 17:21:43 [INFO] §9[PLAYER_COMMAND] xcanner: /who 
2011-06-23 17:21:46 [INFO] §9[PLAYER_COMMAND] mobilmand: /spawn 
2011-06-23 17:21:48 [INFO] §7[VIP]§f §aRallemandk§f§7:§f lol!
2011-06-23 17:21:48 [INFO] §7[VIP]§f §aCWG701§f§7:§f Hey hek har du fundet en grund i pork city til mig :D?

Efter du logger ind er der INGEN der nævner noget omkring new pork city eller en grund til dig. Det vil altså sige at den bruger der nu er logget ind på serveren som CWG701 har kendskab til at Hekmawful åbenbart skulle finde en grund til dig i New Pork City. Ok der er noget der ikke stemmer. Hvis brugeren der loggede ind skulle forsøge at smadre alt hvad du har lavet og lave hærværk er det da noget underligt noget at forsøge at få noget at vide fra Hekmawful. Jeg har også min tvivl om at du har fortalt din ven så mange detaljer omkring det du laver i spillet til at han tør foretage en samtale med Hekmawful.

Lidt senere skriver brugeren "CWG701" så følgende som ingen mening giver:

Code: Select all

2011-06-23 17:36:49 [INFO] §7[VIP]§f §aCWG701§f§7:§f fyhu invitere mig lige over skype

Årsagen til dette ingen mening giver er at hvis der skulle være en hacker der har overtaget din Minecraft bruger så vil det være utroligt dumt at føre en samtale med en anden Minecraft spiller. Desuden giver det jo ingen mening at din "ven" skulle kende nogen inde på serveren så meget at han også har dem på Skype. Hvis det virkelig skulle være tilfældet vil jeg da tro at fyhu burde have vækket mistanke til at en fremmed person bruger din Minecraft bruger (med mindre det er normalt du låner den ud til andre hvilket er imod reglerne).

Efterfølgende står der så følgende i loggen. Det er meget VIGTIGT at slå fast at CWG701 ALDRIG logger af på Crafters.dk i dette tidsrum som denne "historie" foregår. Vi er altså stadig sikker på at det er samme bruger som loggede ind og som nu skriver (med mindre vores "hacker" befinder sig samme sted som CWG701 selv):

Code: Select all

2011-06-23 17:49:00 [INFO] §7[VIP]§f §aFyhu§f§7:§f Cwg701 er igang med at "Smadre" mit hus
2011-06-23 17:49:07 [INFO] §7[VIP]§f §aZoomer2911§f§7:§f lol
2011-06-23 17:49:07 [INFO] mathascoolboss lost connection: disconnect.quitting
2011-06-23 17:49:07 [INFO] Connection reset
2011-06-23 17:49:08 [INFO] Freed -0.109 MB.
2011-06-23 17:49:12 [INFO] §7[VIP]§f §aCWG701§f§7:§f Det er der fandme en grund til din lort
2011-06-23 17:49:20 [INFO] §9[PLAYER_COMMAND] Emmich: /home 
2011-06-23 17:49:27 [WARNING] Can't keep up! Did the system time change, or is the server overloaded?
2011-06-23 17:49:29 [WARNING] Can't keep up! Did the system time change, or is the server overloaded?
2011-06-23 17:49:29 [INFO] dani7119 [/62.243.94.130:50162] logged in with entity id 760928 at ([ world] -1616.5, 72.0, -2510.5)
2011-06-23 17:49:30 [INFO] §7[VIP]§f §aFyhu§f§7:§f Læs regler det ikke tilladt at banne.
2011-06-23 17:49:35 [WARNING] Can't keep up! Did the system time change, or is the server overloaded?
2011-06-23 17:49:36 [INFO] §7[VIP]§f §aZoomer2911§f§7:§f *bande
2011-06-23 17:49:37 [WARNING] Can't keep up! Did the system time change, or is the server overloaded?
2011-06-23 17:49:39 [INFO] §7[VIP]§f §aZoomer2911§f§7:§f Fyhu?
2011-06-23 17:49:41 [INFO] §7[VIP]§f §aCWG701§f§7:§f Er fucking ligeglad hvad du siger
2011-06-23 17:49:42 [INFO] §7[VIP]§f §arazzerdenkage§f§7:§f tal ordenligt...
2011-06-23 17:49:45 [INFO] §7[VIP]§f §aZoomer2911§f§7:§f Ring lige
2011-06-23 17:49:49 [INFO] §9[PLAYER_COMMAND] CWG701: /home 
2011-06-23 17:49:50 [WARNING] Can't keep up! Did the system time change, or is the server overloaded?
2011-06-23 17:49:57 [INFO] atoft [/94.145.66.85:15217] logged in with entity id 761551 at ([ world] -1429.5958549407267, 73.0, -2804.585250473475)
2011-06-23 17:49:59 [INFO] §7[VIP]§f §aRallemandk§f§7:§f mobil jeg fandt lige 3 dia :P
2011-06-23 17:50:05 [INFO] §7[VIP]§f §aNicolaiStarcke§f§7:§f stor dreng :)
2011-06-23 17:50:06 [INFO] §7[VIP]§f §adani7119§f§7:§f xcanner?
2011-06-23 17:50:07 [INFO] §7[Moderator]§f §bKirkhammer§f§7:§f cwg701 snak ordenligt
2011-06-23 17:50:09 [INFO] §9[PLAYER_COMMAND] Emmich: /home 
2011-06-23 17:50:10 [INFO] §7[VIP]§f §aatoft§f§7:§f 3216549874
2011-06-23 17:50:13 [INFO] §7[VIP]§f §aatoft§f§7:§f hov
2011-06-23 17:50:15 [INFO] §7[VIP]§f §arazzerdenkage§f§7:§f det er smart at snakke sådan nå server owner og mod er online
2011-06-23 17:50:16 [INFO] §7[VIP]§f §amobilmand§f§7:§f nice RAlle :)
2011-06-23 17:50:16 [INFO] §9[PLAYER_COMMAND] Kirkhammer: /tp cwg
2011-06-23 17:50:16 [INFO] §7[VIP]§f §aFyhu§f§7:§f Kirkhammer?
2011-06-23 17:50:21 [INFO] §7[VIP]§f §aatoft§f§7:§f det var ikke min mening
2011-06-23 17:50:23 [INFO] §7[VIP]§f §aFyhu§f§7:§f Han har smadret mit hus.
2011-06-23 17:50:33 [INFO] §7[VIP]§f §adani7119§f§7:§f der er nogle der har taget noget slowsand rundt om min svampefarm
2011-06-23 17:50:35 [INFO] Connection reset
2011-06-23 17:50:35 [INFO] CWG701 lost connection: disconnect.quitting

Her begynder det jo at se lidt mærkeligt ud. CWG701 udviser her en opførsel der er den han senere bannes for efter det er kommet frem at han har smidt en del ting væk. Alt dette opdages så efter at CWG701 er logget ud og han kommer ikke tilbage igen på serveren da xcanner vælger at ban ham ud fra beviserne alene og foretager derfor ikke nogen samtale med CWG701.

Jeg håber at alle kan se det meget mystiske i dette forløb og jeg tror også stort set alle kan se at der er noget ved "hacker" historien der ikke helt hænger sammen. I stedet for at komme med en lang konklusion vil jeg derfor lade beviserne tale for sig selv og blot konkludere at CWG701 er banned for evigt og sagen først kan genoptages når CWG701 engang kommer med sandheden bag denne historie.