Skocz do zawartości

  • Zaloguj korzystając z Facebooka Zaloguj korzystając z Twittera Zaloguj przez Steam Zaloguj poprzez Google      Logowanie »   
  • Rejestracja

Witamy w Nieoficjalnym polskim support'cie AMX Mod X

Witamy w Nieoficjalnym polskim support'cie AMX Mod X, jak w większości społeczności internetowych musisz się zarejestrować aby móc odpowiadać lub zakładać nowe tematy, ale nie bój się to jest prosty proces w którym wymagamy minimalnych informacji.

  • Rozpoczynaj nowe tematy i odpowiedaj na inne
  • Zapisz się do tematów i for, aby otrzymywać automatyczne uaktualnienia
  • Dodawaj wydarzenia do kalendarza społecznościowego
  • Stwórz swój własny profil i zdobywaj nowych znajomych
  • Zdobywaj nowe doświadczenia

Dołączona grafika Dołączona grafika

Guest Message by DevFuse
 

Zdjęcie

Hacker


  • Zamknięty Temat jest zamknięty
18 odpowiedzi w tym temacie

#1 Topkowo

    Banned

  • Zbanowany

Reputacja: 0
zer0.

  • Postów:15
  • Imię:Adrian
  • Lokalizacja:Piekło
Offline

Napisano 01.09.2013 23:34

Witam.

Serwery posiadam na zabijace i pukawce i mam doczynienia z "hackerem".

Wgrane orpheu wszystkie łatki anti dl file i wiele innych typu raiz0 etc.

Biniary 5787 v2

dproto 0.9.307

 

 

Nie wiem w jaki sposób hacker to robi ale wchodzi na serw zakłada hasło banuje wszystkich graczy, jakby z rcona jednakże wgrany plugin wyłaczajacy mozliwosc korzystania z rcona rcon został zabezpieczony a nawet go usunełem całkowicie jednakże to nie pomaga.

Logów nie ma ma ktoś może jakieś sugestie?


Spamuję i nabijam posty mwahahhah


#2 DarkGL

    Nie oddam ciasteczka !

  • Administrator

Reputacja: 6033
Godlike

  • Postów:10832
  • GG:
  • Steam:steam
  • Imię:Rafał
  • Lokalizacja:Warszawa
Offline

Napisano 02.09.2013 02:05

pokaż plik users.ini oraz listę pluginów


Użytkownik DarkGL edytował ten post 02.09.2013 02:05

  • +
  • -
  • 0

#3 TibacK

    Diler pod gimnazjum dla niepełnosprawnych dzieci

  • Power User

Reputacja: 466
Wszechobecny

  • Postów:2448
Offline

Napisano 02.09.2013 13:22

skoro banuje to sprawdz plugin odpowiedzialny za bany (plmenu chyba). Zobacz czy wymagana jest flaga czy może nie

 

Podaj to co napisał DarkGL


  • +
  • -
  • 0

Sprzedam Paczkę CoD pod CS 1.6 (JEST WIELE WERSJI DO WYBORU TEJ PACZKI) na lvl od 201 - 601

Silnik (8 nowych statystyk, poprawiony zapis, dodatkowy exp, pozbyto się CurWeapon). Ponad 100 perków (do wyboru do koloru). Sklep, NOWE MISJE (QUESTY), premium i super premium, AUKCJE, KLANY, zapis nVault, 4 zestawy modeli bronii do wyboru!

JESTEŚ ZAINTERESOWANY KUPNEM? NAPISZ WIADOMOŚĆ DO MNIE!


#4 Topkowo

    Banned

  • Autor tematu
  • Zbanowany

Reputacja: 0
zer0.

  • Postów:15
  • Imię:Adrian
  • Lokalizacja:Piekło
Offline

Napisano 02.09.2013 16:40

Lista pluginów no ok:

; AMX Mod X plugins
amxbans_core.amxx          ;  amxbans  
amxbans_main.amxx debug          ;  mxbans  
; Admin Base - Always one has to be activated
;admin.amxx ; admin base (required for any admin-related)
;admin_sql.amxx ; admin base - SQL version (comment admin.amxx)


; Basic
admincmd.amxx ; basic admin console commands
adminhelp.amxx ; help command for admin console commands
adminslots.amxx ; slot reservation
multilingual.amxx ; Multi-Lingual management


