parolă rcon spartă.

[Freezy.]

Hai că am primit-o și pe asta, în seara asta pe la 9 am văzut cum de la 28/29 - /32 am rămas vreo 4, eu eram spec, nu mă jucam, practic, pe server rulează krond, deci, nu mă așteptam, și când am văzut că toată lumea lua ban de pe server, am dat imediat reinstal ca sa bag backup, și acum când vreau să descarc backup, nu mă lasă http://prntscr.com/ifas0r am trimis ticket la asistență, îmi pot recupera măcar unul dintre back-up-uri ?

[ForWWarD]

Nu cred, odata ce nu sa făcut backup nu cred că mai poți să faci rost de vreunul.

[KeNny. FRN]

Exista exploit nou si nu te ajuta nici krondu dara daca le dai ticket , iti da sa citesti un topic cu niste *** si tot o tin pe alor ca nu respectam noi ce ne zic ei. :middle_finger:

[DevilBoy.eXe]

Exista exploit nou si nu te ajuta nici krondu dara daca le dai ticket , iti da sa citesti un topic cu niste *** si tot o tin pe alor ca nu respectam noi ce ne zic ei. :middle_finger:

Acel exploit find?

[Freezy.]

avem cum să ne protejăm de așa ceva?

[Smooth1337]

Și eu mi-am luat-o în freză acum 1 săptămână. S-a folosit cineva de ceva ( banuiam eu că exploit, mersi @ sound ) și mi-a banat tot serverul de mix.

[Freezy.]

am reușit să-mi fac rost de backup, nu știu cum să fac să mă feresc de hackerii ăștia mici care se plictisesc.

[JaiLBreaK]

Rehlds , rcon_password "" , verifica sursele inainte sa le pui pe sv, ai grija cui dai admin, seteza accesul la amx rcon si cvar la flag de fondator

[KeNny. FRN]

nu stiu ce exploit exista , dar eu mi-am blocat comenzile de cvar/rcon/addadmin din admincmd si acum nu mai am probleme dar nu am comenzile asta e urat , altceva nu am ce sa fac.

[Freezy.]

Mulțumesc mult, o să le blochez și eu.

[faKe91]

Nu exista nici un fel de exploit care spage rcon. Sunt povesti de adormit copiii. Nu mai dati acces amx_cvar/amx_rcon la admini si nu ve-ti avea probleme.

1) Seteaza bine dproto/reunion pentru a fi securizat de steamidchanger. Aici se include:
- Activare SteamIdHashSalt
- Separarea emulatoarelor prin diferite prefixe
- Blocarea anumitor emulatoare ca cid_NoSteam47, cid_NoSteam48 care nu pot genera SteamID
- Daca faci ce scrie mai sus clonarea Steamid-ului e practic imposibila (nu zic 100%)

2) Nu da admine pe Nume+Parola. Parola din setfinfo se afla usor. Chiar daca dai admine pe Nume+Parola, admini sa nu intre pe alte servere, sau daca intra sa isi curete informatiile din setinfo (setinfo _pw blablabla). Daca cineva iti spune sa joci 1 vs 1 pe un alt server e mai mult decat sigur ca are intentii rele.

3) In admincmd cauti functia cmdCvar, cauti liniile

Code: Select all

if ((pointer=get_cvar_pointer(arg))==0)
	{
		console_print(id, "[AMXX] %L", id, "UNKNOWN_CVAR", arg)
		return PLUGIN_HANDLED
	}

mai jos adaogi

Code: Select all

	if (equali(arg, "rcon_password"))		
		return PLUGIN_HANDLED;

Compilezi si pui pe server
Acum la executarea comenzii amx_cvar rcon_password nu se va mai afisa nimic.

4) Folositi parole mai dificile pentru FTP sau admin. Multi folosesc unele si aceleasi parole peste tot. Iti dau un exemplu. Esti admin pe serverul X unde ai accesele pe Nume+Parola. Dupa o perioada te gandesti ca vrei sa iti faci serverul tau. Zis si facut. Trece o bucata de timp si te trezesti cu addons-ul sters din FTP sau mai stiu eu ce. Magie te intrebi? Nu, fondatorul serverului unde ai avut admin sa folosit de parola ta pentru ca o avea in users.ini. Pentru o parola mai buna foloseste https://passwordsgenerator.net/

5) Instaleaza pe server doar plugin-uri la care ai sursa.

[Mutex]

Si ce legatura are cu security zone? Mutat in probleme-servere/, chiar daca sunt multe thread-uri de genul, o sa-l las.