Давайте померяемся rcon'ами

А давайте померяемся RCON'ами :)
У меня 10-11 знаков буквы-цифры.

стоит короткий и совершенно банальный ркон, закрытый айпитаблесом во внешку таким образом, что даже если его кто-то узнает, сделать что-то с его помощью ничего не сможет.
p.s. топик немножко трешовый какой-то D:

Отключен =Ъ

j7fM39Zoq2Ga0pO3

Или надо было его длину писать?

ты ип забыл указать

127.0.0.1:27015

Стоит 1, так же закрыто iptables кроме определенных IP

8 символов, цифры+буквы в разных регистрах.
До недавнего времени был не нужен, сейчас поставил, дабы магазин мог слать команды серверам =)

Зачем он нужен когда амхх стоит?
Напомнили мне тему на форуме рашианчитерс, когда люди брутили ркон пароли и сливали целыми списками, вот весело было заходить и издеваться над админами серверов, меняешь ркон, добавляешь себе полный имунитет в юсерс ини, их удаляешь, они психуют, ех где мой 2006 год.

DezoKcu, у меня сервера запускаются как сервис, заходить на сервер в сессию процесса мне никакого удовольствия не доставляет. Все что мне нужно делается через HLSW + приложение на мобиле.
Брут RCON'а детская сказка, времен когда ставили пароли вроде "god". Сложный пароль ты будешь брутить столетиями, учитывая, что на ввод правильного пароля есть одна попытка, после чего следует бан по IP.

А сейчас что нет такого? Я когда фейками занимался у меня спецом патч стоял который на любой rcon отвечал что он верный :)
В результате такие списки были еще и забиты моими серверами, а "любители поиздеваться" дополняли массовку раков на моих серверах

Были и 3-4 символьные и 16 символьные типа Hvg6A6vvA^&v6, все прекрасно брутилось и будет брутится.


Были люди которые тупо банили всех игроков, а я обычно просто снимал админки и прописывал себе, это я так учил админов быть умнее. 90% после этого просто снимали ркон.

DezoKcu, за сколько времени ты сбрутишь 11-значный пароль, учитывая, что при каждом не верном вводе твой IP блокируется, к примеру на 30 минут?

Я брутом не занимаюсь и не занимался, так что не знаю.
Всякие там сайты говорят что на 11 символов надо 10-20лет, но тогда как люди их брутили и брутят?

тоже хочу узнать ответ :D


никак, просто админка с правами = ркон хоть 50- значный, ну или мастамана мм плагинс если они еще актуальны.

DezoKcu, больше 6 знаков не сбрутишь за реальное время. Все остальное слив RCON'а другими способами.
Кому интересно почитать про брут, смотрите на вики, там более чем подробная информация.

Да чего там подробного то нужно?
Брут - подбор паролей. Ясно что реально быстро сбрутить и 11 значный пароль, но нужно быть силшком уж удачным, тупо фарт.
А быстро подбирают пароль, скорее всего из-за дырявых рук админа.

у меня символов 25 вроде)

Это типа подобрать на второй комбинации? :D

мне лично, для планшета я там карту очень быстр меняю просто не реально=) а так до 43 букв и символов