Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Воруют user.ini

Статус пользователя Mefisto
сообщение 19.11.2017, 16:10
Сообщение #1


Стаж: 8 лет 6 месяцев
Город: Санкт-Петербург


Сообщений: 367
Благодарностей: 141
Полезность: 243

и так не первый раз замечаю что воруют user.ini.пожайлуста можете помочь что не так делаю где то дырка в защите?
Cкрытый текст
Meta list

[ 1] dproto_EF RUN - dproto.dll v0.9.548 ini Start Never
[ 2] VoiceTranscoder RUN - voicetranscoder. v2017RC3 ini ANY ANY
[ 3] Semiclip RUN - semiclip.dll v2.2 ini ANY ANY
[ 4] SafeNameAndChat RUN - safenameandchat. v1.1 ini ANY ANY
[ 5] mmtimer RUN - mmtimer.dll v1.6 ini ANY Never
[ 6] WHBlocker RUN - whblocker.dll v1.5.692 ini Chlvl ANY
[ 7] AMX Mod X RUN - amxmodx_mm.dll v1.8.2 ini Start ANY
[ 8] Fun RUN - fun_amxx.dll v1.8.2 pl7 ANY ANY
[ 9] Engine RUN - engine_amxx.dll v1.8.2 pl7 ANY ANY
[10] FakeMeta RUN - fakemeta_amxx.dl v1.8.1.3 pl7 ANY ANY
[11] CStrike RUN - cstrike_amxx.dll v1.8.1.3 pl7 ANY ANY
[12] CSX RUN - csx_amxx.dll v1.8.2 pl7 ANY ANY
[13] Ham Sandwich RUN - hamsandwich_amxx v1.8.1.3 pl7 ANY ANY
[14] hackdetector RUN - hackdetector_amx v0.15.22 pl7 ANY ANY
[15] Orpheu RUN - orpheu_amxx.dll v2.6.3 pl7 ANY ANY
[16] MySQL RUN - mysql_amxx.dll v1.8.1.3 pl7 ANY ANY
16 plugins, 16 running

