Ktos włamał mi sie na serwerNie dziala 19 pluginów ani admini

Witam .

Kilka dni temu dostałem pw iz serwer counter strike mi padnie gdyś wgrali mi na niego jakis syf i zebym od razu zamknol serwer bo sobie z tym nie poradze. I tak sie niestety stało. W pliku serwer.cfg ciągle jest inne hasło rcon . Nie działa ani jeden admin dodany do users.ini. Często wbija ktos na specta i zmienia ustawienia na serwerze.

Potrzebuję waszej pomocy jak temu zaradzić bo ja już naprawdę nie mam pojęcia .

to tak podstawa 

zmień hasło email jeśli poznali 

zmień hasło do hosingu

wyłącz serwer

zmień hasło na serwer

pokaż tu nam wszystkie pliki .cfg dostępne w katalogu config z nazwą plugins

spr czy nie masz amxbans ( możę przez to dodają sobie admina )

zmień hasło rcon w serwer cfg na np "wyjazd_nie_ma_hasla"

dodaj do linii startowej zmiane hasla recon na jakies normalne

plugins.ini

http://wklej.org/id/1232683/

amx.cfg

http://wklej.org/id/1232687/

amxbans,cfg

http://wklej.org/id/1232688/

o kurcze zaciekawił mnie jeden z plików a mianowicie pause.cfg.

O mnie wyglada tak:

;Generated by Pause Plugins Plugin. Do not modify!
;Title Filename
"AMXBans Core" ;amxbans_core.amxx
"AMXBans Main" ;amxbans_main.amxx
"Admin Commands" ;admincmd.amxx
"Admin Help" ;adminhelp.amxx
"Multi-Lingual System" ;multilingual.amxx
"Menus Front-End" ;menufront.amxx
"Commands Menu" ;cmdmenu.amxx
"Reason Kicker" ;ReasonKicker.amxx
"Players Menu" ;plmenu.amxx
"Maps Menu" ;mapsmenu.amxx
"Plugin Menu" ;pluginmenu.amxx
"Admin Chat" ;adminchat.amxx
"Anti Flood" ;antiflood.amxx
"Scrolling Message" ;scrollmsg.amxx
"Info. Messages" ;imessage.amxx
"Admin Votes" ;adminvote.amxx
"Stats Configuration" ;statscfg.amxx
"Restrict Weapons" ;restmenu.amxx
"StatsX" ;statsx.amxx
"Damage Done" ;bulletdamage.amxx
"" ;najlepszylionedit.amxx 

czy na pewno plik pause cfg tak powinien wygladać ?

Wyłączyli ci pluginy ^ ^
Zmień hasła i usuń rcon

Sprawdź datę modyfikacji pluginów i usuń te które zostały ostatnio dodane.

Wyłącz ten plugin pausecfg

masz ty amxbansa wgranego ?

p.s ja takiego pliku nawet nie mam

Użytkownik mastah7991 edytował ten post 11.01.2014 19:24

No tak mam amxbansa wgranego .

A odpowiednio wcześniej zabezpieczyłeś serwer? Wgrałeś różne łatki, zaktualizowałeś HLDS? Hasło RCON było silne? Zalecam stworzyć je poprzez jakiś generator haseł.

Pause.cfg nie powinien tak wyglądać. Tak jak Qes napisał zatrzymali Ci wszystkie pluginy

Pozostałe wyglądają dobrze.

Podaj nam wszystkie .cfg i.ini jakie masz w configs oraz czy nie ma w nim jakichś folderów typu maps, a w nich pliki konfiguracyjne.

Użytkownik borbet edytował ten post 11.01.2014 19:27

jeśli chcesz by czytało z user ini adminów w amxbans.cfg zmień z 

amxbans_use_admins_file 0

na 

amxbans_use_admins_file 1

p.s z tego można wnioskować że jeśli mają admina mają twoje hasło do amxbansa też je zmień i najlepiej passy od bazy danych

Właśnie nie miałem zabezpieczonego dobrze gdyż przez kilka lat nie miałem takich jaj jak teraz . Jak sprawdzic date modyfikacji pluginu ?

w total comander masz date 

Mastah, jeśli ma AMXBans 1.6 to nie może korzystać z users.ini.

Jeśli masz Total Commandera to wystarczy, że spojrzysz na "Czas". Jeśli będzie tam data, w której zaczęło się to wszystko dziać to usuń i wgraj ponownie najlepiej.

Duży błąd zrobiłeś, że nie zabezpieczyłeś go. Może teraz będziesz miał nauczkę na przyszłość

Użytkownik borbet edytował ten post 11.01.2014 19:30

Oki zabezpieczyłem hasło rcon jak napisaliscie , jak jeszcze  serwer zabezpieczyc ?

Wyłączyłeś serwer? Jeśli nie to zrób to.

Mastah, jeśli ma AMXBans 1.6 to nie może korzystać z users.ini.

 

od kiedy

aktualizacjia dproto metamod i reszty 

Mastah, od zawsze. Ostatnia wersja, w której to działało to 1.5.1. Oczywiście mówię tu o binarkach, a nie o stronie.

Serwer wylaczony ... Hasła pozmieniane ... aktualne nowe polecenie na serwerze z nowym hasłem rcon.... plugin pause cfg wyłaczony.... plik pause.cfg skasowany...

Co jeszcze mogę zrobić ?

Ps; Uzywam amxbansa 1.5.1

Użytkownik LionHeart edytował ten post 11.01.2014 19:36

Wersja dproto? W najnowszej wersji jest fix z upload hackiem.

Sprawdzić możesz wpisując w konsole 'meta list'

Dproto - http://amxx.pl/topic...27/#entry567440

AMXX - http://www.amxmodx.o...se-linux.tar.gz i http://www.amxmodx.o...ke-linux.tar.gz

Metamod - http://www.amxmodx.o...d-1.21.1-am.zip

Używam tego na swoim serwie, zero problemów. Polecam Ci także wgrać File watcher, Orpheu i kilka pluginów do niego takich jak - block engine info na przykład.

P.S. I zaktualizuj HLDS do najnowszej wersji. Beta może być. Mniej problemów z nią mam niż ze stabilną

A co do RCON:

- W server.cfg wpisz fałszywe hasło,

- Utwórz dodatkowy .cfg i wpisz w nim również fałszywe hasło,

- W lini poleceń wpisz +exec nazwa_cfg_z_hasłem.cfg +rcon_password "silne_hasło"

- W server.cfg dopisz:

sv_rcon_minfailures 1

sv_rcon_minfailuretime 600

sv_rcon_banpenalty 300

Jak dla mnie nie do złamania

Użytkownik borbet edytował ten post 11.01.2014 19:56

@@UP

+ MOCNE HASŁO DO KONT.

Może mieć wszystko zabezpieczone a hasło na admina lub do konta na danym hostingu będzie proste.

Użytkownik Qes edytował ten post 11.01.2014 22:08

Niestety dalej na serwerze nie mozna kupić broni, admini nie działaja itd.

Po wpisaniu w konsole serwera meta list występuje taki komunikat:

Currently running plugins:
 [  1] AMX Mod X, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
 [  2] Fun, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
 [  3] Engine, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
 [  4] FakeMeta, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
 [  5] CStrike, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
 [  6] CSX, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org/
 [  7] Ham Sandwich, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
 [  8] MySQL, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org/
8 plugins

W konsoli serwera wyświetla sie:

L 01/12/2014 - 15:34:49: [amxbans_main.amxx] [AMXBans] Polaczenie nie powiodlo sie!
L 01/12/2014 - 15:34:49: [amxbans_main.amxx] [AMXBans] Blad zapytania , Miejsce: 16
L 01/12/2014 - 15:34:49: [amxbans_main.amxx] [AMXBans] Wiadomosc: Access denied for user 'csfazown_bans'@'31.186.82.119' (using password: YES) (1045)
L 01/12/2014 - 15:34:49: [amxbans_main.amxx] [AMXBans] Raport zapytania:
L 01/12/2014 - 15:34:50: "kopytko14> " joined team "TERRORIST"
L 01/12/2014 - 15:34:51: World triggered "Round_Start"
L 01/12/2014 - 15:34:55: "1 z 1015> " connected, address "83.11.255.21:25418"
L 01/12/2014 - 15:34:56: [amxbans_main.amxx] [AMXBans] Polaczenie nie powiodlo sie!
L 01/12/2014 - 15:34:56: [amxbans_main.amxx] [AMXBans] Blad zapytania , Miejsce: 17
L 01/12/2014 - 15:34:56: [amxbans_main.amxx] [AMXBans] Wiadomosc: Access denied for user 'csfazown_bans'@'31.186.82.119' (using password: YES) (1045)
L 01/12/2014 - 15:34:56: [amxbans_main.amxx] [AMXBans] Raport zapytania:
L 01/12/2014 - 15:34:56: "1 z 1015> " STEAM USERID validated
L 01/12/2014 - 15:35:08: "1 z 1015> " entered the game
L 01/12/2014 - 15:35:08: [amxbans_main.amxx] [AMXBans] Polaczenie nie powiodlo sie!
L 01/12/2014 - 15:35:08: [amxbans_main.amxx] [AMXBans] Blad zapytania , Miejsce: 16
L 01/12/2014 - 15:35:08: [amxbans_main.amxx] [AMXBans] Wiadomosc: Access denied for user 'csfazown_bans'@'31.186.82.119' (using password: YES) (1045)
L 01/12/2014 - 15:35:08: [amxbans_main.amxx] [AMXBans] Raport zapytania:
L 01/12/2014 - 15:35:17: "1 z 1015> " joined team "TERRORIST"
L 01/12/2014 - 15:35:19: "Noa16> " connected, address "89.71.100.125:27005"
L 01/12/2014 - 15:35:19: [amxbans_main.amxx] [AMXBans] Polaczenie nie powiodlo sie!
L 01/12/2014 - 15:35:19: [amxbans_main.amxx] [AMXBans] Blad zapytania , Miejsce: 17
L 01/12/2014 - 15:35:19: [amxbans_main.amxx] [AMXBans] Wiadomosc: Access denied for user 'csfazown_bans'@'31.186.82.119' (using password: YES) (1045)
L 01/12/2014 - 15:35:19: [amxbans_main.amxx] [AMXBans] Raport zapytania:
L 01/12/2014 - 15:35:19: "Noa16> " STEAM USERID validated
Dropped Noa from server
Reason: Client sent 'drop'

Jakieś pomysły ?