Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
3 страниц V   1 2 »

Ломают сервер)

Статус пользователя jekinsss
сообщение 10.12.2013, 14:28
Сообщение #1


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

У меня админка прописана по моему стим аккаунту, "ce"
Так вот, захожу на серв, а мне пишет, что такой стим уже играет.

Смотрю, а там админ под моим стимом меняет название сервера, и копается походу в папке сервер.кфг

Вот логи



Цитата
L 12/10/2013 - 15:47:02: [amxbans_core.amxx] Login: "Aravay<165><STEAM_0:0:22268447><>" became an admin (account "STEAM_0:0:22268447") (access "cdefghijlmnopqrstu") (address "178.76.234.79") (nick "") (static 0)

L 12/10/2013 - 15:50:41: [amxbans_core.amxx] Login: "Aravay<173><STEAM_0:0:22268447><>" became an admin (account "STEAM_0:0:22268447") (access "cdefghijlmnopqrstu") (address "178.76.234.79") (nick "") (static 0)
L
L 12/10/2013 - 15:55:42: [amxbans_main.amxx] [AMXBans ERROR BanHistory] Не найдена ссылка для MOTD окна. Настройте в веб-части, раздел Сервера!
L 12/10/2013 - 16:06:29: [amxbans_core.amxx] Login: "Aravay<201><STEAM_0:0:22268447><>" became an admin (account "STEAM_0:0:22268447") (access "cdefghijlmnopqrstu") (address "188.64.170.221") (nick "") (static 0)
L 12/10/2013 - 16:07:07: [adminchat.amxx] Chat: "Aravay<201><STEAM_0:0:22268447><>" say "1"
L 12/10/2013 - 16:08:30: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" execute cfg (file "server.cfg")
L 12/10/2013 - 16:08:50: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" execute cfg (file "server.cfg")
L 12/10/2013 - 16:08:56: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" execute cfg (file "server.cfg")
L 12/10/2013 - 16:09:44: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" execute cfg (file "server.cfg")
L 12/10/2013 - 16:10:17: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" server console (cmdline "hostname")
L 12/10/2013 - 16:10:22: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" server console (cmdline "hostname 123")

L 12/10/2013 - 16:10:53: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" server console (cmdline "hostname by Fuck Server Team")

L 12/10/2013 - 16:11:14: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" server console (cmdline "hostname Razbeb by Fuck Server Team ")
L 12/10/2013 - 16:11:24: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" server console (cmdline "hostname "Razbeb by Fuck Server Team" ")
L 12/10/2013 - 16:11:45: [amxbans_main.amxx] Aravay<201><STEAM_0:0:22268447><SPECTATOR> забанил Odess@Style PRO<STEAM_0:0:1325581272> Продолжительность: НАВСЕГДА. Причина: Читер.
L 12/10/2013 - 16:11:57: -------- Mapchange to de_dust2_2x2 --------

L 12/10/2013 - 16:12:13: [amxbans_core.amxx] Login: "Aravay<11><STEAM_0:0:22268447><>" became an admin (account "STEAM_0:0:22268447") (access "cdefghijlmnopqrstu") (address "178.76.234.79") (nick "") (static 0)
L 12/10/2013 - 16:12:44: [mapsmenu.amxx] Cmd: "Aravay<11><STEAM_0:0:22268447><>" changelevel "de_dust2"
L 12/10/2013 - 16:12:46: -------- Mapchange to de_dust2 --------
L 12/10/2013 - 16:13:12: [admincmd.amxx] Cmd: "Aravay<11><STEAM_0:0:22268447><>" server console (cmdline "hostname "Razbeb by Fuck Server Team"")


Каким образом блин? И что ему нужна сервер.кфг? Что там проверить, вдруг что наделал для меня вредное


СЕРВЕР.КФГ чекните мой. всё ли ок)

