Chat mit 16 virtuellen räumen

[Tron4U]

hi leute,

ich hab mal einen chat geschrieben der mit hilfe der vielen tips aus diesem forum zustande gekommen ist.
vielen dank dafür. und zur belohnung darf jeder den chat kostenlos testen und benutzen.
es werden sicher noch viele fehler drin sein aber das lässt sich ja ändern.

geschrieben hab ich das programm mit delphi 7 und leider nur unter windows xp testen können.
ich benutze die alten server-client sockets. (mit indy komm ich nich klar, u.a. weil ich zu wenig englisch kann)
ich werde den chat noch um einige funktionen erweitern, aber vorher möchte ich den chat unter "last" testen.

ich freue mich über jeden der mir beim testen hilft, der server läuft z.z. (mit kurzen unterbrechungen) 24 std/tag.

seite:
http://prvserv.mine.nu

email:
[e-mail]

zukunftsaussichten:
user sollen räume öffnen und sperren können
user sollen zu sysops werden können

ausserdem habe ich vor spiele zu integrieren z.b. schach, dame usw. inklusive punktetabellen
und zwar so, dass die user gegeneinander spielen können

Ich habe das Projekt wegen mangelnder Interesse eingesellt.

[x000x]

Moin moin,

Zitat von blackfin:

Eine üble Schwachstelle habe ich aber entdeckt: Du benutzt serverseitig wohl keine richtige Authentifizierung.
Ich habe mich mal per Telnet auf den Server konnektiert und Müll eingegeben, da wird der Client nicht gedroppt.

Das konnte ich auch nachvollziehen. Habe die Sperre bei "Lese-Ecke" -> "Schreiben" weggepatcht und konnte dann ohne Rechte "Nachrichten" hinterlegen.

Noch etwas ist mir aufgefallen:
STRG + V funktioniert nicht, aber rechte Maus + einfügen funktioniert => Beim schreiben ins Chatfenster.

[Tron4U]

hi,

der chat is nun auch von hieraus downloadbar
an den schwachstellen arbeite ich grade :)

Klaus

[Tron4U]

hi,

da fremde clienten ja nicht auf aufforderungen meines servers eingehen, hab ichs so gelöst:
wenn der clinet sich nicht innerhalb von 10 sekunden autorisiert, wird die verbindung vom server getrennt.
die browser-clients bekommen eine meldung, wie sie am chat teilnehmen können.

[Tron4U]

übrigens:

ALLE dürfen den chat kostenlos nutzen, nur so kann ich wirklich feststellen ob alles richtig läuft.
es ist u.a. festzustellen, was passiert, wenn viele user online sind.
aber ich freue mich natürlich auch wenn ihr nur so in den chat kommt.
wenn das programm anwender findet, ist das doch die schönste belohnung für die mühe die solch ein projekt macht.
aber ausser mühe machts ja auch viel spass.

ansonsten vielen dank an alle die mir bisher geholfen haben.
ihr seid sehr hilfreich gewesen, ich wäre z.b. nie drauf gekommen mich mit einem anderen client auf dem server einzuloggen
oder den client zu verändern um sperren zu umgehen. so konnte ich schonmal 2 sicherheitslücken schließen.