Взлом сервера и его краш!

Cygb6a · 10 Авг 2018

Всем привет помогите пожалуйста! такая ситуация что не понятно каким образом мне крашат сервер что в логах нету следов ниже прикреплю логи как и самой сборки сервера так и самой хостовой машины! слава богу есть такая возможность буду признателен если дадут мне путь что делать и как это закрыть! все что надо говорить скину! сервер держится на VDS

KoPa6JIuK · 10 Авг 2018

Cygb6a,
У кого нибудь еще есть доступ к ПУ сервера?

Код:

L 08/10/2018 - 21:30:03: Rcon: "rcon 1086027528 "AEKrdh3Hg1spb7hbCAdcpuZlD8IS3X1w" quit" from "83.222.97.152:49902"

Это исправь

Код:

L 08/10/2018 - 22:10:37: [AMXX] Run time error 10 (plugin "AntiBotAttack.amxx") (native "set_task") - debug not enabled!
L 08/10/2018 - 22:10:37: [AMXX] To enable debug mode, add "debug" after the plugin name in plugins.ini (without quotes).

Ну и убери rcon и в server.cfg пропиши

Код:

sv_rcon_banpenalty "59885422"
sv_rcon_maxfailures "2"
sv_rcon_minfailures "3"
sv_rcon_minfailuretime "10"

А что так можно ?

Код:

[ 18] Players Menu 1.8.2 AMXX Dev Team plmenu.amxx running 
[ 29] TimeLeft 1.8.2 AMXX Dev Team timeleft.amxx running
[ 34] StatsX (MastaMan Editi 1.8.2 AMXX Dev Team & statsx_shell.am running - он с закрытой дыркой?

Cygb6a · 10 Авг 2018

KoPa6JIuK написал(а):
Удолял даже rcon пароль это не то!

hooligan*** · 10 Авг 2018

Cygb6a,
1. Отключи модуль: [16] Orpheu RUN - orpheu_amxx_i386 v2.3 pl1 ANY ANY
2. Тебя взломали. Тебе нужно удалить пользователя и создать нового со сложным паролем. Гугли как это делается.
3. Взломать хз как могли, возможно через плагин.
Отключай: 2 3 5 6 13 34 35 54 55 63 58 66.[DOUBLEPOST=1533934625][/DOUBLEPOST]Cygb6a, Тебе ВДС взломали. У меня такое было. Сноси пользователя и создавай нового.

Cygb6a · 10 Авг 2018

и как так можно?? ты о чём! статс х шел а что с ним? он даже к базе не подключен[DOUBLEPOST=1533934737][/DOUBLEPOST]

hooligan*** написал(а):
Cygb6a,
1. Отключи модуль: [16] Orpheu RUN - orpheu_amxx_i386 v2.3 pl1 ANY ANY
2. Тебя взломали. Тебе нужно удалить пользователя и создать нового со сложным паролем. Гугли как это делается.
3. Взломать хз как могли, возможно через плагин.
Отключай: 2 3 5 6 13 35 54 55 63 58 66.[DOUBLEPOST=1533934625][/DOUBLEPOST]Cygb6a, Тебе ВДС взломали. У меня такое было. Сноси пользователя и создавай нового.

сделал час назад! все осталось так же!
Если модуль отключу он меня завалит ботами! как он делал этот тип, я только реил проблему с ботами начался крашится сервер

hooligan*** · 11 Авг 2018

Cygb6a, Не спорь.
Удаляй старого пользователя на ВДС и создавай нового. Сноси весь сервер.
И как раз таки в статс х шел и есть дыра, через которую ломают. Везде писали про это.

Cygb6a · 11 Авг 2018

hooligan*** написал(а):
Cygb6a, Не спорь.
Удаляй старого пользователя на ВДС и создавай нового. Сноси весь сервер.
И как раз таки в статс х шел и есть дыра, через которую ломают. Везде писали про это.

блятЬ! значит оффну а пользователя удалять всм?? рута чтоли или агента??

hooligan*** · 11 Авг 2018

Cygb6a,
Ты сервер от рута создаешь (запускаешь) или от пользователя?

Cygb6a · 11 Авг 2018

hooligan*** написал(а):
Cygb6a, Не спорь.
Удаляй старого пользователя на ВДС и создавай нового. Сноси весь сервер.
И как раз таки в статс х шел и есть дыра, через которую ломают. Везде писали про это.

сервер переустановил пол часа назад!
я так понимаю везде сделать новые пароли рандомные[DOUBLEPOST=1533934995][/DOUBLEPOST]

hooligan*** написал(а):
Cygb6a,
Ты сервер от рута создаешь или от пользователя?

от рута естественно[DOUBLEPOST=1533935067][/DOUBLEPOST]неее у меня полностью стоит панель управления я не через консоль запускаю а через панель управления тоесть пользователь который предназначен для панели он его включает сам сервер

hooligan*** · 11 Авг 2018

Cygb6a, Вот ВДС и взломали)
Тут хоть 1000 серверов переустанавливай.
Советую:
1. снести ВДС (очистить)
2. Создать пользователя с очень сложным паролем
3. Запускать сервер от пользователя.

Cygb6a · 11 Авг 2018

hooligan*** написал(а):
Cygb6a,
Ты сервер от рута создаешь (запускаешь) или от пользователя?

