Защита Counter Strike Сервера

Redir, https://dev-cs.ru/threads/808/

Появилась уязвимость, связанная с отсутствием обработки ошибок в декодере OPUS.
Признаки: Падение сервера
Решение: Установка последней версии VoiceTranscoder_2017RC5
Источник

Voicetranscoder v2020 ma2 или VoiceTranscoder_2017RC5? В чем разница?

Добрый день. Помогите решить головоломку.
Проблема: на сервер заходит перец, и через РКОН прописывает себе админку со всеми правами. Развлекается как хочет.
Что происходит: насколько мне удалось понять, он каким то образом забил свой РКОН, который принимает серв при запуске ДО прочтения РКОНа из server.cfg
Т.е. какой пароль я бы не забил в server.cfg он вводит 1234 и пароль принимается.
А на мой РКОН в server.cfg консоль сервера пишет bad_rcon. Я так понимаю, что РКОН из конфига не воспринимается вообще.
Как он сделал подмену РКОНа?
К сожалению понять в какой момент это стало происходить уже не представляется возможным

Что было сделано в самом начале, но не помогло: сменены все пароли (хост, вебпанель и прочее), удалены ВСЕ админы.
Хочу сразу обрубить тему левых плугинов:
новых плагинов не ставилось очень давно
+ к этому раньше РКОН стол 20ти значный и в консоли сервера все работало, а значит подмены раньше не было.

Есть у кого нибудь соображения в каком направлении думать?

Какой хост?
Вполне вероятно, что он устанавливает свой ркон пароль через команду amx_rcon rcon_password 123
Меня так ломали на сервачке, когда они сменили панель

nikuzzz, Здравствуйте. Дело в том что если вы давно не ставили новые плагины и вас раньше не взламывали это не исключает тот вариант что у вас в каких то плагинах нет бага или ещё чего то что помогает взломать сервер. Скиньте сюда хотя бы список плагинов которые у вас установлены чтобы хоть немного прояснить картину.

доступа то у него нет к амх командам....
вот как это происходит, он заходит и сразу пишет (см. вложение)

ПыСы тут он уже прописывает админку...не та фотка..

Уязвимости могут быть где угодно, начиная от хоста, плагинов и так далее, вспоминайте что последнее ставили ?

Хост Арена

последнее, что я ставил было больше года назад, я уже разумеется не вспомню...

возможно я иду по ложному следу думая что идет подмена РКОНа....
сейчас буду искать в логах, что он прописывает...

ПыСы хотя что тут думать, пароль то все таки 1234 стоит и прописан он не в server.cfg а где то в другом месте.

Было такое что ломали и через hlsw скаченный на телефон , там так же прописывается cron для управления. Так что все что угодно может быть

Вопрос один: как такое вообще возможно и где эта зараза сидит

РКОН 1234 считывается не из кфг - пароль прописанный в кфг читается как неправильный - любой может зайти на сервер и делать что ему вздумается

че блин переустанавливать все...?((

nikuzzz, панели управления для даунов. Если это хостинг по слотам то тебе нужно писать в ТП. У тебя в server.cfg прописан пароль 1234


Если это VDS то лучше пропиши такое правило:



Вместо Твой_IP/32 естественно указываешь свой ip и маску если нужно для подсети открыть доступ.

nikuzzz, посмотрите конфиг новых команд new_commands.cfg или как там он называется, обновление было, я в теме выкладывал

если что в стандартных одменских плагинах амыкса дыры были

Алилуя, проблема решена, спасибо маздан

nikuzzz, Опиши решение развернуто, чтобы потом другие не переспрашивали

В Алиас чекере был баг, который вкратце описан тут
тык

Решение: обновить плугин, в котором маздан прикрыл баг
тык еще раз

nikuzzz, не пользуюсь rcon и никаких проблем не имеешь

попадется чел который тебя взламает на изи так как ркон пароля у тебя не будет