; Menus
menufront.amxx ; front-end for admin menus
cmdmenu.amxx ; command menu (speech, settings)
ReasonKicker.amxx 
plmenu.amxx ; players menu (kick, ban, client cmds.)
;telemenu.amxx ; teleport menu (Fun Module required!)
mapsmenu.amxx ; maps menu (vote, changelevel)
pluginmenu.amxx ; Menus for commands/cvars organized by plugin


; Chat / Messages
adminchat.amxx ; console chat commands
antiflood.amxx ; prevent clients from chat-flooding the server
scrollmsg.amxx ; displays a scrolling message
imessage.amxx ; displays information messages
adminvote.amxx ; vote commands


; Map related
nextmap.amxx ; displays next map in mapcycle
;mapchooser.amxx ; allows to vote for next map
timeleft.amxx ; displays time left on map


; Configuration
pausecfg.amxx ; allows to pause and unpause some plugins
statscfg.amxx ; allows to manage stats plugins via menu and commands


; Counter-Strike
restmenu.amxx ; restrict weapons menu
statsx.amxx ; stats on death or round end (CSX Module required!)
;miscstats.amxx ; bunch of events announcement for Counter-Strike
;stats_logging.amxx ; weapons stats logging (CSX Module required!)


; Enable to use AMX Mod plugins
;amxmod_compat.amxx ; AMX Mod backwards compatibility layer


; Custom - Add 3rd party plugins here


Hats09.amxx
;jail_zasady.amxx  ;Regulamin JailBreaka.
dodatki_jb.amxx  ;Informacje dot. dnia, za co siedzisz.
jbextreme.amxx  ;Plugin zarzadzajacy calym JailBreakiem, oglasza bunty i wszystkie inne informacje ,wiecej info w pliku czytaj to.
jbextreme_menu.amxx   ;Menu do pluginu jbextreme ktore pomaga go ogarnac ,wiecej info w pliku czytaj to.
block.amxx  ;Plugin blokujacy kupywanie broni.
blockEngineInfo.amxx    ;zabezpiecznie
adminlisten.amxx 
polski_cs.amxx 
ad_manager.amxx         
admin_spec_esp.amxx       
adminchat.amxx   
dontsayips.amxx       
show_ips.amxx   
slots_reservation.amxx
Sh2op.amxx
autobuyfix.amxx
antiflood.amxx
iplogs.amxx
xredirect.amxx
extreme_bancfg2.amxx
adminrl.amxx
noflood.amxx
galileo.amxx
vip.amxx
amx_psaychat.amxx
bronie.amxx debug
hpk.amxx
fix.amxx
rcon_hackfix.amxx
filewatcher.amxx

Sprawdzałem czy plugin nie został nadpisany/edytowany w między czasie i nic takiego nie miało miejsca.

Co do users.ini jest wszystko w porządku.

Co do banowania on robi to jakby z rcona tak to wygląda bynajmniej ale rcona nie ma wyłaczyłem go ;/ tak samo ustawia hasło na serwer lub go po prostu wyłacza.

Zabijaka jeszcze coś tam banajmniej stara się pomóc w wychwyceniu o co tutaj chodzi jednakże pukawka od ponad tygodnia ma totalnie wy*** że tak powiem.


Użytkownik Topkowo edytował ten post 02.09.2013 16:43

Spamuję i nabijam posty mwahahhah


#5 Mastercieni

    Banned

  • Zbanowany

Reputacja: 0
zer0.

  • Postów:2
  • Imię:Karol
  • Lokalizacja:Białystok
Offline

Napisano 06.09.2013 22:23

A nie możesz sprawdzić logów serwera?



#6 Ogen Dogen

    Guru

  • Power User

Reputacja: 222
Profesjonalista

  • Postów:713
  • GG:
  • Steam:steam
  • Imię:Marcin
  • Lokalizacja:Dąbrowa Górnicza
Offline

Napisano 07.09.2013 00:29

Może jednak włącz rcon'a ;)

http://amxx.pl/topic...nie-hasla-rcon/ + silny rcon (małe i duże litery , cyfry , znaki specjalne , min.10 znaków)

np. sA2^3Z&@x!3

 

Uruchom serwer z komendą startową -condebug i przeanalizuj logi po takim ataku.

Przeinstaluj program do FTP i wgraj najnowszą wersję , może masz keyloggera ? Osobiście polecam FileZilla.

 

Na razie tyle mi przychodzi do głowy :P


  • +
  • -
  • 0

b_350_20_360204_C20008_FFFFFF_000000.png 193.33.176.115:27015

 

94e23d811c.png

 


#7 Topkowo

    Banned

  • Autor tematu
  • Zbanowany

Reputacja: 0
zer0.