А ЗАчем отключать эти плагины??? 2 3 5 6 13 34 35 54 55 63 58 66

hooligan*** · 11 Авг 2018

У тебя не сервер взломали, у тебя ВДС взломали, вот в чем прикол)
Переустанавливай ВДС, создавай нового пользователя и запускай от пользователя. И не устанавливай эти дерьмовые плагины.[DOUBLEPOST=1533935288][/DOUBLEPOST]Cygb6a, Я лично авторов не знаю. Доверия к ним нет. Раз не знаю, значит проблема может быть в любом их них. Но в статс х шел точно дыра. Может еще такие найдутся)

Cygb6a · 11 Авг 2018

hooligan*** написал(а):
У тебя не сервер взломали, у тебя ВДС взломали, вот в чем прикол)
Переустанавливай ВДС, создавай нового пользователя и запускай от пользователя. И не устанавливай эти дерьмовые плагины.[DOUBLEPOST=1533935288][/DOUBLEPOST]Cygb6a, Я лично авторов не знаю. Доверия к ним нет. Раз не знаю, значит проблема может быть в любом их них. Но в статс х шел точно дыра. Может еще такие найдутся)

просто 2 года стояли эти плагины и норм! и половину от неугомона тоже стоят[DOUBLEPOST=1533936001][/DOUBLEPOST]

hooligan*** написал(а):
У тебя не сервер взломали, у тебя ВДС взломали, вот в чем прикол)
Переустанавливай ВДС, создавай нового пользователя и запускай от пользователя. И не устанавливай эти дерьмовые плагины.[DOUBLEPOST=1533935288][/DOUBLEPOST]Cygb6a, Я лично авторов не знаю. Доверия к ним нет. Раз не знаю, значит проблема может быть в любом их них. Но в статс х шел точно дыра. Может еще такие найдутся)

по поводу вдс сейчас порешаю вопросы это не проблема но теперь надо заменить плагины альтернативой[DOUBLEPOST=1533936030][/DOUBLEPOST]

hooligan*** написал(а):
У тебя не сервер взломали, у тебя ВДС взломали, вот в чем прикол)
Переустанавливай ВДС, создавай нового пользователя и запускай от пользователя. И не устанавливай эти дерьмовые плагины.[DOUBLEPOST=1533935288][/DOUBLEPOST]Cygb6a, Я лично авторов не знаю. Доверия к ним нет. Раз не знаю, значит проблема может быть в любом их них. Но в статс х шел точно дыра. Может еще такие найдутся)

ты логи смотрел самой хост машины я там скидывал![DOUBLEPOST=1533936072][/DOUBLEPOST]

KoPa6JIuK написал(а):

Cygb6a,
У кого нибудь еще есть доступ к ПУ сервера?

Код:

L 08/10/2018 - 21:30:03: Rcon: "rcon 1086027528 "AEKrdh3Hg1spb7hbCAdcpuZlD8IS3X1w" quit" from "83.222.97.152:49902"

Это исправь

Код:

L 08/10/2018 - 22:10:37: [AMXX] Run time error 10 (plugin "AntiBotAttack.amxx") (native "set_task") - debug not enabled!
L 08/10/2018 - 22:10:37: [AMXX] To enable debug mode, add "debug" after the plugin name in plugins.ini (without quotes).

Ну и убери rcon и в server.cfg пропиши

Код:

sv_rcon_banpenalty "59885422"
sv_rcon_maxfailures "2"
sv_rcon_minfailures "3"
sv_rcon_minfailuretime "10"

А что так можно ?

Код:

[ 18] Players Menu 1.8.2 AMXX Dev Team plmenu.amxx running
[ 29] TimeLeft 1.8.2 AMXX Dev Team timeleft.amxx running
[ 34] StatsX (MastaMan Editi 1.8.2 AMXX Dev Team & statsx_shell.am running - он с закрытой дыркой?

Нет нету больше не у кого доступа только я владелец даже замов нету!

Molodoi · 11 Авг 2018

hooligan*** написал(а):
У тебя не сервер взломали, у тебя ВДС взломали, вот в чем прикол)
Переустанавливай ВДС, создавай нового пользователя и запускай от пользователя. И не устанавливай эти дерьмовые плагины.[DOUBLEPOST=1533935288][/DOUBLEPOST]Cygb6a, Я лично авторов не знаю. Доверия к ним нет. Раз не знаю, значит проблема может быть в любом их них. Но в статс х шел точно дыра. Может еще такие найдутся)

Шеловский плагин исправлен и от туда вырезан вредоносный кусок кода командой Dev Team

hooligan*** · 11 Авг 2018

Molodoi, возможно. Но зависит от источника, откуда он качал этот плагин и какая была на тот момент версия)
Ну и как показывает практика, видимо версия старая)

Molodoi · 11 Авг 2018

hooligan***, на

Dev-CS.ru

я видел тему в которой прошили этот плагин но может быть ваша правда в том что мы не знаем от куда он его скачал. Хотя авторство там стоит.

Cygb6a · 11 Авг 2018

я так понимаю догадок больше нет как это происходит((((((

perfectblood0 · 11 Авг 2018

Почему именно вдс то сломали? Падать может от чего угодно.
Отключайте amx и смотрите.

hooligan*** · 12 Авг 2018

perfectblood0, падать от чего угодно может, но нагрузка процессора на 100% после полной переустановки сервера? Думаю тут не много вариантов. Я тоже с таким сталкивался, когда открывал ксго сервер, и поэтому более чем уверен в этом)

perfectblood0 · 12 Авг 2018

hooligan*** написал(а):
perfectblood0, падать от чего угодно может, но нагрузка процессора на 100% после полной переустановки сервера? Думаю тут не много вариантов. Я тоже с таким сталкивался, когда открывал ксго сервер, и поэтому более чем уверен в этом)

То что он на 100% загружен говорит о взломе? Смешно, он просто виснет, у него чего только нет, для начала это нужно выключить все и смотреть, а потом уже говорить.
Прям кому то всрался его сервер

Взлом сервера и его краш!

Вложения