Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
Добавлена поддержка utf8mb4
24-апр
Telegram группа
10-апр
Обновление PHP
11-апр
Раздача читов

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Снова ломают сервер.
Статус пользователя jekinsss
сообщение 3.11.2013, 19:45
Сообщение #1


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

Весь день пока меня не было, кто то управляет никами админов, и всех кикает, банит, ударяет, ставить паузы на сервере. Главное действия промходят от имени админов.
Ркон пароля нет. В амхбан листе в списке админов, указаны лишь просто ники админов. (Или лучше убрать их)

Помогите, что за дыра, что вам выложить..



Список плагинов

opengl detector 0.7.8a kanagava opengl32.amxx running
AIM detector 0.7.3b kanagava aim_detector.am running
Multi-Lingual Sys 1.8.2 AMXX Dev Team multilingual.am running
Info. Messages 1.8.2 AMXX Dev Team imessage.amxx running
TimeLeft 1.8.2 AMXX Dev Team timeleft.amxx running
Anti Fullupdate S 2.1 Pike anti_fullupdate running
Nextmap Chooser 1.8.2 AMXX Dev Team mapchooser.amxx running
ColorChat 0.2.1 ConnorMcLeod colorchat.amxx running
NextMap 1.8.2 AMXX Dev Team nextmap.amxx running
Anti Flood 1.8.2 AMXX Dev Team antiflood.amxx running
Pause Plugins 1.8.2 AMXX Dev Team pausecfg.amxx running
AMXBans: Core Gm 1.6 Larte Team amxbans_core.am running
AMXBans: Main Gm 1.6 Larte Team amxbans_main.am running
AMXBans: Freeze Gm 1.6 Larte Team amxbans_freeze. running
AMXBans: Flagged Gm 1.6 Larte Team amxbans_flagged running
Admin Commands 1.8.2 AMXX Dev Team admincmd.amxx running
Plugin Menu 1.8.2 AMXX Dev Team pluginmenu.amxx running
Bomb Countdown HU 0.2 SAMURAI bcd_hudtimer.am running
Stats Configurati 1.8.2 AMXX Dev Team statscfg.amxx running
Info Rank 1.0 connor info_rank.amxx running
Restrict Weapons 1.8.2 AMXX Dev Team restmenu.amxx running
High Ping Kicker 0.16.2 OLO/shadow high_ping_kicke running
Killer screen fad 1.0 Flazh killerscreenfad running
Admin Help 1.8.2 AMXX Dev Team adminhelp.amxx running
Admin Votes 1.8.2 AMXX Dev Team adminvote.amxx running
Menus Front-End 1.8.2 AMXX Dev Team menufront.amxx running
fullupdate Blocke 1.1 JTP10181 fullupdate_bloc running
Commands Menu 1.8.2 AMXX Dev Team cmdmenu.amxx running
Advert Blocker 1.3a Flash advert_blocker. running
AMX Mod Compat En 1.76.rc4 AMXX Dev Team amxmod_compat.a running
Players Menu 1.8.2 AMXX Dev Team plmenu.amxx running
Scrolling Message 1.8.2 AMXX Dev Team scrollmsg.amxx running
Admin Spectator E 1.3 KoST admin_spec_esp. running
CS Stats Logging 1.8.2 AMXX Dev Team stats_logging.a running
Teleport Menu 1.8.2 AMXX Dev Team telemenu.amxx running
Maps Menu 1.8.2 AMXX Dev Team mapsmenu.amxx running
Slots Reservation 1.8.2 AMXX Dev Team adminslots.amxx running
StatsX (MastaMan 1.8.0.3660 AMXX Dev Team statsx_shell.am running
Admin Chat 1.8.1.3746 AMXX Dev Team adminchat.amxx running
CS Misc. Stats 1.8.2 AMXX Dev Team miscstats.amxx running
Autoresponder/Adv 0.5 MaximusBrood ad_manager.amxx running
Reset Score 1.0 Silenttt resetscore.amxx running
Plus in nick fix 0.2 Flash nickfix.amxx running
mute menu 1.0 cheap_suit mutemenu.amxx running
stopsay 0.2 kanagava chat_block.amxx running
Admin Screen 2 1.1 uTg | bigpapajig admin_screen2.a running

Отредактировал: jekinsss, - 3.11.2013, 19:55
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя BoB222
сообщение 3.11.2013, 20:12
Сообщение #2
Стаж: 13 лет

Сообщений: 246
Благодарностей: 69
Полезность: 215

Попробуй убрать админки по стим ид у админов.
Возможно меняют на админский стим ид админа и шутят..
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jekinsss
сообщение 3.11.2013, 20:21
Сообщение #3


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

Цитата(BoB222 @ 3.11.2013, 22:12) *
Попробуй убрать админки по стим ид у админов.
Возможно меняют на админский стим ид админа и шутят..



