Защита серверов от взлома

Вымогателей и злодеев полно как в реальном мире так и в виртуальном, это касается и серверов по играм. Мотивации у горе-ироков бывают разные, например, несправедливо забанил админ или просто надменность и жажда власти, в общем причин может быть очень много, но результат один - отомстить и показать всем кто в доме хозяин. И так, что же делать, если под вас все же подкопали и сервера начинают вести себя по странному? А горе вымогатель клянется что вам ппц, если вы не выполните его условия.
Первое, что надо сделать - это просто перестать с ним вообще разговаривать, в игнор.
Естественно самый простой способ поставить его на место - это найти дырку которую он использовал для нанесения вреда вашим серверам. Из нашего личного опыта известны такие случаи как:
1. Кража паролей воспользовавшись доверием руководства.
2. Подбор легкого ркон пароля программой (брут).
3. Файлы с паролем или базы доступны из интернета.
4. Плагины без исходников с бэкдорами (csf_anticheat), которые шлют ваш ркон автору плагина
5. Уязвимости самого сервера (HLDS) или дополнений (metamod, dproto, amx)

Второе, что надо сделать - это забанить подсеть злоумышленника через addip. В первом и втором случае все просто, если у вас просто 1 сервер без сайта и прочего - смените все пароли на более сложные с цифрами и буквы с разным регистром. Если новый пароль взломали очень быстро, значит это случай 3 или 4. Возможно некоторые новички из вас озадачились вопросом "Как вообще узнать взломали ли ркон?". Очень просто - в консоле сервера будет высвечиваться что-то вроде rcon command from 192.168.0.1, или включите логи (log on) а потом просмотрите их. Далее по пункту 3 проверьте так сказать "быструю закачку по http", если она у вас есть, не попал ли туда файл server.cfg, sql.cfg, users.ini и другие хранящие конфиденциальную информацию, если у вас база mysql создавайте пользователей которые имеют право подключаться только с известных вам ip адресов. Далее пункт 4 - отключите все плагины и ставьте только либо самые простенькие, либо просматривайте исходник на наличие строчи вроде
get_cvar_string("rcon_password", rcon, 128) Нормальным плагинам не нужно знать значение переменной rcon_password.

Если ваш сервер постоянно падает или перезагружается:
Включите логи и просмотрите последние строчки перед падением.
Найдите какую-нибудь ключевую фразу и воспользуйтесь яндексом
Отключите все дополнения и, если перестанет падать, включайте по одному.
Обновления выходят не просто так, а обычно в них есть заплатки на уязвимости, поэтому всегда используйте последний билд и последнюю версию dproto (обычно этим все решается)
Отфильтруйте файлы по дате изменения в папке сервера и просмотрите через блокнот измененные без вашего ведома.
Поставьте другую сборку на тот же порт и проверьте будет ли падать

Ну что я еще могу сказать - импровизируйте, читайте читерские форумы, читайте форумы администраторов, зарегистрируйтесь на ]]>http://www.dedicated-server.ru]]> и помните, что решение есть всегда, поэтому никогда, никогда не пытайтесь договориться с шантажистами, у меня для них всегда один ответ -

Удачи, с уважением Just*Myma

у меня такое у самого частенько, анбан, надо бы убрать этот антиопенгл32

Офицальное заявление

Все баны сегодня сутра от моего имени и попытки продать админку за бесценок были сделаны руками злоумышленников

Если вы знаете, где физически находится адрес 95.79.53.192 или у вас есть друг со стимайди STEAM_0:0:1401487015, и вы стали жертовой этого неудачника - разрешаю оторвать ему яйца, если у него таковые имеются

Для администраторов - если вы когда нибудь увидите ник Just*Myma без админики - смело давайте формат или сусбизз)

1. Мопс чист
2. Да, это нормально админство

скажи какой у тебя winrar (версия), а то многие жалуются, но на самом деле архив не битый...

готово, еще раз прошу прощения за задержку

анбан

седня будет

в этот раз я тут не причем))))) я только дал сервер и записал демки)))

ну тогда требую четкий регламент, когда новичек не считается новичком

Мувик с кв против cs-active.com.

Лидер команды утверждает, что в команде было 3 бухих и 1 в отходняке, тем не менее это было запланированное мероприятие, и все же, не мне судить) В общем смотрите и комментируте



качество - http://file.karelia.ru/j2dq76/

у меня не было ати, поэтому не знаю но ищи что-то вроде "вертикальная синхронизация" или "вертикальных синхроимпульс" ))

поставл, когда сайт побыстрее будет работать)))

по скринам чисто, карты у меня такой нет, демо посмотреть не могу, даю анбан, если кто против - вам виднее)

айпи адреса для спектаторов:
нонстим

стим


Команды и управлените, расрешенные в режиме спектаторов:

Каждый игрок об этом предупреждается при заходе на сервер сообщением в HUD, но на всякий случай дублирую тут:

Установлен античит на все сервера, во избежании проблем с анбаном, не используйте бинды на читирские клавиши.

[attachment=1145:1.JPG]

1. Отключить вертикальную синхронизацию в настройках видеокарты в виндоусе
2. Добавить в кфг строчки
fps_max 101
fps_modem 101
а так же на всякий случай для пинга
rate 25000
cl_cmdrate 101
cl_updaterate 101
cl_cmdbackup 101

я помню мой первый конфиг кишил самописными скриптами (ниче читерского) и если не ввести пасс в консоле, то снимал все бинды(защита от левых). В клубе играли)))

Потом помню скрипт нашел на хэдшоты- поставил проверить че за шляпа, а он просто вцентр прицел делал, когда жмешь стрелять, тогда я понял, что скрипты только мешают играть норм челам,а помогают только полным нубам)))

Сегодня официально состоялось открытие уникального сервера по Counter-Strike:Source - [RUS]CSRulez.ru ]Кровосос-Мод[



Комментарии авторов мода:


Айпи адрес сервера - 217.79.8.67:27016
Все вопросы, предложения и обсуждения ведутся в форуме Сервер CSS - [RUS]CSRulez.ru ]Кровосос-Мод[

Желаем вам приятного времяпровождения, с уважением, администрация csrulez.ru

Наводим курсор, выбираем действие (Target Do)

В общем пришла идея сделать такой плагин
биндите команду target на любую кнопку
наводим курсор на игрока нажимаем на кнопку вылезает менюшка,
Меню редактируйте на своё усмотрение...
(P.S. плагин лучше переделайте под себя, т.к. я добавлял мои комманды...