Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
2 страниц V   1 2

как поймать редирект

Статус пользователя Artemmj
сообщение 25.2.2014, 20:29
Сообщение #1
Стаж: 12 лет

Сообщений: 7
Благодарностей: 1
Полезность: 0

сервер работал 2 года, плагинов минимум, проблем не было а сейчас редирект где-то мониторинги понаходили

Код
Server tried to send invalid command:"echo "test";connect 212.76.135.154:27015
"* Права доступа предоставлены!
Connecting to 212.76.135.154:27015...
Trying p48/auth3/revEmu...
Connection accepted by 212.76.135.154:27015
Server tried to send invalid command:"echo "test";connect 212.76.134.151:25182
"Connecting to 212.76.134.151:25182...
Trying p48/auth3/revEmu...
Connection accepted by 212.76.134.151:25182


знакомые знакомый держит на serveroc.com.ua и у него такая же беда.


может dproto?

Отредактировал: Artemmj, - 25.2.2014, 20:32
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя cynep
сообщение 25.2.2014, 20:36
Сообщение #2
Стаж: 13 лет

Сообщений: 75
Благодарностей: 193
Полезность: 633

У меня штук 10 банов сегодня с этим.
185.22.64.161:27017 success banned
Banned Connecting to 212.76.134.174:27015... 2014.02.25 16:07:47
77.120.103.52:27034 success banned
Banned Connecting to 212.76.135.154:27015... 2014.02.25 04:06:45
91.234.32.195:27015 success banned
Banned Connecting to 212.76.135.154:27015...

Видимо какой то троян, который всем залили. Какие плагины стоят ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Artemmj
сообщение 25.2.2014, 20:38
Сообщение #3
Стаж: 12 лет

Сообщений: 7
Благодарностей: 1
Полезность: 0

вообще всё стандарт пробовал, всё рано буст заказываю а говорят редирект, страйкез сказал что биндит сервер на этот адрес а он подменят мс какой-то
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя cynep
сообщение 25.2.2014, 20:39
Сообщение #4
Стаж: 13 лет

Сообщений: 75
Благодарностей: 193
Полезность: 633

Скинь список плагинов
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя se7en2614
сообщение 25.2.2014, 20:40
Сообщение #5


Стаж: 14 лет

Сообщений: 1096
Благодарностей: 126
Полезность: < 0

А лучше с консоли amx_plugins
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Artemmj
сообщение 25.2.2014, 20:42
Сообщение #6
Стаж: 12 лет

Сообщений: 7
Благодарностей: 1
Полезность: 0

из не старндартных только русский чат, но серверу уже 2 года и ничего не менялось вообще, заказывал бусты на мониторингах, норм было а сейчас все говорят редирект, скачивал новый сервер, ставил пустой и всёравно. есть подозрения что дпрото старый и уже его взламывают
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя csnet
сообщение 25.2.2014, 20:43
Сообщение #7
Стаж: 12 лет

Сообщений: 4808
Благодарностей: 3849
Полезность: 690

гггг

Отредактировал: csnet, - 25.2.2014, 20:51


go v cs:go
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя cynep
сообщение 25.2.2014, 20:48
Сообщение #8
Стаж: 13 лет

Сообщений: 75
Благодарностей: 193
Полезность: 633

Кого то я чувствую ждет ддос)

На одном серверов не только редирект а сразу подмена

motd_write "MasterServers"\n{\n"hl1"\n{\n"0"\n{\n"addr" "5.178.87.52:27010"\n}\n"1"\n{\n"addr" "ms1.ctxgate.ru:27010"\n}\n"2"\n{\n"addr" "ms2.ctxgate.ru:27010"\n}\n"3"\n{\n"addr" "ms3.ctxgate.ru:27010"\n}\n}\n"hl2"\n{\n"0"\n{\n"addr" "5.178.87.52:27010"\n}\n"1"\n{\n"addr" "ms1.ctxgate.ru:27011"\n}\n"2"\n{\n"addr" "ms2.ctxgate.ru:27011"\n}\n"3"\n{\n"addr" "ms3.ctxgate.ru:27011"\n}\n}\n}



Отредактировал: cynep, - 25.2.2014, 20:50
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя csnet
сообщение 25.2.2014, 20:49
Сообщение #9
Стаж: 12 лет

Сообщений: 4808
Благодарностей: 3849
Полезность: 690

у меня есть антитроян. пойду румынам его залью pif.gif

Отредактировал: csnet, - 25.2.2014, 20:51


go v cs:go
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Artemmj
сообщение 25.2.2014, 20:56
Сообщение #10
Стаж: 12 лет

Сообщений: 7
Благодарностей: 1
Полезность: 0

dproto могут ломонуть? файлов левых не заметил на сервере

вот мониторинг ответил еще один
Код
212.76.134.174:27015 autoexec.CFG
userconfig.CFG valve.RC —-- ../../
Connect !MD5 - gamemenu
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Aikido
сообщение 25.2.2014, 20:56
Сообщение #11


Стаж: 12 лет

Сообщений: 287
Благодарностей: 326
Полезность: 1102

Меценат Меценат

Artemmj, Давайте список плагинов, список meta list, за два года многое поменялось в мир КС-серверов, вам наверно залили файлы через баг. А также посмотрите в раздел про защиты.
https://c-s.net.ua/forum/index.php?showtopic=37395 = тема про все эксплойты.

Отредактировал: sllrdp, - 25.2.2014, 20:58
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя sweet
сообщение 25.2.2014, 20:57
Сообщение #12
Стаж: 15 лет

Сообщений: 1920
Благодарностей: 597
Полезность: 431

Цитата(cynep @ 25.2.2014, 22:48) *
Кого то я чувствую ждет ддос)

На одном серверов не только редирект а сразу подмена

motd_write "MasterServers"\n{\n"hl1"\n{\n"0"\n{\n"addr" "5.178.87.52:27010"\n}\n"1"\n{\n"addr" "ms1.ctxgate.ru:27010"\n}\n"2"\n{\n"addr" "ms2.ctxgate.ru:27010"\n}\n"3"\n{\n"addr" "ms3.ctxgate.ru:27010"\n}\n}\n"hl2"\n{\n"0"\n{\n"addr" "5.178.87.52:27010"\n}\n"1"\n{\n"addr" "ms1.ctxgate.ru:27011"\n}\n"2"\n{\n"addr" "ms2.ctxgate.ru:27011"\n}\n"3"\n{\n"addr" "ms3.ctxgate.ru:27011"\n}\n}\n}


Чей МС?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Justmw
сообщение 25.2.2014, 20:59
Сообщение #13
Стаж: 12 лет

Сообщений: 337
Благодарностей: 372
Полезность: 0

Цитата(sweet @ 25.2.2014, 21:57) *
Чей МС?

amxboost.ru
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
XyLiGaN
сообщение 25.2.2014, 21:02
Сообщение #14
Стаж: 13 лет
Город: Югорск

Сообщений: 11668
Благодарностей: 6450
Полезность: 1052

Меценат Меценат

Цитата(Justmw @ 26.2.2014, 0:59) *
amxboost.ru

ohmy.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ETO_BYLO_LETOM
сообщение 25.2.2014, 21:04
Сообщение #15


Иконка группы

Стаж: 14 лет
Город: Краснодар

Сообщений: 3393
Благодарностей: 4387
Полезность: 805

Цитата(Justmw @ 25.2.2014, 21:59) *
amxboost.ru

пора с форума гнать подобные проекты.
только создают проблем админам серверов...


😄
MasterServer.su прозрачнее чем твои окна дома
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 5 раз
   + Цитировать сообщение
Статус пользователя cynep
сообщение 25.2.2014, 21:36
Сообщение #16
Стаж: 13 лет

Сообщений: 75
Благодарностей: 193
Полезность: 633

Процитирую csnet, спасибо ему.

Цитата
amx_plugins выдаст список плагинов, даю гарантию что это будет последний или предпоследний плагин в списке
при заливке плагина он читается же не из plugins.ini поэтому amx_plugins его ставит где то в конце списка
достаточно сравнить plugins.ini и список что выдает amx_plugins и лишний плагин соотв найдется по сравнению списков
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя twileck
сообщение 25.2.2014, 21:39
Сообщение #17


Стаж: 13 лет

Сообщений: 2084
Благодарностей: 1641
Полезность: 1061

Цитата(cynep @ 25.2.2014, 22:36) *
У меня штук 10 банов сегодня с этим.
185.22.64.161:27017 success banned
Banned Connecting to 212.76.134.174:27015... 2014.02.25 16:07:47
77.120.103.52:27034 success banned
Banned Connecting to 212.76.135.154:27015... 2014.02.25 04:06:45
91.234.32.195:27015 success banned
Banned Connecting to 212.76.135.154:27015...

Видимо какой то троян, который всем залили. Какие плагины стоят ?

То же самое,то редирект с сервера на эту гадость,то ещё что-то:

[18:11:10] [91.234.32.193:27015] [no rule] Executed: connect 212.76.134.174:27015

<---REDIRECT DETECTED!!!!
[18:11:10] [212.76.134.174:27015] [no rule] Executed: Connect 212.76.134.174:27015

<---REDIRECT DETECTED!!!!
[18:11:10] [212.76.134.174:27015] [blocklist] Blocked: motdfile "autoexec.CFG"

[18:11:10] [212.76.134.174:27015] [blocklist] Blocked: motdfile "valve.RC"

[18:11:10] [212.76.134.174:27015] [blocklist] Blocked: motdfile "userconfig.CFG"

[18:11:10] [212.76.134.174:27015] [blocklist] Blocked: motdfile "joystick.CFG"

[18:11:10] [212.76.134.174:27015] [blocklist] Blocked: motdfile "language.CFG"

[18:11:10] [212.76.134.174:27015] [blocklist] Blocked: motdfile !MD5/../../platform/config/rev_masterservers.vdf

[18:11:10] [212.76.134.174:27015] [blocklist] Blocked: motdfile !MD5/../../platform/config/MasterServers.vdf

[18:11:10] [212.76.134.174:27015] [blocklist] Blocked: motdfile !MD5/../../config/MasterServers.vdf

[18:11:10] [212.76.134.174:27015] [blocklist] Blocked: motdfile !MD5/../../config/rev_masterservers.vdf


Отредактировал: twileck, - 25.2.2014, 21:41
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ifAke
сообщение 22.3.2014, 2:45
Сообщение #18


Стаж: 18 лет

Сообщений: 669
Благодарностей: 218
Полезность: 720

Меценат Меценат

Извините что поднимаю старую тему, но как-то быстро все замяли тихо и мирно.
Действительно ли это мс амхбуста.ру?
Почему администрация буста молчит?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Yashaka
сообщение 22.3.2014, 5:04
Сообщение #19


Стаж: 12 лет

Сообщений: 317
Благодарностей: 24
Полезность: < 0

Цитата(Justmw @ 25.2.2014, 20:59) *
amxboost.ru

офигеть что-то новое!
Он что баловаться начал!

Отредактировал: Yashaka, - 22.3.2014, 5:05
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
kreat1ff
сообщение 22.3.2014, 6:41
Сообщение #20
Стаж: 15 лет

Сообщений: 1780
Благодарностей: 640
Полезность: 0

удивили ***ь все конторы это делали
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
2 страниц V   1 2
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 4 гостей читают эту тему: