Последние угрозы, https://c-s.net.ua/forum/topic37395.html |
Здравствуйте, гость Вход | Регистрация
Наши новости:
|
|
|
Последние угрозы, https://c-s.net.ua/forum/topic37395.html |
0
|
6.4.2011, 18:06
Сообщение
|
![]() |
Для тех кому лень регаться на оленях.
Фикс от последнего сплойта. Readme The bug is, when cvar sv_allowdownload is 1, player can use command like "cmd dlfile maps/de_dust2.bsp" in console to attack server. This plugin can fix this bug. 1. Requirement metamod v1.19 2. Change Logs v1.4 2010-10-18 (1) Add cvar "antidlfile_enable" to control antidlfile on or off. (2) Improve the anti-dlfile capabilities. v1.3 2010-06-17 Add linux version. v1.2 2010-06-16 (1) Rewritten using C++ language (the original is written in Delphi). (2) Do not blocked "cmd dlfile !MD5..." command(This command should be used to download custom.hpk file). v1.1 2010-06-12 (1) Support Listen Server & Dedicated Server; (2) Do not kick player yet, just blocked the "cmd dlfile" command. v1.0 2010-06-08 First release. Установка (1) Создаем папку "{MODDIR}/addons/antidlfile"; (2) Копируем файл "antidlfile.dll" или "antidlfile_i386.so" в директорию "{MODDIR}/addons/antidlfile"; (3)добавляем новую строку "{MODDIR}/addons/metamod/plugins.ini" (Windows): win32 addons/antidlfile/antidlfile.dll для (Linux) linux addons/antidlfile/antidlfile_i386.so (4) Перезапускаем сервер. Фикс защищает от сплойта без изменения квара sv_allowdownload
antidlfile_1.4.zip ( 59,42 килобайт )
Кол-во скачиваний: 85
Отредактировал: 0, - 6.4.2011, 18:25
|
Поблагодарили 7 раз
|
|
kalash1k
|
6.4.2011, 18:32
Сообщение
|
|
|
Имхо, проще квар поменять на ноль. Ибо очередной плагин - это лишняя нагрузка, хоть и мелкая, но тем не менее...
|
|
|
|
Nigadyai
|
6.4.2011, 18:35
Сообщение
|
![]() |
Фикс защищает от сплойта без изменения квара sv_allowdownload
antidlfile_1.4.zip ( 59,42 килобайт )
Кол-во скачиваний: 85Вот спасибо! Днем негодовал, валили один из серверов. Сейчас поставил на 4 сервера (все на убунте), проверил - всё отлично :) Можно теперь спокойно идти за пивом p.s. Напомните, на что влияет квар sv_allowdownload?
Отредактировал: Nigadyai, - 6.4.2011, 18:36
|
|
|
|
balaban
|
6.4.2011, 18:37
Сообщение
|
![]() |
Nigadyai,
На скачивание с сервера файлов.Звуки,модели и т.д. |
|
|
|
Nigadyai
|
6.4.2011, 18:48
Сообщение
|
![]() |
|
|
|
|
Racoon
|
6.4.2011, 19:09
Сообщение
|
![]() |
Не забывайте, что эксплойта 2шт. Это фикс только от первого.
2-ой же вызывает переполнение буфера + грузит проц на 100%. |
|
|
|
kalash1k
|
6.4.2011, 19:10
Сообщение
|
|
|
Проверил я метамод плагин этот:
http://forums.alliedmods.net/showthread.php?t=129450 Сервер всеравно падает. Цитата То есть при выставлении это квара в 0 толку от sv_downloadurl будет никакого? Толк будет. Эти квары независят друг от друга. sv_allowdownload 1 - это значит что ресы будут качаться с hlds сервера, если sv_downloadurl не настроен.
Отредактировал: kalash1k, - 6.4.2011, 19:22
|
|
|
|
eXp71
|
6.4.2011, 19:18
Сообщение
|
![]() |
kalash1k,
не падает, ага. сам себя ебаShy и все отлично. Connecting to 212.24.6*.3*:270**... Timeout! |
|
|
|
kalash1k
|
6.4.2011, 19:18
Сообщение
|
|
|
не падает, ага. С этим плагином всеравно падает! Тестил только что два раза на линуксовом билде 5006. Ты поставь sv_allowdownload 1 и поставь этот плагин. Сервак падает.
Отредактировал: kalash1k, - 6.4.2011, 19:20
|
|
|
|
DJBos
|
6.4.2011, 19:26
Сообщение
|
![]() |
А вторая угроза в чём заключается?
|
|
|
|
kalash1k
|
6.4.2011, 19:28
Сообщение
|
|
|
Лично я так и не понял, о какой 2-й угрозе была речь. Я думал мы один и тот же csdeath сплойт обсуждаем...
|
|
|
|
Racoon
|
6.4.2011, 19:29
Сообщение
|
![]() |
|
|
|
|
kupuk96
|
6.4.2011, 19:35
Сообщение
|
![]() |
Вот насчет проца не уверен (ибо mm_insane 1), но сегодня наблюдал, как hlds отъедал 1.5Гб ОЗУ (а обычно раз в три-пять меньше) и технично падал... Где можно подробнее ознакомиться со вторым сплоитом? kalash1k Проверял данный модуль и на убунте и на винде (последние билды hlds) - все отлично. YO |
|
|
|
Racoon
|
6.4.2011, 19:37
Сообщение
|
![]() |
Отредактировал: Racoon, - 6.4.2011, 19:37
|
|
|
|
Elementik
|
6.4.2011, 19:50
Сообщение
|
|
|
А кто делает эти эксплойти? я бы прикупил второй от которого нету защиты
|
|
|
|
Nigadyai
|
6.4.2011, 19:51
Сообщение
|
![]() |
|
|
|
|
eXp71
|
6.4.2011, 19:55
Сообщение
|
![]() |
kalash1k,
CТоит сошка, и сплоит не работает. ![]() ---
|
|
|
|
![]() ![]() |