Просмотр полной версии : [Вопрос] Мой сервер взламывают!
Мой сервер постоянно взламывает в названии пишет нубо-рп нубо-рп! И на сервер никто не может зайти! Пишет вы забанены с этого сервера! Сервер стоит на хостинге games55.ru
А у меня машина не едет. Помоги и я тебе помогу =\
Больше информации. Либо покажите мод и логи
http://samp-pd.ru/load/46-1-0-726 вот этот мод
MaZaRHaKeR
19.09.2014, 19:39
:facepalm:
Смените пароли и будет вам "счастье"... Пароль можно сменить в файле server.cfg
:facepalm:
Смените пароли и будет вам "счастье"... Пароль можно сменить в файле server.cfg
Не только по паролю могут взламывать
Один раз я запалил как делал это взломщик он писал в чате что-то /rcon.....
MaZaRHaKeR
19.09.2014, 20:35
Не только по паролю могут взламывать
Но когда пароль от админки в общем доступе - это более вероятно, да и чуть выше ТС указал, что слышал об пароле)
Ну тогда делайте выше описанным способом "MaZaRHaKeR"
Или найди в server.cfg строку "rcon тут_будет_пароль" и замени на "rcon 0". Это отключит стандартную админку SA-MP
Друзья покапавшись в serve_log.txt нашёл вот это! Может это объяснит что он сделал? 18:35:27] [join] Marko_Polo has joined the server (2:46.50.145.73)
[18:35:36] Dialog: 1 | 123456 | Marko_Polo
[18:35:38] [chat] [Brian_Grover]: щитаю до 10
[18:35:39] RCON (In-Game): Player #2 (Marko_Polo) has logged in.
[18:35:40] RCON (In-Game): Player [Marko_Polo] sent command: hostname НУБО-РП НУБО-РП
[18:35:40] [chat] [Brian_Grover]: 1
[18:35:44] [chat] [Brian_Grover]: 2
[18:35:47] [chat] [Brian_Grover]: 3
[18:35:50] [chat] [Aleksey_Lesokov]: удачи
[18:35:50] RCON (In-Game): Player [Marko_Polo] sent command: say 176.58.33.98:7777 <--- сюда!
[18:35:51] [chat] [Brian_Grover]: 4
[18:35:51] RCON (In-Game): Player [Marko_Polo] sent command: say 176.58.33.98:7777 <--- сюда!
[18:35:52] RCON (In-Game): Player [Marko_Polo] sent command: say 176.58.33.98:7777 <--- сюда!
[18:35:53] RCON (In-Game): Player [Marko_Polo] sent command: reloadlog
[18:35:53]
[18:35:53] ----------
[18:35:53] Reloaded log file: "server_log.txt".
[18:35:53] ----------
[18:35:53] RCON (In-Game): Player [Marko_Polo] sent command: say 176.58.33.98:7777 <--- сюда!
[18:35:54] RCON (In-Game): Player [Marko_Polo] sent command: say 176.58.33.98:7777 <--- сюда!
[18:35:54] [chat] [Aleksey_Lesokov]: тупой сервер
[18:35:55] RCON (In-Game): Player [Marko_Polo] sent command: reloadlog
[18:35:55]
[18:35:55] ----------
[18:35:55] Reloaded log file: "server_log.txt".
[18:35:55] ----------
[18:35:56] [part] Aleksey_Lesokov has left the server (1:1)
[18:35:56] RCON (In-Game): Player [Marko_Polo] sent command: say 176.58.33.98:7777 <--- сюда!
[18:35:57] [chat] [Marko_Polo]: </rcon say 176.58.33.98:7777 <--- сюда!
[18:35:57] RCON (In-Game): Player [Marko_Polo] sent command: say 176.58.33.98:7777 <--- сюда!
[18:35:58] RCON (In-Game): Player [Marko_Polo] sent command: mapname НУБО-РП
[18:35:59] RCON (In-Game): Player [Marko_Polo] sent command: mapname НУБО-РП
[18:35:59] RCON (In-Game): Player [Marko_Polo] sent command: mapname НУБО-РП
[18:36:00] RCON (In-Game): Player [Marko_Polo] sent command: mapname НУБО-РП
[18:36:00] RCON (In-Game): Player [Marko_Polo] sent command: mapname НУБО-РП
[18:36:01] RCON (In-Game): Player [Marko_Polo] sent command: banip *.*.*.*
[18:36:01] IP *.*.*.* has been banned.
[18:36:11] [part] Brian_Grover has left the server (0:0)
[18:36:11] [part] Marko_Polo has left the server (2:0)
[19:00:00] SaveBankFrac
[19:00:00] SaveBankFrac
[19:00:00] SaveBankMafia
[20:00:00] SaveBankFrac
[20:00:00] SaveBankFrac
[20:00:00] SaveBankMafia
[20:33:55] BAD RCON ATTEMPT BY: 91.192.189.108
[21:00:00] SaveBankFrac
[21:00:00] SaveBankFrac
[21:00:00] SaveBankMafia
[22:00:00] SaveBankFrac
[22:00:00] SaveBankFrac
[22:00:00] SaveBankMafia
[23:00:00] SaveBankFrac
[23:00:00] SaveBankFrac
[23:00:00] SaveBankMafia
- - - Добавлено - - -
Спасибо попробую
Тебя через RCON взломали и меняли название карты, имя сервера и всё такое. Смени пароль от Rcon. Описание выше.
Скиньте-ка pwn файл мода, который вы брали за основу (без ваших изменений). На rghost залейте
Скиньте-ка pwn файл мода, который вы брали за основу (без ваших изменений). На rghost залейте
Вот залили на google диск https://docs.google.com/file/d/0B6ZgSXF0ksXadXZkWVozTFdXME0/edit?usp=docslist_api
Запрос на разрешение доступа
В server.cfg добавить под:
rcon_password 4er42omnf4(разницы нету)
такую строку:
rcon 0
gangzone.ini
21.09.2014, 01:33
Skype дай, сменю тебе rcon пароль
Могу поспорить у тебя пароль Название проектаРП. Пример: PropawnRp :blush2: ( сама так много ломала :sorry: )
Надо ставить рандомный набор символов и разные регистры. Пример: hhyDfDdfIUTndbdE223
Skype дай, сменю тебе rcon пароль
Могу поспорить у тебя пароль Название проектаРП. Пример: PropawnRp :blush2: ( сама так много ломала :sorry: )
Надо ставить рандомный набор символов и разные регистры. Пример: hhyDfDdfIUTndbdE223
Проще его отключить и не париться.
gangzone.ini
26.09.2014, 18:16
Проще его отключить и не париться.
Кому как... :victory:
Кому как... :victory:
Думаю в такой ситуации, это самый такой хороший выход, если суть заключается в бруте RCON пароля сервера.
Основная часть игровых серверов SAMP не использует его.
gangzone.ini
27.09.2014, 11:16
Думаю в такой ситуации, это самый такой хороший выход, если суть заключается в бруте RCON пароля сервера.
Основная часть игровых серверов SAMP не использует его.
Адванс использует :D
Daniel_Cortez
27.09.2014, 12:35
Могу поспорить у тебя пароль Название проектаРП. Пример: PropawnRp :blush2: ( сама так много ломала :sorry: )
Или где-то есть код, который с помощью mailer.inc отсылает взломщику на мыло IP и пароль - тут даже самый сложный пароль не поможет.
Год назад сталкивался с таким случаем: тогда вредоносный код был "вживлён" в streamer.inc и сдвинут вправо кучей табов, чтобы не заметили.
gangzone.ini
27.09.2014, 23:16
Или где-то есть код, который с помощью mailer.inc отсылает взломщику на мыло IP и пароль - тут даже самый сложный пароль не поможет.
Год назад сталкивался с таким случаем: тогда вредоносный код был "вживлён" в streamer.inc и сдвинут вправо кучей табов, чтобы не заметили.
О, буду знать, спасибо :acute: а тему думаю закрывать можно
Powered by vBulletin® Version 4.2.0 Copyright © 2024 vBulletin Solutions, Inc. All rights reserved. Перевод: zCarot