XatiyaRO
General => Sugerencias => Mensaje iniciado por: Aracne en 06 de Diciembre de 2009, 23:52:38 pm
-
Hoy justamente recibí un PM de Xatiya diciendo que mi correo le devolvía los mensajes, que revise si estaba mal y cambie a uno válido. El problema es que no era que no era válido el correo, sino que lo había dado de baja. Daba la casualidad que no solo la cuenta del Foro estaba registrado con ese correo, sino que también mi cuenta de RO.
Hoy tenía ganas de borrar algunos personajes que no me interesaban utilizar y al querer borrarlos, no lo permitía ya que el correo no era "válido".
Se me ocurrió, si bien es responsabilidad de cada usuario, que se arme un pequeño Control Panel (no se me ocurrió otra forma de llamarlo) en el cual el usuario tenga la posibilidad de cambiar su cuenta de correo. Para evitar problemas, pongo como sugerencia algunos requisitos:
-ID de la cuenta que se quiere cambiar el correo
-Correo Original con el que se creó la cuenta
-Correo al que quiere cambiarse
-Se manda un código de validación al correo Original
-Se valida el correo y se realiza el cambio con éxito
De esa forma se ahorra tiempo en esperar a que un GM lo haga, los GMs se ahorra un trabajo más que hacer y el mismo usuario puede hacerlo.
Espero que guste la idea.
-Sé que si se aplica ésta sugerencia a mi no me serviría por el echo de que no se podría mandar la validación a mi correo que ya está dado de baja xD, pero igualmente pongo la sugerencia para los que a veces cambian de correo y quieren cambiar el de su cuenta de RO-
Saluditos.
-
Buena idea, siempre que se preserve la seguridad por encima de todo...
Sí, a mi tambien me envio el correo, usaba el de mi pagina web y ahora cambie de hosting y no funcionaba.. xD!
-
Me parece una muy buena idea, y es un paso para hacer un control panel más funcional si cabe, pues más alante se le podrían incorporar otras aplicaciones.
-
Hoy tenía ganas de borrar algunos personajes que no me interesaban utilizar y al querer borrarlos, no lo permitía ya que el correo no era "válido".
Que raro la cuenta de mi HW es la cuenta secundaria y aun asi puedo borrar mis personajes en paz
-
Hoy tenía ganas de borrar algunos personajes que no me interesaban utilizar y al querer borrarlos, no lo permitía ya que el correo no era "válido".
Que raro la cuenta de mi HW es la cuenta secundaria y aun asi puedo borrar mis personajes en paz
Si, pero yo la cuenta de correo la tengo dada de baja :P
-
Hoy tenía ganas de borrar algunos personajes que no me interesaban utilizar y al querer borrarlos, no lo permitía ya que el correo no era "válido".
Que raro la cuenta de mi HW es la cuenta secundaria y aun asi puedo borrar mis personajes en paz
Si, pero yo la cuenta de correo la tengo dada de baja :P
la mia esta en desuso desde que abrio Xro2 y sigo pudiendo borrar char, no se si habra alguna diferencia
-
Hoy tenía ganas de borrar algunos personajes que no me interesaban utilizar y al querer borrarlos, no lo permitía ya que el correo no era "válido".
Que raro la cuenta de mi HW es la cuenta secundaria y aun asi puedo borrar mis personajes en paz
Si, pero yo la cuenta de correo la tengo dada de baja :P
la mia esta en desuso desde que abrio Xro2 y sigo pudiendo borrar char, no se si habra alguna diferencia
Si, hay diferencia, que no lo uses no implica que se te cierre la cuenta, yo no era que no la usaba, directamente le di a cerrar cuenta y después de un tiempo sin entrar, la cerraron. Es decir, no podés mandar mails a ese correo ni nada por el estilo. Si vos entrás, seguramente puedas acceder, yo si intento entrar, me da como que no existe el correo.
-
El adaptar un Panel de control siempre ha sido de severo peligro, hoy en dia, grupos selectos
de Crackers y Pseudo Hackers, hacen de las suyas en Host que hospedan servidores de RO.
El problema no es que puedan entrar y joder el server, ahora es mas dificil, ya que no solo entran
al server, si no, al host, haciendo que normalmente, el host deniegue el servicio a servidores de RO.
Si se implementara un panel de control, seria uno de paga, y configurado especialmente para XrO,
ya que si no, incurririamos en estos temas.
Me fundamento en el foro de eAthena, donde gente muy conocida de la comunidad ha sufrido perdidas
grandes ultimamente.
La idea es genial, pero ahora vemos...es factible un panel de control customizado de paga para el server?,
eso, solo lo puede decidir el Staff.
Gracias por la sugerencia.
-
Hay manera de hacerlo sin necesidad de Loguear (sin la necesidad del control panel), ya me lo dijeron por MSN, para evitar ese tipo de problemas. Supongo que será algo parecido a lo de cambiar contraseñas.
Así que si, se puede hacer :P
Saludos.
-
prefiero que siga como esta nomas
-
Tal y como dice Azulito, según me imagino para que esta sugerencia pueda ser posible, debe ser creando un panel de control con una seguridad extra y esto seguramente costaria mucho dinero, cosa que ahora mismo las donaciones que hay no permitirian hacer
-
Los control panels siempre han sido una muy buena manera de colar la seguridad de un servidor de Ragnarok como dice Azulito
Eran buenos esos días cuando botábamos servers con control panel de Ceres x3
@Ontopic El problema aparte de la seguridad, las ventas de cuentas serán pan comido, lo digo yo que lo he hecho y nunca nadie supo hasta que dije, otra cosa, los robos de cuentas, le cambias el correo, te envías la pass y asunto hecho
Y comienzan los baneos masivos y demases cosas
-
Por lo mismo que han dicho Azulito, Mujiwara y Rag, no me parece una buena idea.
-
Vuelvo a repetir ~
Hay manera de hacerlo sin necesidad de Loguear (sin la necesidad del control panel), ya me lo dijeron por MSN, para evitar ese tipo de problemas. Supongo que será algo parecido a lo de cambiar contraseñas.
Así que si, se supone que se puede hacer :P
Saludos.
-
He de decir que no todos los CP son tan inseguros como el Ceres y compañía. Mirad el starsgames control panel (http://sgcp.thaifreebox.com/), a parte de que no hay posibilidad alguna de hacerle una inyección sql ni nada por el estilo, es altamente editable, se le pueden meter todos los protocolos de seguridad que se deseen, tiene sistema de autobloqueo de cuenta (por si te la roban), sistema de cambio de email, de contraseña, de contraseña del sistema de bloqueo, y muchas otras funcionalidades (rankings, foro integrado al cp, con el mismo user y pass que el del juego; estado de la WoE, cuadro de noticias y anuncios, etc. etc.).
-
Es que nadie me lee xD?
Me dijeron que para cambio de correo no era necesario un Panel Control, puse así el título simplemente porque no sabía como llamarlo ¬¬...
Se puede hacer el cambio de correo de la misma forma que se hace el cambio de la contraseña vía Web, así que, creo yo que es algo que se puede agregar sin problemas y sin la necesidad del Control Panel.
-
He de decir que no todos los CP son tan inseguros como el Ceres y compañía. Mirad el starsgames control panel (http://sgcp.thaifreebox.com/), a parte de que no hay posibilidad alguna de hacerle una inyección sql ni nada por el estilo, es altamente editable, se le pueden meter todos los protocolos de seguridad que se deseen, tiene sistema de autobloqueo de cuenta (por si te la roban), sistema de cambio de email, de contraseña, de contraseña del sistema de bloqueo, y muchas otras funcionalidades (rankings, foro integrado al cp, con el mismo user y pass que el del juego; estado de la WoE, cuadro de noticias y anuncios, etc. etc.).
Los protocolos de seguridad estan hechos por aquellos que normalmente los irrumpen xD,
por eso mismo, un CP no es seguro.
El cambio de contraseña le da un dinamismo al usuario al pedir confirmacion y generar un
numero de orden por lo que podria hacerse asi, aun asi no es seguro.
-
Hace un par de dias vi un anuncio en el foro que decia: Gana 500E con solo hacer click acá! Creo que esos 500 los pueden usar para incrementar la seguridad xD
Pero aracne tiene una forma de hacerlo de forma segura.
-
Pero no leeis? Aracne no quiere un maldito CP quiere una herramienta de auto-cambio de correo electronico de la cuenta.
-
Pero no leeis? Aracne no quiere un maldito CP quiere una herramienta de auto-cambio de correo electronico de la cuenta.
El cambio de contraseña le da un dinamismo al usuario al pedir confirmacion y generar un
numero de orden por lo que podria hacerse asi, aun asi no es seguro.
Te suena???...
El cambiar algo a traves de un sistema de datos siempre puede reproducirse, la injeccion de
sql es la forma mas vaga de hacerlo, tambien las mas facil, pero normalmente no tratamos
con noobs de la seguridad, hay mucha gente que se ha preparado y le divierte.
Aun asi, si estamos con la inseguridad del cambio de password, podemos con el mismo metodo
para e-mails. Si no lo han quebrantado es por que es seguro aun, o por que no les interesa.
-
Pues eso, si hay cambio de password porque no de mail? .-.
-
-1 te lo dire facil por que un no, pues haber yo y muchos aqui sabemos lo suficiente de computacion redes y demas para hacer el tipo de cosas que no e piensa en el momento de colocar este tipo de cosas, solo fomentara el uso de hackeo de cuentas robos y demas, con eso seria muy facil entrar en las cuentas de los demas y quitar todo o por dequite o alguien de ocio que por ejemplo fue baneado empieze a desquitarse con los demas, por ello digo que es mala idea. asi como esta hasta ahora es lo mas seguro que puede haber.
PD: esto lo sugeri hace algun tiempo del staff fue casi la misma respuesta esto fue el año pasado, fomentaria demasiado los problemas, se podria decir que el mini panel de control es lo que ves al principio de la web, creacion de cuentas, cambio de pass, es lo mas por asi decirlo no riesgoso.
PD: Panel de control o de mail sigue siendo riesgoso, le das la libertad al que quiera cometer el acto de hacerlo tranquilamente.
-
y no se podria hacer lo que dicen en el post pero siempre y cuando sea la misma ip que creo la cuenta.¿ eso no seria posible ?
-
Mi IP cambia cada 12 horas...>_<
-
vale con eso ya esta dicho todo XD era una opcion bastante logica desde mi punto de vista aunque en ese detalle de que hay ips que cambian
-
-1 te lo dire facil por que un no, pues haber yo y muchos aqui sabemos lo suficiente de computacion redes y demas para hacer el tipo de cosas que no e piensa en el momento de colocar este tipo de cosas, solo fomentara el uso de hackeo de cuentas robos y demas, con eso seria muy facil entrar en las cuentas de los demas y quitar todo o por dequite o alguien de ocio que por ejemplo fue baneado empieze a desquitarse con los demas, por ello digo que es mala idea. asi como esta hasta ahora es lo mas seguro que puede haber.
PD: esto lo sugeri hace algun tiempo del staff fue casi la misma respuesta esto fue el año pasado, fomentaria demasiado los problemas, se podria decir que el mini panel de control es lo que ves al principio de la web, creacion de cuentas, cambio de pass, es lo mas por asi decirlo no riesgoso.
PD: Panel de control o de mail sigue siendo riesgoso, le das la libertad al que quiera cometer el acto de hacerlo tranquilamente.
Entonces el cambio de contraseña también es riesgoso xD
Estoy de acuerdo con lo de Azulito, si todavía no pasó nada con el cambio de pass, es porque mala seguridad no debe tener.