Plugins:
[ 1] AMX SSBan 2.6 God@Dorin\Fysiks amx_ssban.amxx running
[ 2] CSFile.Info Anti-cheat 1.23 Fix 3 -)>C-r-A-c-K<(- csf_anticheat.a running
[ 3] Aliases checker 1.0.3 kanagava alias_detector. running
[ 4] Admin Base 1.8.2 AMXX Dev Team admin.amxx running
[ 5] Admin Check 1.51 OneEyed admin_check.amx running
[ 6] Admin Commands 1.8.2 AMXX Dev Team admincmd.amxx running
[ 7] Slots Reservation 1.8.2 AMXX Dev Team adminslots.amxx running
[ 8] Multi-Lingual System 1.8.2 AMXX Dev Team multilingual.am running
[ 9] Menus Front-End 1.8.2 AMXX Dev Team menufront.amxx running
[ 10] Commands Menu 1.8.2 AMXX Dev Team cmdmenu.amxx running
[ 11] Players Menu 1.8.2 AMXX Dev Team plmenu.amxx running
[ 12] Maps Menu 1.8.2 AMXX Dev Team mapsmenu.amxx running
[ 13] Plugin Menu 1.8.2 AMXX Dev Team pluginmenu.amxx running
[ 14] Admin Chat 1.8.2 AMXX Dev Team adminchat.amxx running
[ 15] Anti Flood 1.8.2 AMXX Dev Team antiflood.amxx running
[ 16] Info. Messages 1.8.2 AMXX Dev Team imessage.amxx running
[ 17] Admin Votes 1.8.2 AMXX Dev Team adminvote.amxx running
[ 18] NextMap 1.8.2 AMXX Dev Team nextmap.amxx running
[ 19] DeagsMapManage 2.10i Deags mapmanager.amxx running
[ 20] TimeLeft 1.8.2 AMXX Dev Team timeleft.amxx running
[ 21] Pause Plugins 1.8.2 AMXX Dev Team pausecfg.amxx running
[ 22] Stats Configuration 1.8.2 AMXX Dev Team statscfg.amxx running
[ 23] Restrict Weapons 1.8.2 Leo_[BH] restmenu.amxx running
[ 24] AES: StatsX 0.2 serfreeman1337 aes_statsx_cstr running
[ 25] StatsX 1.8.2 AMXX Dev Team statsx.amxx running
[ 26] CS Misc. Stats 1.8.2 AMXX Dev Team miscstats.amxx running
[ 27] AMXX BanCfg 0.95 Safety1st amx_bancfg.amxx running
[ 28] AIM detector 0.7.4e kanagava aim_detector.am running
[ 29] HackDetector 0.15.lite Lev @ AGHL.RU De hackdetector.am running
[ 30] Nick FIX RBS 14.11.17 SKAJIbnEJIb nickfix_rbs.amx running
[ 31] unknown unknown unknown antihebug.amxx stopped
[ 32] AC Spectator ESP 14.09 SKAJIbnEJIb & Ko ac_esp.amxx running
[ 33] V.I.P Custom AK-47 1.0.0 Vaqtincha custom_ak47.amx running
[ 34] V.I.P Custom DEAGLE 1.0.0 Vaqtincha custom_deagle.a running
[ 35] V.I.P Custom KNIFE 1.0.0 Vaqtincha custom_knife.am running
[ 36] V.I.P Custom M4A1 1.0.0 Vaqtincha custom_m4a1.amx running
[ 37] V.I.P Custom Weapons 1.0.0 Vaqtincha vip_custom.amxx running
[ 38] Admin Free Look 2.0 Jim admin_freelook. running
[ 39] AMX Admin Model 1.1.1 whitemike amx_adminmodel. running
[ 40] AMX VIP Model 1.0 Starik amx_vipmodel.am running
[ 41] dhud advert 1.0 DUKKHAZ0R dhud_advert.amx running
[ 42] Auto Game Restart with 1.0 AbeX auto_rr.amxx running
[ 43] Yet Another Voteban 1.7 AndrewZ/voed/wop yet_another_vot running
[ 44] Spect Bot 15.01.06 SKAJIbnEJIb & Bo spc_bt_rbs.amxx running
[ 45] Descriptive 'Fire in t 0.1 VEN descriptive_rbs running
[ 46] Demo Recorder RBS 15.02.15 SKAJIbnEJIb demorecorder_rb running
[ 47] Parachute 15.01.06 KRoT@L/JTP10181 parachute_rbs.a running
[ 48] High Ping Kicker RBS 15.02.28 SKAJIbnEJIb hpk_rbs.amxx running
[ 49] Reset Score 1.0 SKAJIbnEJIb resetscore_rbs. running
[ 50] Cam Change 1.1 Bl0ck Cam_Change.amxx running
[ 51] Map Spawns Editor 1.0.16 iG_os Map_Spawns_Edit running
[ 52] SpecList 1.2a FatalisDK speclist.amxx running
[ 53] DeathRun Informer 1.0 Sho0ter deathrun_info.a running
[ 54] First Person Death 1.0 Numb first_person_de running
[ 55] Advert Messages 1.2 neygomon adverts.amxx running
[ 56] mute 1.0 Aziz mute.amxx running
[ 57] AES: CSTRIKE Say Tag 0.1.1 serfreeman1337 aes_say_tag.amx running
[ 58] Advanced Experience Sy 0.4.1 serfreeman1337 aes_main.amxx running
[ 59] AES: Exp CSTRIKE 0.3 serfreeman1337 aes_exp_cstrike running
[ 60] AES: Informer 0.2 serfreeman1337 aes_informer.am running
[ 61] AES: Experience Editor 0.1 serfreeman1337 aes_exp_editor. running
[ 62] AES: Bonus System 0.2 serfreeman1337 aes_bonus_syste running
[ 63] AES: Bonus CSTRIKE 0.4 serfreeman1337 aes_bonus_cstri running
[ 64] V.I.P Custom AWP 1.0.0 Vaqtincha custom_awp.amxx debug
64 plugins, 63 running


Где косяк?
User.ini воруют,тем более права не как обычные setinfo _pw а нумерация другая.


Главное в людях это мозги, но мало у кого они есть..(с)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя Andreycsa
сообщение 19.11.2017, 16:21
Сообщение #2


Стаж: 8 лет 11 месяцев
Город: Харьков

Сообщений: 201
Благодарностей: 58
Полезность: 212

Я так и не понял, скачивают?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Mefisto
сообщение 19.11.2017, 16:36
Сообщение #3


Стаж: 8 лет 6 месяцев
Город: Санкт-Петербург


Сообщений: 367
Благодарностей: 141
Полезность: 243

Цитата(Andreycsa @ 19.11.2017, 16:21) *
Я так и не понял, скачивают?

