НЕ админ кикает плаеров

Вобщем у нас локалка... Я запускаю серв выделенку через hlds (21 патч)_... на серваке стоит metamod, booster 2.4, webmod...
Серваком управляю через rcon. Заходит чел и начинает кикать игроков, при етом кикнутому пишется Kicked by 'Console'... И посередине екрана всем пишется мессага 'Player_Nick отключен'... Чела я не смог вычеслить ведь кикает консоль серва он сам признался... но не говорит как получил доступ однако утверждает что доступ есть только к команде kick...

КАК он получил доступ и как избавиться от етой дЫры??? хелп плз...

PS пока он в бане все норм но ведь если он сообщит другим опять начнуться проблемы

HELP PLZ

В cmdaccess.ini смотри

попробуй поставить другой патч на серв

В WebMod'е говорят есть дыра... Чтобы ркон узнать.
Если конечно вебмод не от Reallite...

у меня не стоит амхх

НЕТ RCON он не знает - давноб себя разбанилбы через другого юзера

ВебМод отрубай вообще его выкинь если жить охота
Он может просто заходить и валить тебя что бы не привлеч лишнего внимания.
А разбан ему просто не нужен вот и все.

Мне вебмод нада...

А что нельзя обеспечить ном безопасность вебмода?




А что за вебмод от реалити де взять его???

НАШЕЛ ВЕБ МОД РЕАЛИТИ
НАДЕЮСЬ ОН БЕЗ ДЫР

С дырой оба и родной и релит. Тебе говорят выкинь, нужна стата нормальная ставь психа, хотя там тоже смотря какой апач поставишь, потому что сейчас и на апач море сплоитов. Короче делай как хочешь, наше дело только предупредить. А защиты пока нет и не предвидится.

кароче дело др*нь...

Но факт есть факт он имеет доступ только к команде КИК и кикается какимто особым способом не как обычно

Если бы был установлен АМХХ, то возможно какой-то плагин мог содержать команду доступную для кика обычным юзерам, или же в каком-то конфиге был прописан стандартный ркон. Также возможно было бы и то если бы его кто-то (другой админ) добавил только с правом на кик. Так как сервер без АМХХ, то этот вариант иключается.
Остается только вариант с рконом. Нада было не банить сразу типа, а посмотреть как минимум что написало бы HLSW.exe на кик игроков, так как если на сервере выполняют команды с рконом, то видно с какого айпи был использован ркон (только для тех кто знает этот ркон). Или вообще отключить ркон (rcon_password "") и посмотреть продолжались бы кики игроков.

Dayloks, что значит факт есть факт? тебе сказано ОН ИМЕЕТ ДОСТУП КО ВСЕМ КОМАНДАМ, ВСЕЕЕММ!!

и просто не знает эти команды :)

вот именно
хотя если он незнает другие команды, но смог сплойт запустить - эт странно :biggrin:

Dayloks,
и как можно что то без логов сказать ?

ДА втом то и дело что в консоле серва ничего нету насчет кика и в логах тоже.. ...disconnected и всё

Дык если не написано что игрок кикнут, значит он сам ушёл....
разве не так?

по центру экрана у всех пишет Игрок НИК отключен
Игроки заходят на серв и жалуются что их кикнули и причина была указана "Kicked by console"

Мистика...

Вообщем если стоит amx_bans то возможно с помощью его взлома ктото сделал себя админом) Также можно красть пароли))
По крайней мере в amx_bans 5.1 это точно работает. У меня чел знакомый взламывает, также защиту както делал, я в подробности невдавался)) Когда я спросил как? Он чёто говорил про sql инъекцию.

Ну в общем сказал чё знал)) А тут уж умы форума пусть думают, я в этом нешарю))

Если это давно несекрет, то сорь за флуд) Поиск ничё невыдал по этому поводу))

P.S: Вебмод нестоит...