Samoczynna podmiana pliku adminchat.amxx

Witam, mam bardzo nietypowy problem: od pewnego czasu zauważyłem, że w jakiś sposób ozstaje podmieniony plugin adminchat.amm na moich serwerach.

W 1 kolejności napisałem do hostingu oczywiście nic dziwnego nie zauważyli w ich logach nie ma informacji by ten plik ktoś podmieniał.

Gdy wgram swój oryginalny plik, po zmianie mapy plik ten znow jest podminiony do niechcianego. Próbowałem nadać atrybuty "tylko do odczytu" tez nie pomogło. Problem pojawił się sam - na serwerze nie były wgrywane żadne nowe pluginy.

 

Ma ktos pomysł jak to rozwiązać?

[ 1] AMX Mod X  v1.8.1.3  
[ 2] dproto_EF  v0.9.364  

Silnik 5787

Zobacze jeszcze czy wgranie najnowszej wersji dproto niepomoże.

Użytkownik question? edytował ten post 06.08.2014 13:20

Jaka wersja amxxa ?

Spróbuj przeinstalować serwer i wrzucić 1.8.3

Sprawdź, czy żaden inny plugin nie jest "podmieniony". Być może ktoś wstrzyknął Ci złośliwego exploita w kilka pluginów i trzeba je wszystkie na raz podmienić...

 

Spróbuj ustawić katalog plugins tylko do odczytu, bo nawet jeśli plik jest do odczytu to można go usunąć i utworzyć nowy (co z pewnością się dzieje).

 

Masz jakiekolwiek przypuszczenia co ten podmieniony plugin robi?

Po czym poznajesz że plugin jest podmieniony?

Sprawdziłem wszystkie pluginy czy nie były modyfikowane i czynie dodano jakiegoś nowego i tutaj nie znalazłemproblemu jest chyba czysto.

Problem ten zauwazyłem nakolejnym serwerze cyzli już 3. A na nim jest nowszy amxmodx wersji 1.82.

 

Na 1 serwerze pomogło rozwiązanie zmiany nazwy pliku na adminchat1.amxx (w tym wypadku w ogóle nie pojawia się złosliwy plik adminchat.amxx)

Na 2 wyprubowałem atrybuty na sam plik tylko do odczytu i nie ozstał już podmieniony przez 7 dni.

Na 3 serwerze ustawiłem atrybuty odcyztu na cały folder i jak na razie od 1h tez plik nie został podmieniony. Tutaj jeżeli ostawiałem odczyt tylko na sam plik tonie skutkowało.

 

Po czym poznaje podmiane. No choćby po dacie modyfikacji pliku oraz jego wadze ja mam przerobiony adminchat, by info bylo na zielono i wazy torche więcej niz ten "złośliwy"

 

Wiem, że rozwiązania które użyłem nie sa dobre dlatego cłąy czas bedę próbował znależć źródło tej przyczyny.

 

 

po zmianie mapy plik ten znow jest podminiony do niechcianego.

Czy na 100% jest to związane ze zmianą mapy? Czy może po zmianie mapy zauważasz podmieniony plik? Za każdym razem się to dzieje?
Jeśli tak, wina na 90% leży w innym pluginie, amxx, metamodzie, dproto lub binarkach serwera.

dproto, binarki serwera i metamoda obwiniałbym na końcu... Wątpię, by ktoś się męczył z infekowaniem pluginu do amxx, jeśli udało mu się zainfekować coś "poziom wyżej". Chociaż ten złośliwy adminchat może służyć tylko do pobierania właściwego exploita, który działa właśnie poziom wyżej i upewnia się, że adminchat jest podmieniony, aby było trudniej wyczyścić serwer... Posprawdzaj jeszcze raz wszystkie pluginy, porównaj adminchat ze STANDARDOWYM adminchatem amxx (może coś próbuje działać na Twoją korzyść i przywraca domyślny adminchat, np jakieś zabezpieczenia na hostingu o których zapomnieli Cię poinformować).

Jeśli nie dzieje się to przy zmianie mapy, prawie na pewno jest to działanie z zewnątrz, być może ktoś znalazł exploit (lub wykorzystuje już istniejący, przed którym Twój serwer nie jest jeszcze zabezpieczony) i podmienia Ci plik