  • Postów:15
  • Imię:Adrian
  • Lokalizacja:Piekło
Offline

Napisano 07.09.2013 13:27

Zacytuje pare swoich wpisów w 1 poście

"Logów nie ma ma ktoś może jakieś sugestie?"

"jakby z rcona jednakże wgrany plugin wyłaczajacy mozliwosc korzystania z rcona rcon został zabezpieczony a nawet go usunełem całkowicie jednakże to nie pomaga."

 

A wy jak popierdzielone małpy pieprzycie głupoty, a rozumiem zasda, "spamuje i nabijam posty".

 

Co do programu, na pc jest brak wirusów itd. sprawdzane 4 róznymi dobrymi anty-virusami i nie tylko.

Korzystam z fillezili ;].

-condebug myślisz że pokaże się jakiś log po takowym ataku?


Użytkownik Topkowo edytował ten post 07.09.2013 13:29

Spamuję i nabijam posty mwahahhah


#8 freetu

    Wszechwiedzący

  • Power User

Reputacja: 71
Pomocny

  • Postów:504
  • Lokalizacja:Kwidzyn
Offline

Napisano 09.09.2013 09:07


-condebug myślisz że pokaże się jakiś log po takowym ataku?

no może się coś pojawić, warto spróbować...

 

sprawdź koniecznie czy w amxbansie (po stronie www) nie masz dodanego jakiegoś konta którego być nie powinno. Banować i zmieniać hasło (za pomocą rcona) można także z poziomu www amxbansa, choć jeśli Ty wyłączyłeś rcona to mało jest to prawdopodobne.


  • +
  • -
  • 0

#9 Ogen Dogen

    Guru

  • Power User

Reputacja: 222
Profesjonalista

  • Postów:713
  • GG:
  • Steam:steam
  • Imię:Marcin
  • Lokalizacja:Dąbrowa Górnicza
Offline

Napisano 09.09.2013 14:23

Sprawdź w katalogu addons/metamod czy nie masz pliku exec.cfg jeśli tak to spróbuj go usunąć.


  • +
  • -
  • 0

b_350_20_360204_C20008_FFFFFF_000000.png 193.33.176.115:27015

 

94e23d811c.png

 


#10 Topkowo

    Banned

  • Autor tematu
  • Zbanowany

Reputacja: 0
zer0.

  • Postów:15
  • Imię:Adrian
  • Lokalizacja:Piekło
Offline

Napisano 09.09.2013 16:18

Nic z podanych powodów nie jest problemem ;].

Jakieś inne sugestie macie?


Spamuję i nabijam posty mwahahhah


#11 Vasto_Lorde

    Cham

  • Power User

Reputacja: 252
Wszechwidzący

  • Postów:620
  • GG:
  • Steam:steam
  • Imię:Maćko
  • Lokalizacja:Poznań
Offline

Napisano 11.09.2013 13:36

Przeszukaj wszystkie pliki .cfg

Usuń wszystkim admina.

Zbanuj jego IP/SID (masz logi albo amxbans)


  • +
  • -
  • 0

#12 Topkowo

    Banned

  • Autor tematu
  • Zbanowany

Reputacja: 0
zer0.

  • Postów:15
  • Imię:Adrian
  • Lokalizacja:Piekło
Offline

Napisano 11.09.2013 13:54

Pliki cfg czyste.

Po co usuwać admina.

 

Mam logi ciekawe ... czytaj uważnie.


Spamuję i nabijam posty mwahahhah


#13 Scorpion Flail

    Wszechobecny

  • Zbanowany

Reputacja: 122
Zaawansowany

  • Postów:469
  • GG:
  • Imię:Krystian
  • Lokalizacja:Grudziądz
Offline

Napisano 11.09.2013 16:10

W jaki sposób lecą bany? Przez addban czy w inny sposób? Czy po tym zapisują się one w pliku listip.cfg lub innym?

Jeśli jesteś pewien, że na serwerze nie ma hasła rcon (upewnij się na 100% wpisując w consoli dowolne polecenie rcon), to przejrzyj logi amxx pod względem cvarów.

Podaj również jakie flagi przyznajesz swoim adminom oraz czy posiadasz jakieś skrypty [np sklepik], w których umieszczasz dane FTP do swojego serwera.

 



#14 Topkowo

    Banned

  • Autor tematu
  • Zbanowany

Reputacja: 0
zer0.

  • Postów:15
  • Imię:Adrian
  • Lokalizacja:Piekło
Offline

Napisano 11.09.2013 16:41

Sklep xvaka są dane do ftp ;].

