Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

История благодарностей участнику anker ::: Спасибо сказали: 4
Дата поста: В теме: За сообщение: Спасибо сказали:
12.11.2010, 13:40 Бан динамичных IP
зачем сразу 6.0.1? можно и 1.3гм)
NickLesNick
6.9.2010, 13:00 НlВrute 1.10 Public, брутфорс RCON паролей CS 1.6 серверов
С благими намерениями для посетителей c-s.net.ua и всех админов CS1.6.
Доношу к вашему сведению что существует новый брут, который подбирает ркон вашего сервера. То что он работает - факт, т.к. были взломаны серваки которые держим. Конечно, всегда найдется способ это сделать, но благодаря данной статье на 1 способ будет меньше если прислушаетесь к советам.
В общем на офф.сайте выложена данная софтина в скрытом виде, только реганые могут добиться ее скачивания. Однако нам удалось ее вытащить. Что касается базы ломаных серваков - сложнее, ее не вытащили, однако точно могу сказать что их МНОГО.

Краткая инфа о софтине:
Код
HLBrute 1.10 - программа для брутфорса RCON паролей CS 1.6 серверов.

Запускаете HLBrute.exe, нажимаете на кнопку Config.
После этого жмете на кнопку Generation, в первом поле (IP List) указываете путь к списку серверов для брута, во втором поле указываете путь к списку паролей для брута, после чего жмете Generate.
Далее вам необходимо указать путь к только что созданному source файлу в поле \"Source\".
Поля \"Bad\" и \"Good\" предназначены для сохранения неудачных/удачных комбинаций - укажите в этих полях любой подходящий файл.
Жмете Save - Start.
Ждете, пока \"Good\" не будет равен 1 или большему числу, после чего открываете файл \"Good\" и юзаете только что сбрученные сервера.
Все =)



Как видите, довольно бонально и просто работать данной софтиной, да же школьник сломает.

Как определить: в логах сможете найти сообщение-рекламу данной софтины.
Код
L 09/01/2010 - 20:47:06: Bad Rcon: \"rcon 74911786 \"A16\"  sv_contact \"HLBrute 1.10\"\" from \"xxx.xxx.xxx.xxx:xxxx\"


Рекомендации:
Ставьте более сложные rcon пароли

PS: после обсуждения с администрацией было решено не давать прямых ссылок на оффсайт и саму софтину, во избежание лишних вопросов и ограничения софтины от всех кому не лень будет ею воспользоваться
_Skyline, Teemz, Tr1sT