Страница 1 из 1
Предотвращение взлома rcon пароля сервера на движке source!
Добавлено: 01.05.2012, 16:43
men232
Доброго времени.
Уж не думал что будут с этим проблему, пока она не дала о себе знать пинком под задницу. Дело в том что rcon пароль взламывают как будто это дело одного клика, пароль сложный, состоит из 25 символов(Большой и маленький регистр). Пробовал ставить ограничения на количество ошибок при вводе rcon пароля. На сколько я понял это помогает только от брута, но видимо там им и не пахнет. В общем буду рад любой помощи! Не знаю как valve смогла оставить такую дырку.
Решение такое, убрал rcon нафиг, пока помогает, но управлять сервером стало тяжко.
P.S. Знаю что подобны темы уже существуют, но проблема немного другая, взломщики используют лицензионный клиент. Да и на сервере нет админки по steam id, нет meta mod, тобишь сервер голый. Я уверен что ломают rcon, зафиксировал через программу hlsw!
Добавлено спустя 3 часа 22 минуты 6 секунд:
Новая информация, отсутствие rcon не помогает!
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 01.05.2012, 17:03
raiden_satan
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 01.05.2012, 17:26
men232
Вы думаете его меняют? А как быть если он не объявлен.
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 01.05.2012, 17:35
oblomkrs
Нда что то нове что ли придумали)
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 01.05.2012, 18:08
hosse
Отключи ркон и все :)
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 01.05.2012, 18:48
men232
hosse писал(а):Отключи ркон и все :)
Как? Если просто не писывать rcon, пробовал, не помогло!
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 01.05.2012, 18:59
oblomkrs
Ну если ты ркон откл и непомогло значит ломают как то подругому
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 01.05.2012, 22:46
hosse
Ну дак значит не ркон смотри дырки в другом дал бы plugins list
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 02.05.2012, 07:31
Overseer618
Как я понял - ты отключаешь RCON просто не вводя его?
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 04.05.2012, 15:33
net-master
men232 писал(а):Доброго времени.
Уж не думал что будут с этим проблему, пока она не дала о себе знать пинком под задницу. Дело в том что rcon пароль взламывают как будто это дело одного клика, пароль сложный, состоит из 25 символов(Большой и маленький регистр). Пробовал ставить ограничения на количество ошибок при вводе rcon пароля. На сколько я понял это помогает только от брута, но видимо там им и не пахнет. В общем буду рад любой помощи! Не знаю как valve смогла оставить такую дырку.
Решение такое, убрал rcon нафиг, пока помогает, но управлять сервером стало тяжко.
P.S. Знаю что подобны темы уже существуют, но проблема немного другая, взломщики используют лицензионный клиент. Да и на сервере нет админки по steam id, нет meta mod, тобишь сервер голый. Я уверен что ломают rcon, зафиксировал через программу hlsw!
Добавлено спустя 3 часа 22 минуты 6 секунд:
Новая информация, отсутствие rcon не помогает!
Для начало где находится сам сервер? у провайдера ? дома ? или еще там где.
На какой OS стоит сервер?
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 31.10.2012, 18:04
xiloid
Есть такая беда на старых 34 версиях КСС, которые все ещё популярны. Решил путем затыкания портов HLSW (порты получения списка консоли) с помощью iptables. Так же нужно заткнуть TCP порт который соответствует UDP порту сервера, именно через этот TCP порт происходит проврка RCON пароля в программе HLSW.
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 01.11.2012, 19:24
Non_Stop
men232 писал(а):Доброго времени.
Уж не думал что будут с этим проблему, пока она не дала о себе знать пинком под задницу. Дело в том что rcon пароль взламывают как будто это дело одного клика, пароль сложный, состоит из 25 символов(Большой и маленький регистр). Пробовал ставить ограничения на количество ошибок при вводе rcon пароля. На сколько я понял это помогает только от брута, но видимо там им и не пахнет. В общем буду рад любой помощи! Не знаю как valve смогла оставить такую дырку.
Решение такое, убрал rcon нафиг, пока помогает, но управлять сервером стало тяжко.
P.S. Знаю что подобны темы уже существуют, но проблема немного другая, взломщики используют лицензионный клиент. Да и на сервере нет админки по steam id, нет meta mod, тобишь сервер голый. Я уверен что ломают rcon, зафиксировал через программу hlsw!
Добавлено спустя 3 часа 22 минуты 6 секунд:
Новая информация, отсутствие rcon не помогает!
Какую дырку валве пропустила? Сначала её назовите,потом пишите такое.
Если у кого-то еще есть фтп доступ или фтп взломан как-то,то не удивительно.
Re: Предотвращение взлома rcon пароля сервера на движке sour
Добавлено: 01.11.2012, 23:57
mihaput
Non_Stop,
xiloid
Ребят, вы видели от каких чисел посты :) Тема давно забыта, где вы ее откопали :)