да я никак понять не могу как они это делают.они толи через rcon лезут в user.ini толи как...ркон куча символов и знаков,потом вообще убрал чтобы его не было.и так и так воруют.понятие не имею что делать.сервер НЕ ХОСТИНГОВЫЙ!


Главное в людях это мозги, но мало у кого они есть..(с)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 3aB}{o3
сообщение 19.11.2017, 19:37
Сообщение #4


Стаж: 18 лет

Сообщений: 2145
Благодарностей: 825
Полезность: 521

Список под спойлер пожалуйста

спойлер
тут ваш текст


Отредактировал: 3aB}{o3, - 19.11.2017, 19:37
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
XyLiGaN
сообщение 19.11.2017, 21:04
Сообщение #5
Стаж: 13 лет
Город: Югорск

Сообщений: 11668
Благодарностей: 6450
Полезность: 1052

Меценат Меценат

Mefisto, ссылку на быструю закачку покажи
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя tyne
сообщение 19.11.2017, 22:00
Сообщение #6


Стаж: 13 лет

Сообщений: 544
Благодарностей: 137
Полезность: 91

Ip скинь - проверим)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя perfectblood0
сообщение 20.11.2017, 0:17
Сообщение #7
Стаж: 17 лет

Сообщений: 5065
Благодарностей: 2685
Полезность: 488

Никто из пользователей по названию плагина не определит что и как у вас воруют
Отключайте плагины, смотрите результат.
Качайте плагины с проверенных источников, не ставьте плагины без исходников. Компилируйте и перед компиляцией смотрите код.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SeeeR
сообщение 20.11.2017, 23:09
Сообщение #8
Стаж: 8 лет 7 месяцев

Сообщений: 37
Благодарностей: 1
Полезность: 23

It does not have plugins. As far as I understand, someone's money is paid for this form of attack.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя dehost
сообщение 20.11.2017, 23:12
Сообщение #9


Стаж: 13 лет

Сообщений: 3147
Благодарностей: 1431
Полезность: 486

Цитата(SeeeR @ 21.11.2017, 0:09) *
It does not have plugins. As far as I understand, someone's money is paid for this form of attack.


What kind of attack is this?
Я так понимаю тут 8 юзерам только это интересно, кроме самого ТС nea.gif
Никаких данных....

Отредактировал: dehost, - 20.11.2017, 23:17


Золотое правило нравственности:
"Относись к людям так, как хочешь, чтобы относились к тебе."
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Sorokin
сообщение 20.11.2017, 23:27
Сообщение #10
Стаж: 9 лет 5 месяцев

Сообщений: 427
Благодарности: выкл.

Mefisto, варианта лишь 2:
1. CSF-AC предоставляет rcon
2. Быстрая загрузка дает возможность скачать .cfg|.ini файлы
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя wiki0404
сообщение 21.11.2017, 3:27
Сообщение #11
Стаж: 10 лет

Сообщений: 62
Благодарностей: 7
Полезность: 89

Удали эту дичь
Cкрытый текст

[ 2] CSFile.Info Anti-cheat 1.23 Fix 3 -)>C-r-A-c-K<(- csf_anticheat.a running
[ 31] unknown unknown unknown antihebug.amxx stopped

Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя xopoIIIuu
сообщение 21.11.2017, 14:32
Сообщение #12


Стаж: 12 лет

Сообщений: 169
Благодарностей: 70
Полезность: < 0

Была подобная проблема. Только скачивали все. Делали это, судя по логам через ркон, которого у меня не было. Решение не нашёл - пришлось закрыть сервер. Таким образом и удаляли файлы с сервера.

Отредактировал: xopoIIIuu, - 21.11.2017, 14:33
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Mefisto
сообщение 23.11.2017, 2:15
Сообщение #13


Стаж: 8 лет 6 месяцев
Город: Санкт-Петербург


Сообщений: 367
Благодарностей: 141
Полезность: 243

Закрывать можно тему,простите за суету.не досмотрел,через быструю скачку качали файл user.ini и соответственно какой то умник забирал себе привелегии.разобрался спасибо всём кто в теме))))


Главное в людях это мозги, но мало у кого они есть..(с)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
  Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: