Ajutor sever

[Aneimar]

Salut ! Imi puteti spune prin ce metode sparge server-ul ? si cum pot rezolva sa nu mai am probleme ..

[DevilBoy.eXe]

Ti-a luat datele setinfo cu metoda "Hai putin pe sv la mine sa testam ceva"
Odata ce ai intrat pe acel sv, ti-a luat datele setinfo cu ajutorul unui plugin existent pe sv si a intrat cu numele si parola ta pe sv-ul pe care ai admin


Auzi la el "Controlul de calitate" :))
In ziua de azi toti sunt inspectori si directori care vin cu "controlu"

[Aneimar]

Ti-a luat datele setinfo cu metoda "Hai putin pe sv la mine sa testam ceva"
Odata ce ai intrat pe acel sv, ti-a luat datele setinfo cu ajutorul unui plugin existent pe sv si a intrat cu numele si parola ta pe sv-ul pe care ai admin

De cand am serverele proprii , nu mai intru pe niciun server "fantoma" + ca eu imi schimb parola de la admin in fiecare zi .

[DevilBoy.eXe]

Ti-a luat datele setinfo cu metoda "Hai putin pe sv la mine sa testam ceva"
Odata ce ai intrat pe acel sv, ti-a luat datele setinfo cu ajutorul unui plugin existent pe sv si a intrat cu numele si parola ta pe sv-ul pe care ai admin

De cand am servere-le mele proprii , nu mai intru pe niciun server "fantoma" + ca eu imi schimb parola de la admin in fiecare zi .

Eu am vazut in video ca a intrat cu numele tau, ori a avut parola ori are un exploit care face bypass cand serverul cere parola pentru respectivul admin(putin probabil sa aiba asa ceva)
In cazul asta cel mai bine e sa treci pe ultima vers de rehlds, ultima vers de metamod si amxmodx 1.9 eventual instalezi si reauthchecker si ai rezolvat problemele

[Aneimar]

Pe rehlds majoritatea plugine-lor nu sunt compatibile , alte idei aveti ?

[DevilBoy.eXe]

Pe rehlds majoritatea plugine-lor nu sunt compatibile , alte idei aveti ?

Ai trait in minciuna baiete :))
Pluginele care folosesc orpheu si okapi nu sunt compatibile(si "majoritatea" nu folosesc acele module) in rest totul functioneaza la fel ca pe hlds ;)

[levin]

de ce să treacă pe rehlds?e ilogic ce tot spui tu acolo,devil
pui admine pe nick+pw
pe server pui un plugin de /register
folosești un anti steamid changer
plugin care blochează folosirea repetată într-un interval de timp scurt a unor comenzi gen ban
un plugin care verifică datele de autetinficare(gen,ai intrat ca și admin de pe ip x,a intrat unu cu adminul tău de pe ip y,și pac,sau un cod ceva,pentru verificarea adminului,sunt multe metode zic..multe idei)

[faKe91]

Pui admine doar pe steamid (native), nu mai dati acces amx_cvar la admini. Activeaza SteamidHashSalt in dproto/reunion. In functia cmdCvar a pluginului admincmd adaogi.

Code: Select all

if (equali(arg, "rcon_password"))		
		return PLUGIN_HANDLED;

astfel cine va executa in consola amx_cvar rcon_password nu va primi nici un raspuns de la server

[Rainq]

La mine pe server la ban au acces decat Detinatori / Owneri ,cvar-ul de cat eu am acces,daca un admin de al tau sau tu intri pe x server ,cel care detine serverul scrie in consola de la server: user NUMELE TAU si afla totul asa am patit eu cu un terminat ,am intrat pe server la el sa vad cum e(nestiind de aceea chestie la vremea respectiva) si a intrat dupa si a banat tot serverul.
Cel mai bine e sa dai admine decat pe steam id sau sa numai intri tu pe oricare server,comanda din cate am observat eu daca are spatii intre nume gen "n u m e" cel putin la mine nu merge,acum nu stiu,poate am facut eu cum nu trebuie.
Cel mai bine pui adminul pe steam id

[levin]

Pui admine doar pe steamid (native), nu mai dati acces amx_cvar la admini. Activeaza SteamidHashSalt in dproto/reunion. In functia cmdCvar a pluginului admincmd adaogi.

Code: Select all

if (equali(arg, "rcon_password"))		
		return PLUGIN_HANDLED;

astfel cine va executa in consola amx_cvar rcon_password nu va primi nici un raspuns de la server

e ok să scoată amx_rcon/addadmin,și la amx_cvar să adauge un cod de verificare

La mine pe server la ban au acces decat Detinatori / Owneri ,cvar-ul de cat eu am acces,daca un admin de al tau sau tu intri pe x server ,cel care detine serverul scrie in consola de la server: user NUMELE TAU si afla totul asa am patit eu cu un terminat ,am intrat pe server la el sa vad cum e(nestiind de aceea chestie la vremea respectiva) si a intrat dupa si a banat tot serverul.
Cel mai bine e sa dai admine decat pe steam id sau sa numai intri tu pe oricare server,comanda din cate am observat eu daca are spatii intre nume gen "n u m e" cel putin la mine nu merge,acum nu stiu,poate am facut eu cum nu trebuie.
Cel mai bine pui adminul pe steam id

steamid+pw*

[Aneimar]

1. Nu intru pe niciun server "fantoma"
2. Nu exista pe server la mine comanda amx_rcon , amx_addadmin .
3. La amx_cvar am doar eu acces .
4. Acces pe steamid nu este vulnerabil ?

[levin]

curiozitate: tu citești doar ultimul reply?