Rcona nie ma a bany leca jakby z rcona nigdzie ich nie zapisuje o estarcie serwera wszystko wraca do normy.


Spamuję i nabijam posty mwahahhah


#15 Scorpion Flail

    Wszechobecny

  • Zbanowany

Reputacja: 122
Zaawansowany

  • Postów:469
  • GG:
  • Imię:Krystian
  • Lokalizacja:Grudziądz
Offline

Napisano 11.09.2013 17:20

Sklep xvaka są dane do ftp ;].

Rcona nie ma a bany leca jakby z rcona nigdzie ich nie zapisuje o estarcie serwera wszystko wraca do normy.

 

 

Tak myślałem, w tym może tkwić problem.

Również korzystam z tego sklepiku i upewniłem się: baza danych nie koduje danych FTP.

Oznacza to, że jeśli komuś udało się zdobyć dane do tej bazy, to ma dane FTP Twoich serwerów jak na tacy.

 

Jak napisałeś w pierwszym poście:

Serwery posiadam na zabijace i pukawce i mam doczynienia z "hackerem".

Serwery są na dwóch oddzielnych hostingach, a ktoś mimo tego bezkarnie się 'zabawia'.

 

 

Moje zalecenie:

 

1. zmień dane do bazy danych, gdzie stoi sklepik

2. zmień dane FTP do serwerów

3. każdy admin, który miał założone hasło+flagi, musi je jak najszybciej zmienić, ponieważ "kid-haker" mógł wcześniej skopiować sobie cały plik users.ini

4. upewnij się, że żadnemu z adminów nie dodałeś flagi "l" oraz "g" [amx_cvar]

 

Po tych czynnościach wszystko powinno ustąpić.


Użytkownik Scorpion Flail edytował ten post 11.09.2013 17:26


#16 Topkowo

    Banned

  • Autor tematu
  • Zbanowany

Reputacja: 0
zer0.

  • Postów:15
  • Imię:Adrian
  • Lokalizacja:Piekło
Offline

Napisano 11.09.2013 19:30

Pare serwerów nie jest podłaczonych do sklepu a problem ten sam.

Moim zdaniem to nie jego wina. Co do baz danych były zmieniane do wszystkie dosłownie wszystkiego, admini są dodani tylko na sid. takich flag admini nie mają


Spamuję i nabijam posty mwahahhah


#17 Droso

    Dawniej HubertTM

  • Support Team

Reputacja: 1279
Godlike

  • Postów:2371
  • Steam:steam
  • Imię:Hubert
  • Lokalizacja:Tomaszów Mazowiecki
Offline

Napisano 11.09.2013 19:42

Może hacker zrobił sobie backdoora, zanim zabezpieczyłeś się przed raiz0, więc podejrzane pluginy OUT, sprawdzić czy też nie masz innych plików plugins-xxxx.ini

z folderu maps w configs usuń wszystkie .cfg 

Sprawdź czy nie została wgrana żaden plugin pod metamoda.

 

Ogólnie sprawdzaj datę modyfikacji, według mnie to albo raiz0, albo gość Ci się włamał na FTP podmienił jakiś plugin i ma backdoora, możliwe, że tego backdoora dawno temu wgrał, tylko odczekał kilka(naście)dni.

Backdoora może ustawiać RCONA na swój i ma całkowity dostęp do serwera.


  • +
  • -
  • 0

Piszę pluginy pod: AMX MOD X oraz SOURCE MOD!

Na zlecenie i bez zlecenia zresztą też!


#18 Topkowo

    Banned

  • Autor tematu
  • Zbanowany

Reputacja: 0
zer0.

  • Postów:15
  • Imię:Adrian
  • Lokalizacja:Piekło
Offline

Napisano 11.09.2013 20:22

Nawet nowo postawiony serwer ma mieć backdora już pisałem że sprawdzałem pluginy nawet datę modyfikacji i nic.


Spamuję i nabijam posty mwahahhah


#19 Adminek AMXX.PL

    Admin :)

  • Bot

Reputacja: 156
Profesjonalista

  • Postów:7174
  • Lokalizacja:AMXX.PL
Offline

Napisano 13.09.2013 10:12

Wiadomość wygenerowana automatycznie

Ten temat został zamknięty przez moderatora.

Powód: Autor tematu zbanowany.

Jeśli się z tym nie zgadzasz, raportuj ten post, a moderator lub administrator rozpatrzy go ponownie.

Z pozdrowieniami,
Zespół AMXX.PL






Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych