Тест на уязвимости

Прошу не писать глупые комменты "зачем?","лол" и прочее.Просто отпишите в личку те,кто может прочекать сервер на дыры/уязвимости.Необходимую информацию предоставлю(разумеется в ограниченном размере).Вознаграждение гарантируется.Если вы сможете реально указать дыру,способ ее устранения,деньги (оговоренную сумму) перечислю на Яндекс кошелек,либо вебмани. Сервер многократно тестировался многими модераторами форума,однако после продолжительного спокойствия,был повторный взлом.

Взлом чего?? Нужно больше информации

отпиши мне в лс

vano1986, кидай ип в лс

Norman111, иии???
Взлом админки? Взлом amxmodx ? Взлом motd ? rcon свистнули?

Вероятно,1 вариант.Ркон не трогали.Зашел человек,написал в чат "всем бан",и аривидерчи.Полсервера в бане,+ падение

vano1986, через админку сервер выключить нельзя, только если ты не добавил пункт quit, через rcon можно.
так что либо свистнули rcon
либо свистнули rcon и не хватает какой-то защиты, либо плагин с открытой дверью у тебя

Можешь добавится, Я погляжу, что там у тебя)

Зачастую логи дают всю информацию, но люди до сих пор их упорно игнорируют.

логи уже наизусть выучены.Ничего там нет

Как минимум, там есть информация кто и как заходил.

да бы ТС не отвечал на все вопросы отпишусь.

В плагинах в даный момент бэкдора нет (раеньше статхшелл стоял но после того ркон менялся), админки только у стим игроков по стим ид+пасс, у некоторый есть флаг Л (у проверенных). Что то банальное уже бы давно нашли, так что тут нужно креативить. Логи которые мне скидывали чистые, там нет инфы о том что кто то выключал сервер через ркон.

Гоу полную смену паролей от хоста, бд, форума и тому подобных критичных вещей.
Не забываем банально проверить комп на вирусню.
Соль в дпрото чекаем.

Хулиган это все делал....Кроме последнего разумеется..Но комп защищен нодом 32 лицензией

Кажется Я нашел виновника торжества ... дата перезаписи 25.05.2015 по времени вломы начались примерно в это время.. Я думаю проблема в этом


Как Я и говорил свистнули rcon

После чего тс подумал, что сервер упал

а мну забанили на одном сервере, когда я менял ник на русский он падал причем билд 6153 с нативной поддержкой. ппц

такое ощущение, что злоумышленник имел доступ к ftp
наш зараженный плагин имел единственный комментарий в plugins.ini


Шутничек)

Ну,не факт,что это это...Я хочу узнать способ,как он заполучил права и натворил дел