У меня все админки ники прописаны.



В банлисте обнаружил 2 ника, под которые играет админ, но все они не из России показывает, и стим ид у них разный.
Получается кто то зная пароль зашёл под ником админа, ведь без пароля под ником админа не зайти же?

Отредактировал: jekinsss, - 3.11.2013, 20:40
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Dep3ku
сообщение 4.11.2013, 4:00
Сообщение #4


Стаж: 13 лет

Сообщений: 736
Благодарностей: 77
Полезность: < 0

вот вот меня так же ломают
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jekinsss
сообщение 4.11.2013, 8:27
Сообщение #5


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

Даже мой знакомый скинул пароль от моей админки О_о.
Откуда он его выкопал.
Как зайдёт, буду узнавать -_-
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Dep3ku
сообщение 4.11.2013, 8:30
Сообщение #6


Стаж: 13 лет

Сообщений: 736
Благодарностей: 77
Полезность: < 0

тоже самое
https://c-s.net.ua/forum/topic55965.html?pid=490768&st=20&#entry490768
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jekinsss
сообщение 4.11.2013, 8:35
Сообщение #7


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

Цитата(Dep3ku @ 4.11.2013, 10:30) *
тоже самое
https://c-s.net.ua/forum/topic55965.html?pid=490768&st=20&#entry490768



Да , эти же строки у себя замечал.
Так какое решение проблемы?


Цитата
L 11/02/2013 - 15:46:35: [amxbans_main.amxx] [AMXBans] Ошибка при соединении!
L 11/02/2013 - 15:46:35: [amxbans_main.amxx] [AMXBans] Сообщение: Can't connect to MySQL server on '80.77.173.67' (110) (2003)
L 11/02/2013 - 15:46:35: [amxbans_main.amxx] [AMXBans] Выполнение запроса: SELECT `bid`, `ban_created`, `ban_length`, `cs_ban_reason`, `admin_nick`, `admin_id`, `admin_ip`, `player_nick`, `player_id`, `player_ip`, `server_name`, `server_ip`, `ban_type` FROM `amxgm_bans` WHERE ((`player_id` = 'STEAM_0:0:620700608' AND `ban_type` = 'S') OR (`player_ip` = '193.110.112.214' AND `ban_type` = 'SI')) AND `expired` = '0';
L 11/02/2013 - 15:46:56: [amxbans_main.amxx] [AMXBans] Ошибка при соединении!
L 11/02/2013 - 15:46:56: [amxbans_main.amxx] [AMXBans] Сообщение: Can't connect to MySQL server on '80.77.173.67' (110) (2003)
L 11/02/2013 - 15:46:56: [amxbans_main.amxx] [AMXBans] Выполнение запроса: SELECT `fid`, `reason`, `created`, `length` FROM `amxgm_flagged` WHERE `player_id` = 'STEAM_0:0:620700608' OR `player_ip` = '193.110.112.214' ORDER BY `length` ASC;
L 11/02/2013 - 15:48:46: [amxbans_main.amxx] [AMXBans] Ошибка при соединении!
L 11/02/2013 - 15:48:46: [amxbans_main.amxx] [AMXBans] Сообщение: Can't connect to MySQL server on '80.77.173.67' (110) (2003)
L 11/02/2013 - 15:48:46: [amxbans_main.amxx] [AMXBans] Выполнение запроса: SELECT `bid`, `ban_created`, `ban_length`, `cs_ban_reason`, `admin_nick`, `admin_id`, `admin_ip`, `player_nick`, `player_id`, `player_ip`, `server_name`, `server_ip`, `ban_type` FROM `amxgm_bans` WHERE ((`player_id` = 'STEAM_0:0:1453696363' AND `ban_type` = 'S') OR (`player_ip` = '158.46.109.209' AND `ban_type` = 'SI')) AND `expired` = '0';
L 11/02/2013 - 16:02:58: [amxbans_main.amxx] [AMXBans] Ошибка при соединении!
L 11/02/2013 - 16:02:58: [amxbans_main.amxx] [AMXBans] Сообщение: Can't connect to MySQL server on '80.77.173.67' (110) (2003)
L 11/02/2013 - 16:02:58: [amxbans_main.amxx] [AMXBans] Выполнение запроса: SELECT `bid`, `ban_created`, `ban_length`, `cs_ban_reason`, `admin_nick`, `admin_id`, `admin_ip`, `player_nick`, `player_id`, `player_ip`, `server_name`, `server_ip`, `ban_type` FROM `amxgm_bans` WHERE ((`player_id` = 'STEAM_0:0:1453696363' AND `ban_type` = 'S') OR (`player_ip` = '158.46.109.209' AND `ban_type` = 'SI')) AND `expired` = '0';
L 11/02/2013 - 16:03:19: [amxbans_main.amxx] [AMXBans] Ошибка при соединении!
L 11/02/2013 - 16:03:19: [amxbans_main.amxx] [AMXBans] Сообщение: Can't connect to MySQL server on '80.77.173.67' (110) (2003)
L 11/02/2013 - 16:03:19: [amxbans_main.amxx] [AMXBans] Выполнение запроса: SELECT `fid`, `reason`, `created`, `length` FROM `amxgm_flagged` WHERE `player_id` = 'STEAM_0:0:1453696363' OR `player_ip` = '158.46.109.209' ORDER BY `length` ASC;
L 11/02/2013 - 16:08:55: [amxbans_main.amxx] [AMXBans] Ошибка при соединении!
L 11/02/2013 - 16:08:55: [amxbans_main.amxx] [AMXBans] Сообщение: Can't connect to MySQL server on '80.77.173.67' (110) (2003)
L 11/02/2013 - 16:08:55: [amxbans_main.amxx] [AMXBans] Выполнение запроса: SELECT `fid`, `reason`, `created`, `length` FROM `amxgm_flagged` WHERE `player_id` = 'STEAM_0:0:189428370' OR `player_ip` = '46.173.2.12' ORDER BY `length` ASC;
L 11/02/2013 - 16:14:22: [amxbans_main.amxx] [AMXBans] Ошибка при соединении!
L 11/02/2013 - 16:14:22: [amxbans_main.amxx] [AMXBans] Сообщение: Can't connect to MySQL server on '80.77.173.67' (110) (2003)
L 11/02/2013 - 16:14:22: [amxbans_main.amxx] [AMXBans] Выполнение запроса: SELECT `bid`, `ban_created`, `ban_length`, `cs_ban_reason`, `admin_nick`, `admin_id`, `admin_ip`, `player_nick`, `player_id`, `player_ip`, `server_name`, `server_ip`, `ban_type` FROM `amxgm_bans` WHERE ((`player_id` = 'STEAM_0:0:1453696363' AND `ban_type` = 'S') OR (`player_ip` = '158.46.109.209' AND `ban_type` = 'SI')) AND `expired` = '0';
L 11/02/2013 - 16:14:43: [amxbans_main.amxx] [AMXBans] Ошибка при соединении!
L 11/02/2013 - 16:14:43: [amxbans_main.amxx] [AMXBans] Сообщение: Can't connect to MySQL server on '80.77.173.67' (110) (2003)
L 11/02/2013 - 16:14:43: [amxbans_main.amxx] [AMXBans] Выполнение запроса: SELECT `fid`, `reason`, `created`, `length` FROM `amxgm_flagged` WHERE `player_id` = 'STEAM_0:0:1453696363' OR `player_ip` = '158.46.109.209' ORDER BY `length` ASC;
L 11/02/2013 - 16:15:04: [amxbans_main.amxx] [AMXBans] Ошибка при соединении!
L 11/02/2013 - 16:15:04: [amxbans_main.amxx] [AMXBans] Сообщение: Can't connect to MySQL server on '80.77.173.67' (110) (2003)
L 11/02/2013 - 16:15:04: [amxbans_main.amxx] [AMXBans] Выполнение запроса: SELECT `bid`, `ban_created`, `ban_length`, `cs_ban_reason`, `admin_nick`, `admin_id`, `admin_ip`, `player_nick`, `player_id`, `player_ip`, `server_name`, `server_ip`, `ban_type` FROM `amxgm_bans` WHERE ((`player_id` = 'STEAM_0:0:738141392' AND `ban_type` = 'S') OR (`player_ip` = '109.61.135.176' AND `ban_type` = 'SI')) AND `expired` = '0';


Но всё это было 2 числа.

Отредактировал: jekinsss, - 4.11.2013, 8:41
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jekinsss
сообщение 4.11.2013, 8:47
Сообщение #8


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

В общем любой игрок на сервере может написать в консоле команду, и он увидет список всех админов и их пароли.

**_plugins sositesyki
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя primm
сообщение 4.11.2013, 9:05
Сообщение #9


Стаж: 16 лет
Город: Москва

Сообщений: 517
Благодарностей: 140
Полезность: 520

тебе сюда
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя roma1996
сообщение 4.11.2013, 9:08
Сообщение #10
Стаж: 15 лет

Сообщений: 160
Благодарностей: 12
Полезность: < 0

Statsx_shell или как-то так удалите от мастамана, там вшит бэкдор, мой Вам совет, при установке плагинов на сервер проверяйте их исходники и лично их комплируйте

Отредактировал: roma1996, - 4.11.2013, 9:11
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя jekinsss
сообщение 4.11.2013, 9:12
Сообщение #11


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

Цитата(roma1996 @ 4.11.2013, 11:08) *
Statsx_shell или как-то так удалите от мастамана, там вшит бэкдор


Да из-за него выдавало список админов и паролей. Удалил его.
Но где взять этот плагин не обновленный, а старый. Где нет умений, и нет колорчата /me /hp .
Если качать из темки выше, и ставить на стандартный, то всё равно там колорчат, и умения показывает.


Я так понял одна из дыр моих. А что насчёт АМХБАН...



Я когда качал плагин статх шел, я качал исходник, и проверял несколько слов, есть ли они в исходнике. А потом уже компилировал. (Как более точно проверять?)
Вот исходник - http://rghost.ru/49921484 - мне этот топ нужен -_-

Отредактировал: jekinsss, - 4.11.2013, 9:17
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя roma1996
сообщение 4.11.2013, 9:23
Сообщение #12
Стаж: 15 лет

Сообщений: 160
Благодарностей: 12
Полезность: < 0

Цитата(jekinsss @ 4.11.2013, 9:12) *
Да из-за него выдавало список админов и паролей. Удалил его.
Но где взять этот плагин не обновленный, а старый. Где нет умений, и нет колорчата /me /hp .
Если качать из темки выше, и ставить на стандартный, то всё равно там колорчат, и умения показывает.


Я так понял одна из дыр моих. А что насчёт АМХБАН...



Я когда качал плагин статх шел, я качал исходник, и проверял несколько слов, есть ли они в исходнике. А потом уже компилировал. (Как более точно проверять?)
Вот исходник - http://rghost.ru/49921484 - мне этот топ нужен -_-

И какие же слова Вы искали?
Исходя из логов, сервер не может подключиться к амхбансу, проверьте работает ли mysql и проверьте не изменили ли злоумышленики данные от sql.cfg, могли стереть пароль или еше что-то

Отредактировал: roma1996, - 4.11.2013, 9:30
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jekinsss
сообщение 4.11.2013, 9:36
Сообщение #13


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

Цитата(roma1996 @ 4.11.2013, 11:23) *
Исходя из логов, сервер не может подключиться к амхбансу, проверьте работает ли mysql и проверьте не изменили ли злоумышленики данные от sql.cfg, могли стереть пароль или еше что-то


так у меня база MySQL даже не установлена.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя roma1996
сообщение 4.11.2013, 9:44
Сообщение #14
Стаж: 15 лет

Сообщений: 160
Благодарностей: 12
Полезность: < 0

Цитата(jekinsss @ 4.11.2013, 9:36) *
так у меня база MySQL даже не установлена.

Так как же ты хочешь соеденить амхбанс ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jekinsss
сообщение 4.11.2013, 9:49
Сообщение #15


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

Цитата(roma1996 @ 4.11.2013, 11:44) *
Так как же ты хочешь соеденить амхбанс ?


Я честно не разбираюсь, мне этот амхбан ставил один человечек.
*ТУТ НАПИСАЛ БРЕД*
Ведь амхбан и так работает.
И это получается не дырка?



Насчёт исходника который я скинул, кто нибудь может его проверить на наличие какашек? Потмоу что мне нужен этот исходник... =)

Отредактировал: jekinsss, - 4.11.2013, 9:55
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя roma1996
сообщение 4.11.2013, 9:56
Сообщение #16
Стаж: 15 лет

Сообщений: 160
Благодарностей: 12
Полезность: < 0

Цитата(jekinsss @ 4.11.2013, 9:49) *
Я честно не разбираюсь, мне этот амхбан ставил один человечек.
*ТУТ НАПИСАЛ БРЕД*
Ведь амхбан и так работает.
И это получается не дырка?



Насчёт исходника который я скинул, кто нибудь может его проверить на наличие какашек? Потмоу что мне нужен этот исходник... =)

Добавьте меня в скайп (zaharchenko2312) без скобок, я прийду с пар помогу, если вам не помогут раньше

Отредактировал: roma1996, - 4.11.2013, 9:57
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Dep3ku
сообщение 4.11.2013, 10:26
Сообщение #17


Стаж: 13 лет

Сообщений: 736
Благодарностей: 77
Полезность: < 0

стаят ркон делают по 5 тыщ хв всем ... и вот незнаю чё за дыра амкс банс выключил
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
« Предыдущая тема · Защита Игрового сервера · Следующая тема »
 
  Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему:
Режим отображения: Стандартный · Переключить на: Линейный · Переключить на: Древовидный
Сообщить другу · Версия для печати

Powered By Invision Power Board  © 2005-2026 
Counter Strike Support Community