Защита Counter Strike Сервера

Небольшая история (подумал, что может быть кому-то будет интересно :) )
начиная примерно с 20-22.06.2012 стала появляться информация о быстром взломе серверов - краже rcon паролей, данных users.ini и sql.cfg
Через некоторое время стало понятно, что это какая-то новая дыра. Уязвимости были подвержены почти все сервера.
Дыру обнаружил ratwayer, но никому не открывал способ взлома, понимая, что если он сольёт баг, то дыру прикроют.
В течении примерно недели он выдавал пользователям одного известного портала пароли от серверов, которые у него просили взломать.

В четверг, 28.06.2012 был выполнен анализ возможных способов угона данных, результатом анализа уже 29 числа в 01:30 был обнаруженный баг в самом движке cstrike :)
Тем же днем в Valve была отправлена информация по этой уязвимости. Тут надо отдать должное - Valve среагировали почти моментальноЧерез 2.5 часа появилось обновление от Valve

Но еще за 2.5 часа до этого появился набросок плагина на орфее, прикрывал эту дыру. За время с того момента по сегодняшний день он был немного улучшен, на данный момент фиксит дыру и закрывает, возможность скачивания .amxx файлов с сервера [см. ниже]

Уязвимости подвержены все сервера не обновившиеся до последнего фикса от Valve и имеющие sv_allowdownload 1

Если вам не подойдет сигнатура функции (орфей напишет об этом) тогда пришлите мне ваш swds.dll
Сигнатура из данного пака опробована на предпоследнем билде (Win)
В комплекте так же идет файл для теста работоспособности, обязательно проверьте.
Плагин логгирует попытку слива защищаемых файлов (в консоли клиента будет ошибка закачки somefile.dsr)


UPD Руки только сегодня дошли до проверки. Не сливает у меня amxx на последнем билде (и предпоследнем) может быть это только на старом работает, проверить нет возможности ну или может я что-то не так делаю :D (ну без плагина, прикрывающего слив, конечно)

Так Valve дырки залатали в новом билде ?

А если к примеру у меня все плагины связаны нативами к одному, в котором находится защита по IP, HostName и MD5, даже если их сольют, они ведь не будут работать на других серверах? так ведь?

Да, неплохая привязка.
Разве только кто-то сделает плагин с таким же нативом.
Пока не переживайте по поводу плагинов. Это лишнее. В ближайшее время постараюсь проанализировать подробнее возможность скачивания амхх файлов.
Чтобы слить плагин нужно знать его имя. С server.cfg и users.ini в этом плане проще.

Но ведь если скачают plugins.ini , все названия плагинов сразу будут известны.
Еще вопрос, где прописана дерриктория папки addons/amxmodx/plugins? Может быть лучше просто сменить название папки на какое нибудь посложнее?

core.ini в помощь, хотя его тоже могут догадаться слить. если его не догадаются слить, то смело можете переименовать все конф фаилы и папки.

Обновил первый пост, добавлен фикс от mazdan

зы SISA, последние посты потер, ратвеера удалили с "истории"

Если у вас стоит новый билд (с фиксом от Валв) или приложенный плагин то plugins.ini слить не смогут

точно? просто сейчас обновил, но стремаюсь. все висит на мускуле.

Ту дыру, через которую ратваер сливал server.cfg и users.ini Valve исправили.
Если обнаружится что-то еще - я не виноват :)

users ini фиг бы с ним. меня интересует другое, где данные от панелек и банов и тп + сами плагины.

не поможет,можно редактировать сам амхх :)

Если данные от панелек лежат в файлах с расширениями cfg или ini то скачать их не получится. Про плагины пока точно вам не скажу, на данный момент у меня не получилось слить.

Я вот не могу понять профиксили ли эту багу Valve на beta версии hlds

ну если файлы обновились и имеют подпись от 29 июня то да.

супербан, ацп, и стата.

киньте пожалуйста ссылочку на последний билд

Все теперь понятно, спасибо. Позавчера пробовал обновится, обновлений для бета не было, сегодня оно появилось.


HldsUpdateTool в помощь

я тоже запутался, на бета или не бетта пофиксили? Тоже вчера ставил никаких 29 не было.

А чтобы прикрыть дырку надо устанавливать модуль orpheu, либо можно обойтись без него?