Server.cfg

hostname "Российский сервер 24/7"
rcon_password ""
sv_password ""

sv_enableoldqueries "1"

log on
sv_logbans "1"
sv_logecho "0"
sv_logfile "1"
sv_log_onefile "0"
mp_logdetail "3"
mp_logmessages "1"

exec "listip.cfg"
exec "banned.cfg"

mp_autokick "0"
mp_autoteambalance "1"
mp_buytime "0.25"
mp_consistency "1"
mp_c4timer "35"
mp_fadetoblack "0"
mp_flashlight "1"
mp_forcecamera "0"
mp_forcechasecam "0"
mp_friendlyfire "0"
mp_freezetime "0"
mp_hostagepenalty "0"
mp_limitteams "1"
mp_playerid "1"
mp_roundtime "1.9"
mp_startmoney "800"
mp_timelimit "0"
mp_tkpunish "0"
sv_aim "0"
sv_airaccelerate "10"
sv_airmove "1"
sv_allowdownload "1"
sv_clienttrace "1.0"
sv_clipmode "0"
sv_allowupload "0"
sv_cheats "0"
sv_gravity "800"

sv_minupdaterate "20"
sv_maxrate "25000"
sv_minrate "60000"
sv_maxspeed "320"
sv_maxupdaterate "101"

decalfrequency "60"
edgefriction "2"
host_framerate "0"
pausable "0"
sv_spectalk "0"
mp_mapvoteratio "0.6"
mp_footsteps "1"
sv_alltalk "1"
sv_clipmode "0"
sv_friction "4"
sv_maxunlag "0.5"
sv_stepsize "18"
sv_stopspeed "75"
sv_timeout "120"
sv_unlag "1"
sv_voiceenable "1"
sv_unlagsamples "1"
sv_unlagpush "0"
decalfrequency "60"
edgefriction "2"
host_framerate "0"
maps_file "mapcycle.txt"
sv_filterban "1"

ex_interp "0.1"
allow_spectators "1"

sv_timeout "120"
sv_voiceenable "1"
sv_voicecodec "voice_speex"
sv_voicequality "5"

// "[RCON check]"
sv_rcon_banpenalty "5"
sv_rcon_maxfailures "10"
sv_rcon_minfailures "5"
sv_rcon_minfailuretime "30"

exec "cw.cfg"
exec "setmasters.cfg"

exec "auto.cfg"

sv_pausable "0"
sv_consistency "1"
mp_chattime "10"
mp_fraglimit "0"
mp_maxrounds "0"
mp_winlimit "0"
sv_mincmdrate "66"

exec "auto.cfg"

exec "auto.cfg"

exec "auto.cfg"

exec "auto.cfg"


exec autoexec.cfg


Отредактировал: jekinsss, - 10.12.2013, 14:30
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
serfreeman1337
сообщение 10.12.2013, 14:35
Сообщение #2
Стаж: 13 лет

Сообщений: 912
Благодарности: выкл.

Ставьте префикс на эмулятор RevCrew, чтобы его айди не пересекались с айди Steam клиентов.
Если в админах есть клиенты с таким эмулятором, удалите его.

Код
# RevEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by RevEmu
RevEmu_Prefix1 = 0;


Меняем 0 на 1 и подменить Steam адимнку неполучится, т.к. айди на RevCrew будет вида:
Код
STEAM_1:0:22268447


Код
L 12/10/2013 - 16:08:30: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" execute cfg (file "server.cfg")
L 12/10/2013 - 16:08:50: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" execute cfg (file "server.cfg")
L 12/10/2013 - 16:08:56: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" execute cfg (file "server.cfg")
L 12/10/2013 - 16:09:44: [admincmd.amxx] Cmd: "Aravay<201><STEAM_0:0:22268447><>" execute cfg (file "server.cfg")

Чувак просто выполнил exec server.cfg, ничего не поменял.

Отредактировал: serfreeman1337, - 10.12.2013, 14:36
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя TarikYuzkiv
сообщение 10.12.2013, 14:35
Сообщение #3
Стаж: 13 лет

Сообщений: 509
Благодарностей: 196
Полезность: 635

Банальная подмена стим айди.

Сделайте админку по steamid + pas.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jekinsss
сообщение 10.12.2013, 14:39
Сообщение #4


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

Цитата(TarikYuzkiv @ 10.12.2013, 16:35) *
Банальная подмена стим айди.

Сделайте админку по steamid + pas.


У меня у всех стоит админка по ник+пасс (их не ломают) "са"
А у стимовцев стимид+пасс "се"
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя TarikYuzkiv
сообщение 10.12.2013, 14:44
Сообщение #5
Стаж: 13 лет

Сообщений: 509
Благодарностей: 196
Полезность: 635

Цитата(jekinsss @ 10.12.2013, 16:39) *
У меня у всех стоит админка по ник+пасс (их не ломают) "са"
А у стимовцев стимид+пасс "се"

Если у стимовца стим айди вида STEAM_0:0 - сломают.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя winzh1
сообщение 10.12.2013, 14:49
Сообщение #6


Стаж: 14 лет

Сообщений: 1414
Благодарностей: 600
Полезность: 838

Что бы было по стим айди+пароль должны быть флаги "ca"
Код
; a - disconnect player on invalid password
; b - clan tag
; c - this is steamid/wonid
; d - this is ip
; e - password is not checked (only name/ip/steamid needed)
; k - name or tag is case sensitive.  eg: if you set it so the name "Ham"


Установлю и настрою FreshBans, DopBan.
Писать в ЛС.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
serfreeman1337
сообщение 10.12.2013, 14:52
Сообщение #7
Стаж: 13 лет

Сообщений: 912
Благодарности: выкл.

Зачем пароль? Почему Steam игроки должны подстраиваться под кулцхацкера со steamid spoofer?
Просто ставим префикс на эмуляторы и всё.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя csnet
сообщение 10.12.2013, 15:18
Сообщение #8
Стаж: 12 лет

Сообщений: 4808
Благодарностей: 3849
Полезность: 690

ex_interp "0.1"
lol


go v cs:go
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jekinsss
сообщение 10.12.2013, 15:19
Сообщение #9


Стаж: 13 лет

Сообщений: 352
Благодарностей: 22
Полезность: 71

Спасибо serfreeman1337 , помог разобраться, всё объяснил. :)



Цитата(csnet @ 10.12.2013, 17:18) *
ex_interp "0.1"
lol



WAT?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
exec1337
сообщение 10.12.2013, 15:24
Сообщение #10
Стаж: 13 лет

Сообщений: 6490
Благодарностей: 2558
Полезность: 491

Цитата(serfreeman1337 @ 10.12.2013, 15:52) *
Зачем пароль? Почему Steam игроки должны подстраиваться под кулцхацкера со steamid spoofer?
Просто ставим префикс на эмуляторы и всё.

Дополнительная страховка не повредит.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Dep3ku
сообщение 12.12.2013, 9:08
Сообщение #11


Стаж: 13 лет

Сообщений: 736
Благодарностей: 77
Полезность: < 0

сделал админки па паролю, после взлома недавнего, столкнулся с такой проблемой главное кто играет с оригинального стима то сервер не пускает нужно писать пароль , а кто играет с нон стима то сервер свободно их пропускает без вода пароля и они админы

Отредактировал: Dep3ku, - 12.12.2013, 9:08
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Spieler
сообщение 12.12.2013, 10:14
Сообщение #12


Стаж: 13 лет

Сообщений: 108
Благодарностей: 53
Полезность: 381

Цитата(Dep3ku @ 12.12.2013, 11:08) *
сделал админки па паролю, после взлома недавнего, столкнулся с такой проблемой главное кто играет с оригинального стима то сервер не пускает нужно писать пароль , а кто играет с нон стима то сервер свободно их пропускает без вода пароля и они админы


флаги доступа проверяйте
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Dep3ku
сообщение 12.12.2013, 14:17
Сообщение #13


Стаж: 13 лет

Сообщений: 736
Благодарностей: 77
Полезность: < 0

забанил человека который взламывает админки... через пару часов увидел что бан был снят
[amxbans_main.amxx] [AMXBans cmdUnBan] Trying to unban a player: STEAM_0:0:1262664901
это он меня ломает через амкс банс или как? к бансу у меня только есть доступ
ещё увидел в логах
SZ_GetSpace: overflow on loopback
WARNING: datagram overflowed for loopback
Kick: "loopback<449><STEAM_0:0:1262664901><>" was kicked by "Console"

Отредактировал: Dep3ku, - 12.12.2013, 14:32
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Dep3ku
сообщение 12.12.2013, 14:35
Сообщение #14


Стаж: 13 лет

Сообщений: 736
Благодарностей: 77
Полезность: < 0

проще подсеть его забаню и всё
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя shaid
сообщение 12.12.2013, 15:44
Сообщение #15


Стаж: 14 лет

Сообщений: 1012
Благодарностей: 432
Полезность: 835

Цитата(Dep3ku @ 12.12.2013, 15:17) *
ещё увидел в логах
SZ_GetSpace: overflow on loopback
WARNING: datagram overflowed for loopback
Kick: "loopback<449><STEAM_0:0:1262664901><>" was kicked by "Console"

и что по-твоему это означает?)

Цитата(Dep3ku @ 12.12.2013, 15:17) *
забанил человека который взламывает админки... через пару часов увидел что бан был снят
[amxbans_main.amxx] [AMXBans cmdUnBan] Trying to unban a player: STEAM_0:0:1262664901
это он меня ломает через амкс банс или как? к бансу у меня только есть доступ

в бансе есть раздел логи. там и посмотри кто убрал бан, а судя по всему убран он был из консоли через amx_unban команду, значит замешан кто-то из админов, или дед мороз в преддверии нового года подарочки раздаёт заранее :(
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gudaus
сообщение 12.12.2013, 15:53
Сообщение #16


Стаж: 14 лет

Сообщений: 1571
Благодарностей: 1211
Полезность: 741

Код
[amxbans_main.amxx] [AMXBans cmdUnBan] Trying to unban a player: STEAM_0:0:1262664901

amx_unban? А зачем он вообще админам нужен? Есть веб-морда, через неё и надо разбанивать. Измени в cmdaccess.ini флаг для разбана.

Код
SZ_GetSpace: overflow on loopback
WARNING: datagram overflowed for loopback
Kick: "loopback<449><STEAM_0:0:1262664901><>" was kicked by "Console"

Это не взлом.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Esecman
сообщение 13.12.2013, 10:07
Сообщение #17
Стаж: 12 лет

Сообщений: 945
Благодарностей: 208
Полезность: 0

Цитата(gudaus @ 12.12.2013, 17:53) *
Код
[amxbans_main.amxx] [AMXBans cmdUnBan] Trying to unban a player: STEAM_0:0:1262664901

amx_unban? А зачем он вообще админам нужен? Есть веб-морда, через неё и надо разбанивать. Измени в cmdaccess.ini флаг для разбана.

Насчет веб-морды - то она просто навсего может не всегда работать (Errors/Bugs);
amx_unban - хорошая функция, когда веб-морда отдыхает ;-)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Dep3ku
сообщение 14.12.2013, 3:01
Сообщение #18


Стаж: 13 лет

Сообщений: 736
Благодарностей: 77
Полезность: < 0

ну если вы все тут такие умные тогда скажите как мне в веб консоле флудили раз в 5 секунд по 10 сообщений
[amxbans_main.amxx] [AMXBans cmdUnBan] Trying to unban a player: STEAM_0:0:1262664901
когда игрок вообще был забанен подсеть
он не попадал на сервер но флуд был в веб консоли .


обновил билд флуд продалжался переустановил папку адонс флуд прекратился

да и при всём при этом я убирал и ркон с сервера и админов

Отредактировал: Dep3ku, - 14.12.2013, 2:59
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя westcall
сообщение 14.12.2013, 3:06
Сообщение #19


Стаж: 13 лет

Сообщений: 270
Благодарностей: 48
Полезность: 156

Цитата(Dep3ku @ 14.12.2013, 5:01) *
ну если вы все тут такие умные тогда скажите как мне в веб консоле флудили раз в 5 секунд по 10 сообщений
[amxbans_main.amxx] [AMXBans cmdUnBan] Trying to unban a player: STEAM_0:0:1262664901
когда игрок вообще был забанен подсеть
он не попадал на сервер но флуд был в веб консоли .


обновил билд флуд продалжался переустановил папку адонс флуд прекратился

да и при всём при этом я убирал и ркон с сервера и админов



Попадать он туда попадал скорей всего...просто его кикало, но до этого он пытался успеть ввести команду на unban например..
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Dep3ku
сообщение 14.12.2013, 3:13
Сообщение #20


Стаж: 13 лет

Сообщений: 736
Благодарностей: 77
Полезность: < 0

он не попадал на сервер я же говорю его подсеть была забанена полностью, он не только разбанивать пытался свой стим ид , он и свою подсеть пытался разбанить .
в консоле был флуд.

Отредактировал: Dep3ku, - 14.12.2013, 3:14
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
3 страниц V   1 2 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: