Вид для печати
Всем привет. Взломащик получил ркон пароль и сегодня с 14:00 он начал менять пароли на сервере, моды. название и так далее.
100 раз в server cfg менял пароль в ркон, не получается! Он всё равно как то всё делает. Возможно через rcon.bat
Можно как то его выкинуть, ну не знаю что делать уже!!
прикольный файл. не входит в сборку с сервером.
А не легче выключить rcon?
Не понял.. у нас взломщик получил rcon пароль, я уже раз 20 меняю пароль, но он как то сидит в ркон и делает с сервером что хочет! Меняет моды, название и так далееЦитата:
Сообщение от Seregamil
- - - Добавлено - - -
Я пытался в server.cfg указать rcon 0 он всё равно всё может делать!!!Цитата:
Сообщение от Osetin
Меняет пароль значит знает, знать он его не может разве что брутил(мало вероятно) или он знает что в моде есть уязвимость.
Какая? К примеру в моде вшита эта команда:
Так что поиск в зубы и ищи в моде SendRconCommandPHP код:SendRconCommand("rcon_password Задаю_здесь_свой_пароль");
Он про это хотел сказать.Цитата:
Сообщение от StevenH
Значит что-то не так делаете, раз он всё равно использует ее.Цитата:
Возможно через rcon.bat
Я наблюдал на старых версиях что он не отключается даже при значение 0, так что :crazy:Цитата:
Сообщение от Osetin
Оказалось что он сидит через triniti.ru-hoster.ru кто знает как его от туда выкинуть??? Смена пароля не помогает!!!
ну смени мыло и пароль или в тех поддержку обратись
менял всё. В тех поддержку написал, иж ждать надо часов 12-24Цитата:
Сообщение от wea
Поменять пароль от панели, от rcon, который указывается в панели самом. Проверить Доп.пользователей (Учетная Запись>Доп.Пользователи).Цитата:
Сообщение от StevenH
В том то и дело, взломщик скинул скрин что он сидит через главную админку!!! И доп. пользователей нету. Как то надо его выкинуть с аккаунтаЦитата:
Сообщение от Osetin
мм а ты уверен что он через нее сидит может дырка у тебя в моде а он тебе отправил скрин чтобы ты думал что он сидит через панельЦитата:
Сообщение от StevenH
он отправил скрин, где написана полная ссылка по фтп через браузер, управление серверов, ркон пароль! Тоесть он всё видит!!!Цитата:
Сообщение от wea
Посмотрел в последних заходах, он зашёл в 6 утра и ВЫЖИДАЛ!!!
Рассказуй где такой мод хороший выкопал)) мало ли вдруг какие уязвимости в нём
Вроде уже ответили,поменяй пароль ты от аккаунта на хостинге,пади сам и написал комунить логин да пороль,дабы шоб помогли или еще чего,буд-то 1 раз.. Если нечего вообще не помогает(ели вы хоть что-то делали(правильно)),скорее всего у вас не остается варианта кроме того как ждать помощь от тех. поддержки.Удачи.
не в моде дело! Он именно панельку взломал (triniti.ru-hoster.com).Цитата:
Сообщение от vovandolg
Сейчас стоит обычный мод bare.amx, он всё равно как то сидит через панельку и ВСЁ ДЕЛАЕТ!
Напиши в скайп - propawn, решим проблему там.
отправил заявкуЦитата:
Сообщение от Osetin
скажите хоть как решили
Отказались они от помощи, сказали что всё понятно стало.Цитата:
Сообщение от BadPawn
Как я выше и отписал, они дали кому-то доступ через опцию ''Доп.Пользователи'', который мог зайти в панель. Но он поступил иначе, он не закрыл сессию, и мог продолжать сидеть в панели сколько угодно. Пообщавшись с тех.поддержкой ru-hoster, выяснилось что они знают данную проблему, но исправлять не будут, как я понял. Отвечали только одно: ''Обращайтесь к разработчику панели, мы ничем помочь не можем''. Так что, преждем чем кому то доверять доступ к панели, убедитесь в нём, а после уже выдавайте.Цитата:
[06.02.2016 17:26:55] Holod Veronio (St. Hamilton): Оказалось так, что мы вчера давали ему доступ через "добавить пользователя"
[06.02.2016 17:26:58] Holod Veronio (St. Hamilton): и отняли
[06.02.2016 17:27:03] Holod Veronio (St. Hamilton): а он не ВЫХОДИЛ
[06.02.2016 17:27:09] Holod Veronio (St. Hamilton): и получилось что он остаётся в аккаунте
[06.02.2016 17:51:08] Holod Veronio (St. Hamilton): мы на ру хостере выдавали как бы род. права сервера
[06.02.2016 17:51:12] Holod Veronio (St. Hamilton): добавляли пользователя
[06.02.2016 17:51:15] Holod Veronio (St. Hamilton): потом он нас кинул
[06.02.2016 17:51:22] Holod Veronio (St. Hamilton): мы его удалили с хостинга как бы
[06.02.2016 17:51:23] Holod Veronio (St. Hamilton): с сервера
[06.02.2016 17:51:29] Holod Veronio (St. Hamilton): И он продолжал сидеть на аккаунте
Сами виноваты