Страница 1 из 1

Предотвращение взлома rcon пароля сервера на движке source!

Добавлено: 01.05.2012, 16:43
men232
Доброго времени.

Уж не думал что будут с этим проблему, пока она не дала о себе знать пинком под задницу. Дело в том что rcon пароль взламывают как будто это дело одного клика, пароль сложный, состоит из 25 символов(Большой и маленький регистр). Пробовал ставить ограничения на количество ошибок при вводе rcon пароля. На сколько я понял это помогает только от брута, но видимо там им и не пахнет. В общем буду рад любой помощи! Не знаю как valve смогла оставить такую дырку.

Решение такое, убрал rcon нафиг, пока помогает, но управлять сервером стало тяжко.

P.S. Знаю что подобны темы уже существуют, но проблема немного другая, взломщики используют лицензионный клиент. Да и на сервере нет админки по steam id, нет meta mod, тобишь сервер голый. Я уверен что ломают rcon, зафиксировал через программу hlsw!

Добавлено спустя 3 часа 22 минуты 6 секунд:
Новая информация, отсутствие rcon не помогает!

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 01.05.2012, 17:03
raiden_satan

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 01.05.2012, 17:26
men232
Вы думаете его меняют? А как быть если он не объявлен.

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 01.05.2012, 17:35
oblomkrs
Нда что то нове что ли придумали)

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 01.05.2012, 18:08
hosse
Отключи ркон и все :)

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 01.05.2012, 18:48
men232
hosse писал(а):Отключи ркон и все :)
Как? Если просто не писывать rcon, пробовал, не помогло!

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 01.05.2012, 18:59
oblomkrs
Ну если ты ркон откл и непомогло значит ломают как то подругому

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 01.05.2012, 22:46
hosse
Ну дак значит не ркон смотри дырки в другом дал бы plugins list

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 02.05.2012, 07:31
Overseer618
Как я понял - ты отключаешь RCON просто не вводя его?

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 04.05.2012, 15:33
net-master
men232 писал(а):Доброго времени.

Уж не думал что будут с этим проблему, пока она не дала о себе знать пинком под задницу. Дело в том что rcon пароль взламывают как будто это дело одного клика, пароль сложный, состоит из 25 символов(Большой и маленький регистр). Пробовал ставить ограничения на количество ошибок при вводе rcon пароля. На сколько я понял это помогает только от брута, но видимо там им и не пахнет. В общем буду рад любой помощи! Не знаю как valve смогла оставить такую дырку.

Решение такое, убрал rcon нафиг, пока помогает, но управлять сервером стало тяжко.

P.S. Знаю что подобны темы уже существуют, но проблема немного другая, взломщики используют лицензионный клиент. Да и на сервере нет админки по steam id, нет meta mod, тобишь сервер голый. Я уверен что ломают rcon, зафиксировал через программу hlsw!

Добавлено спустя 3 часа 22 минуты 6 секунд:
Новая информация, отсутствие rcon не помогает!
Для начало где находится сам сервер? у провайдера ? дома ? или еще там где.
На какой OS стоит сервер?

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 31.10.2012, 18:04
xiloid
Есть такая беда на старых 34 версиях КСС, которые все ещё популярны. Решил путем затыкания портов HLSW (порты получения списка консоли) с помощью iptables. Так же нужно заткнуть TCP порт который соответствует UDP порту сервера, именно через этот TCP порт происходит проврка RCON пароля в программе HLSW.

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 01.11.2012, 19:24
Non_Stop
men232 писал(а):Доброго времени.

Уж не думал что будут с этим проблему, пока она не дала о себе знать пинком под задницу. Дело в том что rcon пароль взламывают как будто это дело одного клика, пароль сложный, состоит из 25 символов(Большой и маленький регистр). Пробовал ставить ограничения на количество ошибок при вводе rcon пароля. На сколько я понял это помогает только от брута, но видимо там им и не пахнет. В общем буду рад любой помощи! Не знаю как valve смогла оставить такую дырку.

Решение такое, убрал rcon нафиг, пока помогает, но управлять сервером стало тяжко.

P.S. Знаю что подобны темы уже существуют, но проблема немного другая, взломщики используют лицензионный клиент. Да и на сервере нет админки по steam id, нет meta mod, тобишь сервер голый. Я уверен что ломают rcon, зафиксировал через программу hlsw!

Добавлено спустя 3 часа 22 минуты 6 секунд:
Новая информация, отсутствие rcon не помогает!
Какую дырку валве пропустила? Сначала её назовите,потом пишите такое.
Если у кого-то еще есть фтп доступ или фтп взломан как-то,то не удивительно.

Re: Предотвращение взлома rcon пароля сервера на движке sour

Добавлено: 01.11.2012, 23:57
mihaput
Non_Stop,
xiloid
Ребят, вы видели от каких чисел посты :) Тема давно забыта, где вы ее откопали :)