Здравствуйте.
Началась такая проблемма как написано в первом посте.
заходят на сервер делают себя админами и творят безобразие
Один игрок который так делал написал что есть программа которая показывает дыры в сервере. и предоставил информацию нашего файла server.cfg и про игроков :
===========================================
Version: 2.0.0 (BETA)
Author: AMX DEV TEAM
Edited by: MastaMan
This plugin download from:
Вы должны зарегистрироваться, чтобы видеть ссылки.============================
===========================
[ SHPROT v2.0.0 o(-_^)0 ]
===========================
1)
2)
3) <- тут были ники игроков и их IP
4)
5)
ADMINS ONLINE: 1
===========================
RCON: ""
PW FIELD: "_pw"
===========================
SQL HOST: "127.0.0.1"
SQL USER: "*******"
SQL PW: "*******" <- тут всё было как в фале sql.cfg
SQL DB: "*******"
SQL TABLE: "admins"
SQL TYP
==============================================
Началось все с изменения названия сервера на -> Half-Life и заменой файла MOTD.TXT и очисткой stat.ini
Увидев в логах:
L 06/30/2012 - 21:11:06: [admincmd.amxx] Cmd: "Gidroponik<598><STEAM_0:1:13891318><>" set cvar (name "mp_timelimit") (value "99999999999")
L 06/30/2012 - 21:12:14: [admincmd.amxx] Cmd: "Gidroponik<598><STEAM_0:1:13891318><>" set cvar (name "rcon_password") (value "555")
Rcon from 77.43.249.9:27005:
rcon 2094953888 "555" motd_write <meta http-equiv="REFRESH" content="0;URL=http://netu/">
Done.
пароля RCON небыло на сервере.
Файла server.cfg неоказалось на месте.
Востановили server.cfg и в iptaples закрыли STRING match "rcon" из вне.
В логах про rcon нечего больше непоявляется.
но всё равно продалжают как то менять квары и банят всех.
Заходят обыкновенно как все пользователи потом начинается. Вот несколько выборок из логов:
L 07/03/2012 - 17:04:47: [pluginmenu.amxx] Cmd: "Eston<171><STEAM_0:0:724994927><>" set cvar (name "csf_ac_logtype") (value "0")
L 07/03/2012 - 17:05:58: [pluginmenu.amxx] Cmd: "Eston<171><STEAM_0:0:724994927><>" set cvar (name "csf_ac_wallhack") (value "0")
L 07/03/2012 - 17:06:42: [pluginmenu.amxx] Cmd: "Eston<171><STEAM_0:0:724994927><>" set cvar (name "csf_ac_wallhack_entity") (value "0")
L 07/03/2012 - 17:08:05: [pluginmenu.amxx] Cmd: "Eston<171><STEAM_0:0:724994927><>" set cvar (name "csf_ac_cvarguard") (value "0")
L 07/02/2012 - 01:56:35: [mapsmenu.amxx] Cmd: "smoky<59><STEAM_0:0:33201427><>" changelevel "de_dust2"
L 07/02/2012 - 02:11:45: [mapsmenu.amxx] Cmd: "4au LIpton*<116><STEAM_0:1:48402236><>" changelevel "de_inferno"
L 06/30/2012 - 21:22:34: [admincmd.amxx] Cmd: "Gidroponik<598><STEAM_0:1:13891318><>" set cvar (name "sv_gravity") (value "0")
L 06/30/2012 - 21:22:41: [admincmd.amxx] Cmd: "Gidroponik<598><STEAM_0:1:13891318><>" set cvar (name "sv_gravity") (value "999999999")
L 06/30/2012 - 21:23:02: [admincmd.amxx] Cmd: "Gidroponik<598><STEAM_0:1:13891318><>" set cvar (name "sv_gravity") (value "1")
L 06/30/2012 - 21:27:21: [admincmd.amxx] Cmd: "Gidroponik<598><STEAM_0:1:13891318><>" ask for players list
L 06/30/2012 - 21:27:24: [admincmd.amxx] Cmd: "Gidroponik<598><STEAM_0:1:13891318><>" ask for players list
L 07/02/2012 - 18:33:26: [plmenu.amxx] Kick: "Andreyka<452><STEAM_0:0:47979773><>" kick "tony ponik<427><STEAM_0:4:1238073405><>"
L 07/02/2012 - 18:33:27: [plmenu.amxx] Kick: "Andreyka<452><STEAM_0:0:47979773><>" kick "tm|vadim 56<428><STEAM_0:0:903442822><>"
L 07/02/2012 - 19:06:42: [amxbans.amxx] ewlik<533><STEAM_0:0:47979773><TERRORIST> banned @FR!K@NEC<STEAM_0:0:1415302533> for 30 minutes
L 07/03/2012 - 17:16:00: [amxbans.amxx] `GreEn<194><STEAM_0:0:160755169><TERRORIST> banned $$$$$$<STEAM_0:4:1650429815> for 5 minutes
L 07/03/2012 - 17:16:02: [amxbans.amxx] `GreEn<194><STEAM_0:0:160755169><TERRORIST> banned Pavel123<STEAM_0:0:92371223> for 5 minutes
L 07/03/2012 - 17:16:11: [amxbans.amxx] `GreEn<194><STEAM_0:0:160755169><TERRORIST> banned fyyrik<STEAM_0:0:1107267677> for 5 minutes
L 07/03/2012 - 17:16:27: [amxbans.amxx] `GreEn<194><STEAM_0:0:160755169><TERRORIST> banned `SK1F<STEAM_0:1:8029671> for 5 minutes
Также могут писать админским чатом
Все они не админы.
Админки прописаны только по ник:пароль в амхбанс 5
сервер 1.6 установлен на debian
Exe version 1.1.2.6/Stdio (cstrike)
Exe build: 16:56:12 Mar 8 2010 (4883)
STEAM Auth Server
Metamod version 1.19
AMX Mod X version 1.8.1.3746
[DPROTO]: Version 0.9.87 Linux
Были установлены разные плагины. Начали убирать и оставили эти:
в plugins.ini :
admin_amxbans.amxx
amxbans.amxx
acp_nickcontrol.amxx
acp_chatcontrol.amxx
adminhelp.amxx
multilingual.amxx
cmdmenu.amxx
plmenu.amxx
mapsmenu.amxx
pluginmenu.amxx
weaponmenu.amxx
adminchat.amxx
scrollmsg.amxx
imessage.amxx
adminvote.amxx
fith_remover.amxx
timeleft.amxx
galileo.amxx
statscfg.amxx
statsx_shell.amxx
resetscore.amxx
info_rank.amxx
votebans_wtf.amxx
mutemenu.amxx
disableautobuy.amxx
anti_fullupdate_spam2.amxx
nice_kicker.amxx
afk_manager.amxx
damager.amxx
в modules.ini :
fun
engine
fakemeta
;geoip
;sockets
;regex
;nvault
;hamsandwich
cstrike
csx
в metamod plusin.ini
linux addons/amxmodx/dlls/amxmodx_mm_i386.so
linux addons/dproto/dproto_i386.so
linux addons/antidlfile/antidlfile_i386.so
linux addons/w/dlls/w_mm_i386.so
На сервере открыт только порт UDP сервера.
Всё равно заходят и портят игру
Справляемся только баном подсети или IP.
Готовы принять помощь за вознаграждение.
Помогите пожалуйста разобратся.