IQ-Hardware Forum

[Gudi]

Ja, wie fang ich an... Ich hatte gestern, als das neue Spiel losging und Goliath behauptete, er würde nun wieder auf seinen Account rechnen, mal auf dem Proxy nachgesehen, ob er denn jetzt seine WUs auf die alte Addi schickt, oder ob er weiterhin für piep rechnet. Da sein Account auf Piep's dort schon retired ist, mußte ich mich durch die perproxy-logs wühlen. Und habe was interessantes gefunden.
Von Goliath's IP, die er zu dem Zeitpunkt im Forum nutzte, gingen fast ausschließlich alle WUs vom Account "dnet@firemail.de" ein. Wer ist das? Ein Blick genügt:

http://teamproxy.dyns.net/summary.php?type=mail&key=dnet@firemail.de (inzwischen wurde kyro's account [wie auch goliath's] aus den proxy-stats, wie auch aus den stats auf rc5stats.de entfernt)

Interessant, nicht? Ich "forschte" weiter - mit dem Forum und Goliath's IPs auf der einen Seite und nem "grep" auf die proxy-logs auf der anderen Seite und es stellte sich heraus, dass quasi ausschließlich alle Kyro-WUs von Goliath's Rechner geschickt worden sind (per Client, nicht über einen Perproxy). Ich habs bis in den Januar zurückverfolgt, dann hab ich's gelassen.
Was wissen wir über Kyro? Arbeitet (ist "Chef", wie er im Luxx-Forum schrieb) in ner großen, deutschen Firma in einer Niederlassung in Potsdam. Goliath hatte mir mal gesteckt, es handle sich dabei um Toll-Collect. Seine Rechner-Liste, die er angibt (auf rc5stats.de und auch mehrfach im Luxx-Forum), besteht aus ner Menge Athlons, aber auch aus einigen Macs und P4s. Hmm, also mal geguckt, was die Proxylogs sagen. Und die sagen für fast alle >555.000 WUs: Win32,x86,Client Version 483, Core #5 (AMD). Ausnahme: ca 190 WUs, die mit nem 486er Client, Win32,x86,Core#5 gerechnet worden sind, verstreut auf einige Wochen. Darüber, dass die WU-Zahlen immer berauschend glatt sind (x.000, so geht das die ganze history durch - nur hin und wieder sind kleine ausrutscher mit +/- 2 oder 3 WUs), red ich mal jetzt gar nicht weiter (bei ner so großen Farm sicherlich nicht so einfach, und das auch noch ohne perproxy?).

Wer's noch nicht merkte bis jetzt, der Client, dessen Core#5 gehackt worden war (im September oder so?), ist genau der Win32,x86,Version 483. Ich machte Kyro damals auch darauf aufmerksam, dass es da zu missverständnissen bei dnet kommen könnte:
http://www.forumdeluxx.de/forum/showthread.php?s=&postid=560074#post560074
Wer den Thread von dort an ein paar wenige Seiten verfolgt, wird sehen, dass er sich zuerst nicht meldet, die Stimmen nach einer Stellungnahme dann aber nicht abreißen. Und da kam sie dann:
http://www.forumdeluxx.de/forum/showthread.php?s=&postid=564844#post564844. Interessant, dass Goliath genau davor auch geschrieben hat, aber das ist ja kein Beweis. Wer sich die Schreibstile ansieht, findet übereinstimmungen (die Leerzeichen vor "!","?",":"). Aber auch das sind nat. keine Beweise. Aber interessant isses.
Also gucken wir mal weiter, was die IPs von beiden so sagen. Im Forum war Kyro sehr selten unterwegs, doch ein paar Tage, an denen er und Goliath gemeinsam posteten, gab es. Und: auf jeden Wechsel zwischen "Goliath postet" und "Kyro postet", folge auch ein IP-Wechsel der beiden. Goliath nutzte an den anderen Tagen meist eine IP den ganzen Tag über (hatte ich festgestellt, als ich nach Parallelen Goliath-IP<->Kyro-WU suchte). Auch kein Beweis, ich weiß. Aber auch interessant.
Mit einer Menge Verdächtigungen, aber der Hoffung, die Sache klärt sich im Guten auf, schrieb ich dann gestern an dnet@firemail.de (Kyro's eMail-Addi) eine Mail mit dem Hinweis, er solle doch mal wenigstens ein paar seiner Kisten auf den neuen, 30% schnelleren Client updaten. Außerdem fragte ich, ob er nun schon ein paar Macs am Start hat. Mit der Hoffnung, ich bekäme ne Antwort, die "andere" Fragen beantwortet...

Bis jetzt kam nix.


Naja, ihr seht, viele komische Zufälle... Aber das schärfste ist echt, warum flusht Goliath Kyro's WUs? Jede 2 Stunden gestrichen 1000 WUs?

Und vorhin hab ich noch folgendes im Luxx-RC5-Forum entdeckt, welches Goliath mal angelegt hatte:
http://www.welnet4u.de/wf/index.php?u=goliath

Srollt mal nach ganz unten und klickt auf "Rechtliche Hinweise und Impressum":
http://www.welnet4u.de/wf/impressum/impressum.php?u=goliath:

[Gudi]

hier das irc-log von ebend:
(ich1 bzw ich11 : goliath)

[tyco]

.....ich bin sprachlos!

Wenn es denn stimmt - wonach es zurzeit aussieht - verdamm ihn für alle Zeiten aus dem GHN.

_________________

[Framige]

Also dazu fällt mir auch nichts mehr ein.
Da steckt ja schon fast kriminelle Energie drin.
Goliath / Kyro hört aus dem GHN ausgeschlossen.
Und da heult er noch wegen den 500 WUs rum. Tsetsetse... Wahrscheinlich, weil die echt sind.

_________________
Happy Cracking

RC5-Monitor | Homeproxy
[AMD Phenom II X4 920, ATI Radeon HD5770, Enermax ELT620]

[Rotz]

gut dass du jetzt nachgeforscht hast, möchte net wissen wie lange er das unbemerkt weitergemacht hätte.

lifetime ban wäre hier noch zu wenig

bin mal gespannt was die luxxer dazu sagen, oder werden wir morgen schon vom mysteriösen tot von andreas d. hören?

_________________

[IQ-Man]

Jap.. wirklich unglaublich. Mir tut er fast schon Leid. So ein Realitätsverlust mit aufgebauter Scheinwelt deutet auf kein schönes Leben hin. Aber die Gründe werden wir wohl nie erfahren. Vielleicht sind's auch nur die Folgen von zu viel Stubenhockerei.


Respekt, Gudi! Dank deiner guten Aufklärungsarbeit wird man uns später wenigstens nicht vorwerfen können, ein Cheaterteam zu sein.

_________________
bleiben Sie ruhig...

[apollo]

so ein Quatsch nur für eine Statistik...manche Leute habens echt nötig

_________________
US World Domination Tour - bombing a country near you!

[Spocky]

Mit dem Cheatern muss ich IQ zustimmen. Da müssen wir mit aller Härte vorgehen .
Asonsten ist Goliath überführt , die Beweislast ist erdrückend und er versucht sich noch rauszureden .
Ich glaube mehr muss man nicht sagen

Spocky

_________________

[fragm]

also ich fand den goliath schon immer etwas komisch, wenn ich das hier jetzt mal so sagen darf, aber das bringt das fass wirklich zum überlaufen! der ausschluss aus dem ghn (+forum) ist wirklich das mindeste was er verdient hat.

ich frage mich nur, wie man mit einem einzigen pc + cheat client 10k am tag schaffen kann.

_________________
Dort, wo nur die Sonne scheint, ist meistens Wüste.

[wuschel12]

Mal abwarten, ob sichs noch zum Guten wenden kann, falls Kyro doch existieren sollte.

_________________
Mein Knecht
Mein Kalb



Nord-Forum

[mictasm]

O_o

_________________
...das Universum hält gerade Piling an...

[Rotz]

nö denk ich net

zum cheat client
nehmen wir mal an der braucht 10secs für eine wu dann sinds in der minute 6wu's, stunde 360wu's und am tag 8640wu's

die 10secs sind nur nen beispiel, net dass ihr meint....

_________________

[Gast]

......irgendwie bringt mich das Ganze zum Nachdenken....und kann cpu verstehen.

Wielange rechnet "Kyro" jetzt für GHN.....monatelang.....und jede WU wurde gewertet.
Okay, es gab mal einen Verdacht....mehr aber bisher nicht.

....da quält man seine Rechner jeden Tag, und so ein (den Ausdruck spar ich mir mal) flusht davon und macht alles kaputt.

Wieviele Cheater gibt es denn noch, weltweit? Werden die irgendwann auffliegen.

Die Aufklärung haben wir ja Gudi's Spionagetätigkeit zu verdanken und nicht distri.

[tyco]

...ähhmm, Gast war ich!

_________________

[Nils]

Na, ich hab den cheat client mal getestet und auf hackedunits@distributed.net geflusht, wenn man nicht monstermäßig viel flusht, fällt das anscheinend gar nicht auf...

Das mit Goliath/Kyro ist eine ziemlich traurige Sache. Ich finde, daß es völlig egal ist, wieviel jemand flusht, und wenn's nur 5 WUs/Tag sind - Hauptsache er macht mit, v.a. hier im Forum.

Tja, was soll man sonst noch dazu sagen...

Cheaten macht das ganze jedenfalls noch viel sinnloser als es sowieso schon ist.

PS: Das mit dem Cheaten ist ein ernsthaftes Thema in der d.net Mailingliste gewesen, aber die sind auch etwas ratlos. Einige Poster haben z.B. auch schon mal bei den Polen im Forum etwas nachgebohrt und ziemlich unschöne Dinge gehört - wenn's stimmt sind wir quasi immer noch auf dem 3. Platz - oder vielleicht doch nicht?

_________________

[Gudi]

die stellung von distri zum problem cheater ist im allgemeinen so:
-wir haben im moment nicht genug zeit, haben aber alle logs. die werden dann später aussortiert.
glauben wir's ihnen mal. den letzten cheater, den ich gemeldet hatte (silentvoice), haben sie ja auch gekillt dann. mußte halt einer ran, sich das von hand ansehen und kicken. gibt noch keinen automatismus dafür. alles weitere is spekulation, da wir ja auch nicht wissen, was so alles in deren logs steht (sind ja noch andere infos, als die, die in den perproxy-logs sind).
groß angelegte cheatversuche fliegen eh auf, auch jetzt schon. dafür sorgen genug aufmerksame stats-leser weltweit...

_________________

[wuschel12]

@ Nils

Wieviel WUS schafft denn so ein Cheatclient bei einem AMD mit so ca 2 GHz?

_________________
Mein Knecht
Mein Kalb



Nord-Forum

[Spocky]

[MarcusG]

hmm, es werden täglich weniger. Und das nur, weil es zulange dauert. Aber was mich am meisten stört ist, was haben diese Leute davon? Es gringt weder Geld noch wirklich Ansehen.
Finds nicht in Ordnung.

_________________
Kein Babyfreistoß!

[Rotz]

wahrscheinlich sitzt der 24h vor den proxystats und drückt andauernd f5

_________________

[Gast]

Sorry für meine unwissenheit, aber was ist ein cheat client?

rechnet der nicht wirklich, sondern sendet einfach angebliche WUs oder wie is das?

aufjedenfall arm, weil - wie die adneren sagten- bringen tuts nüx. und gerade nach so nem thread is der ruf fürn ...

[wuschel12]

[tyco]

[Spocky]

Fast noch schöner war sein fehler das er beim Impressum seinen Nick und "Kyros" email angab

Spocky

_________________

[danimilkasahne]

...einfach nur traurig....