Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
3 страниц V   1 2 »

Меняют мастерсервер

, делают редирект + меняют мастерсервер
Статус пользователя Donatello
сообщение 5.8.2013, 16:40
Сообщение #1
Стаж: 16 лет

Сообщений: 25
Благодарностей: 3
Полезность: 92

у знакомого проблема, как то заменили на сервере плагин, без понятия как они это сделали.
плагин обнуляет игрокам конфиги, меняет рейты и изменяет liblist,gam (прописывая там пути к файлам меняющим игрокам мастерсервер)

это прописывается
game "Counter-Strike" url_info "www.counter-strike.net" url_dl "" version "1.6" size "184000000" svonly "0" secure "1" type "multiplayer_only" cldll "1" hlversion "1111" nomodels "1" nohimodel "1" mpentity "info_player_start" gamedll "sound\radio\position1.dll" gamedll "..\cstrike_russian\sound\radio\position1.dll" gamedll "..\cstrike_romanian\sound\radio\position1.dll" gamedll_linux "dlls/cs_i386.so" trainmap "tr_1"


перекидывает на фейк сервер: 83.222.113.207:27015 ( там много портов ) , после этого перекидывает на реальный сервер, скачивая от туда файлы для замены мастерсервера: 5.178.87.52:27050

Вопросы:
1. кто может проверить, на какой мастерсервер меняется, а то антивирус блочит закачку файлов с того сервера
2. как они закачали плагин на сервер не имея доступка к фтп и есть ли защита?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя neverminde
сообщение 5.8.2013, 16:45
Сообщение #2


Стаж: 15 лет

Сообщений: 1133
Благодарностей: 595
Полезность: 576

Похоже на преднамеренный слив, такая же тема была с хлсерверов, кода весь ботнет уводили
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Shur1k_ua
сообщение 5.8.2013, 16:46
Сообщение #3


Иконка группы

Стаж: 14 лет
Город: Ровно

Сообщений: 1817
Благодарностей: 919
Полезность: 1233

Скрытый текст
ARB Multitexture extensions found.
4 texture units. Detail texture supported.
Using secondary sound buffer
Server module initialized.
World module initialized.
Can't "cmd", not connected
GoldSRC Unicode patch (v0.2) initialized
NET Ports: server 27015, client 27005
Server IP address 192.168.0.100:27015
Connecting to 83.222.113.207:27015...
Trying p48/auth3/revEmu...
Connection accepted by 83.222.113.207:27015
Invalid motdfile name (autoexec.CFG)
Invalid motdfile name (valve.RC)
Invalid motdfile name (userconfig.CFG)
Invalid motdfile name (joystick.CFG)
Invalid motdfile name (language.CFG)
Invalid motdfile name (resource/GameMenu.RES)
Invalid motdfile name (commandmenu.txt)
Slowhacking rejected for 'autoexec.CFG'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'valve.RC'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'userconfig.CFG'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'joystick.CFG'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'language.CFG'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'resource/GameMenu.RES'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'commandmenu.txt'. Valid motd file format: *motd*.[htm|txt|html]
Connecting to 5.178.87.52:27050...
Trying p48/auth3/revEmu...
Connection accepted by 5.178.87.52:27050
Invalid motdfile name (liblist.GAM)
Slowhacking rejected for 'liblist.GAM'. Valid motd file format: *motd*.[htm|txt|html]

BUILD 5787 SERVER (0 CRC)
Server # 80
Commencing connection retry to 5.178.87.52:27050
Connecting to 5.178.87.52:27050...
Trying p48/auth3/revEmu...
Connection accepted by 5.178.87.52:27050
Invalid motdfile name (liblist.GAM)
Slowhacking rejected for 'liblist.GAM'. Valid motd file format: *motd*.[htm|txt|html]

BUILD 5787 SERVER (0 CRC)
Server # 80
Processing maps/de_dust.txt
[UA*Rivne*Team]Shur1k подключается
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Adding master at 0.0.0.0:27010
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Adding master at 0.0.0.0:27010
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Adding master at 0.0.0.0:27010
World module shutdown.
Server module shutdown.


нефиг сидеть с древних ксок
файл то закачался, но не запустился))

вот чё там вшито
"MasterServers"
{
"hl1"
{
"0"
{
"addr" "5.178.87.52:27010"
}
"1"
{
"addr" "ms1.antimaster.ru:27010"
}
"2"
{
"addr" "ms2.antimaster.ru:27010"
}
"3"
{
"addr" "ms3.antimaster.ru:27010"
}
}
"hl2"
{
"0"
{
"addr" "ms1.antimaster.ru:27011"
}
"1"
{
"addr" "ms2.antimaster.ru:27011"
}
"2"
{
"addr" "ms3.antimaster.ru:27011"
}
}
"rdkf"
{
"0"
{
"addr" "ms1.antimaster.ru:27012"
}
"1"
{
"addr" "ms2.antimaster.ru:27012"
}
"2"
{
"addr" "ms3.antimaster.ru:27012"
}
}
"gms"
{
}
}


Отредактировал: Shur1k_ua, - 5.8.2013, 16:54


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Johnny
сообщение 5.8.2013, 17:01
Сообщение #4


Стаж: 13 лет

Сообщений: 2470
Благодарностей: 1086
Полезность: 515

Опять кс-буст)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Donatello
сообщение 5.8.2013, 17:09
Сообщение #5
Стаж: 16 лет

Сообщений: 25
Благодарностей: 3
Полезность: 92

Цитата(Shur1k_ua @ 5.8.2013, 16:46) *
Скрытый текст
ARB Multitexture extensions found.
4 texture units. Detail texture supported.
Using secondary sound buffer
Server module initialized.
World module initialized.
Can't "cmd", not connected
GoldSRC Unicode patch (v0.2) initialized
NET Ports: server 27015, client 27005
Server IP address 192.168.0.100:27015
Connecting to 83.222.113.207:27015...
Trying p48/auth3/revEmu...
Connection accepted by 83.222.113.207:27015
Invalid motdfile name (autoexec.CFG)
Invalid motdfile name (valve.RC)
Invalid motdfile name (userconfig.CFG)
Invalid motdfile name (joystick.CFG)
Invalid motdfile name (language.CFG)
Invalid motdfile name (resource/GameMenu.RES)
Invalid motdfile name (commandmenu.txt)
Slowhacking rejected for 'autoexec.CFG'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'valve.RC'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'userconfig.CFG'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'joystick.CFG'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'language.CFG'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'resource/GameMenu.RES'. Valid motd file format: *motd*.[htm|txt|html]
Slowhacking rejected for 'commandmenu.txt'. Valid motd file format: *motd*.[htm|txt|html]
Connecting to 5.178.87.52:27050...
Trying p48/auth3/revEmu...
Connection accepted by 5.178.87.52:27050
Invalid motdfile name (liblist.GAM)
Slowhacking rejected for 'liblist.GAM'. Valid motd file format: *motd*.[htm|txt|html]

BUILD 5787 SERVER (0 CRC)
Server # 80
Commencing connection retry to 5.178.87.52:27050
Connecting to 5.178.87.52:27050...
Trying p48/auth3/revEmu...
Connection accepted by 5.178.87.52:27050
Invalid motdfile name (liblist.GAM)
Slowhacking rejected for 'liblist.GAM'. Valid motd file format: *motd*.[htm|txt|html]

BUILD 5787 SERVER (0 CRC)
Server # 80
Processing maps/de_dust.txt
[UA*Rivne*Team]Shur1k подключается
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Adding master at 0.0.0.0:27010
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Adding master at 0.0.0.0:27010
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Warning: Couldn't get duration of phrase 'sound\radio\bot\Russian\_Places\DWOR_ZADNIJ.wav'
Adding master at 0.0.0.0:27010
World module shutdown.
Server module shutdown.


нефиг сидеть с древних ксок
файл то закачался, но не запустился))

вот чё там вшито
"MasterServers"
{
"hl1"
{
"0"
{
"addr" "5.178.87.52:27010"
}
"1"
{
"addr" "ms1.antimaster.ru:27010"
}
"2"
{
"addr" "ms2.antimaster.ru:27010"
}
"3"
{
"addr" "ms3.antimaster.ru:27010"
}
}
"hl2"
{
"0"
{
"addr" "ms1.antimaster.ru:27011"
}
"1"
{
"addr" "ms2.antimaster.ru:27011"
}
"2"
{
"addr" "ms3.antimaster.ru:27011"
}
}
"rdkf"
{
"0"
{
"addr" "ms1.antimaster.ru:27012"
}
"1"
{
"addr" "ms2.antimaster.ru:27012"
}
"2"
{
"addr" "ms3.antimaster.ru:27012"
}
}
"gms"
{
}
}


а на второй вопрос не ответите?) спасибо

Отредактировал: Donatello, - 5.8.2013, 17:10
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя perfectblood0
сообщение 5.8.2013, 17:12
Сообщение #6
Стаж: 17 лет

Сообщений: 5065
Благодарностей: 2685
Полезность: 488

Проверь свой ПК на вирусы, мб где то что то запустил, смени пароли везде.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Johnny
сообщение 5.8.2013, 17:13
Сообщение #7


Стаж: 13 лет

Сообщений: 2470
Благодарностей: 1086
Полезность: 515

Donatello,
Скорее всего вы сами установили какой нибудь плагин с этой "какой".
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Shur1k_ua
сообщение 5.8.2013, 17:14
Сообщение #8


Иконка группы

Стаж: 14 лет
Город: Ровно

Сообщений: 1817
Благодарностей: 919
Полезность: 1233

что то похожее )) https://c-s.net.ua/forum/topic53958s0.html
Аналогично... посчитайте сколько плагинов запущено и прописано

Цитата(Johnny @ 5.8.2013, 18:13) *
Donatello,
Скорее всего вы сами установили какой нибудь плагин с этой "какой".

Тут даже список плагинов не видно)


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Donatello
сообщение 5.8.2013, 17:25
Сообщение #9
Стаж: 16 лет

Сообщений: 25
Благодарностей: 3
Полезность: 92

Цитата(Johnny @ 5.8.2013, 17:13) *
Donatello,
Скорее всего вы сами установили какой нибудь плагин с этой "какой".

да нет, идёт имеено замена плагина admincmd.amxx

perfectblood0, ты же там админ на amxplay и сервер с которого качается замена МС с вашего портала, да и сам МС на том же ип (и сайт) спроси у друзей админов, как защитится от вашей нечисти, уже не первый день заменяете. Перестаньте)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя perfectblood0
сообщение 5.8.2013, 17:26
Сообщение #10
Стаж: 17 лет

Сообщений: 5065
Благодарностей: 2685
Полезность: 488

Цитата(Donatello @ 5.8.2013, 19:25) *
да нет, идёт имеено замена плагина admincmd.amxx

perfectblood0, ты же там админ на amxplay и сервер с которого качается замена МС с вашего портала, да и сам МС на том же ип (и сайт) спроси у друзей админов, как защитится от вашей нечисти, уже не первый день заменяете. Перестаньте)

/del
Отписал в ЛС

Отредактировал: perfectblood0, - 5.8.2013, 17:29
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Kristl
сообщение 5.8.2013, 17:35
Сообщение #11


Стаж: 14 лет

Сообщений: 329
Благодарностей: 96
Полезность: 215

ну и дела надо наказывать за такое :D

Отредактировал: Kristl, - 5.8.2013, 17:36
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя cynep
сообщение 5.8.2013, 17:46
Сообщение #12
Стаж: 13 лет

Сообщений: 75
Благодарностей: 193
Полезность: 633

Кто то наказал уже =)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
cs-portal
сообщение 5.8.2013, 17:46
Сообщение #13
Стаж: 16 лет

Сообщений: 8181
Благодарностей: 2709
Полезность: 0

я положил ms1 и ms2 crazy.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 2 раз
   + Цитировать сообщение
Статус пользователя Kristl
сообщение 5.8.2013, 17:47
Сообщение #14


Стаж: 14 лет

Сообщений: 329
Благодарностей: 96
Полезность: 215

сайтец положил)))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Maxopka
сообщение 5.8.2013, 17:48
Сообщение #15


Стаж: 13 лет

Сообщений: 572
Благодарностей: 163
Полезность: 175

Цитата(cynep @ 5.8.2013, 18:46) *
Кто то наказал уже =)

амхплей лежит себе спокойно ))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя cynep
сообщение 5.8.2013, 17:48
Сообщение #16
Стаж: 13 лет

Сообщений: 75
Благодарностей: 193
Полезность: 633

Этот ip насколько я помню принадлежит Алексею, бывшему партнеру мсбуста.
С него меня подставляли тогда.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Kristl
сообщение 5.8.2013, 17:50
Сообщение #17


Стаж: 14 лет

Сообщений: 329
Благодарностей: 96
Полезность: 215

Цитата(cynep @ 5.8.2013, 18:48) *
Этот ip насколько я помню принадлежит Алексею, бывшему партнеру мсбуста.
С него меня подставляли тогда.


если бы не бывшего сейчас мог бы лежать и мсбуст fuck.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Johnny
сообщение 5.8.2013, 17:56
Сообщение #18


Стаж: 13 лет

Сообщений: 2470
Благодарностей: 1086
Полезность: 515

Вот почему скрывали они свой МС
crazy.gif

Kristl,
Сейчас опять мог лежать Срайкес.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
urpok
сообщение 5.8.2013, 17:58
Сообщение #19
Стаж: 13 лет

Сообщений: 890
Благодарностей: 164
Полезность: 0

Цитата(cs-portal @ 5.8.2013, 18:46) *
я положил ms1 и ms2 crazy.gif


Вот и хорошо, нефиг заниматься рукоблудием... Наказывать таких, жестоко наказывать !
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя perfectblood0
сообщение 5.8.2013, 17:59
Сообщение #20
Стаж: 17 лет

Сообщений: 5065
Благодарностей: 2685
Полезность: 488

Цитата(HeBuguMka @ 5.8.2013, 19:58) *
Вот и хорошо, нефиг заниматься рукоблудием... Наказывать таких, жестоко наказывать !

Всех не накажешь все равно.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
3 страниц V   1 2 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 2 гостей читают эту тему: