RCON Defencer, Защита RCON пароля

Sintez — Tue, 05 Oct 2010 19:40:08 GMT

Автор: DJ_WEST
Версия: 1.1

Описание:
Данный плагин позволяет защитить ваш RCON пароль сервера от различного рода эксплойтов и бэкдоров (в плагинах без исходника). Суть плагина заключается в том, что вам не нужно нигде прописывать rcon_password "ваш_пароль". Поэтому его не видно ни в конфигах, ни в строке запуска сервера, а также пароль нельзя получить с помощью функции get_cvar_string (get_pcvar_string), вызываемых из других AMXX плагинах. RCON указывается внутри исходника плагина (в зашифрованном виде), отсюда следует, что пароль будет храниться в скомпиленном плагине. С данным плагином будет работать управление сервером через RCON, как обычно с помощью клиента игры, HLSW или других приложений.

Прежде всего будьте внимательны с тем, что ставите на свой сервер. Это относится к плагинам без исходников, когда вы не уверены в их безопасности. RCON Defencer поможет защитить ваш сервер от них, а также от других различных эксплойтах, которые позволяют просматривать файл server.cfg или получать значение из rcon_password на сервере.

Используемые модули:
Orpheu

Скачать Orpheu 2.3a orpheu_base.zip ( 454,65 килобайт )

Настройки:
Обязательно пропишите rcon_password "" в строке запуска сервера или в файле server.cfg.
Файл SV_Rcon_Validate должен находиться в директории ..\addons\amxmodx\configs\orpheu\functions.

Пропишите ваш RCON пароль в исходнике плагина (в MD5 формате):

Code

#define RCON_PASSWORD "ваш_ркон_пароль"

Для того чтобы зашифровать ваш пароль в MD5 формат, можно воспользоваться одним из следующих сервисов:
Онлайн шифровальщик #1
Онлайн шифровальщик #2
Онлайн шифровальщик #3

Например, пароль c-s.net.ua в MD5 формате будет иметь следующий вид
daead0b276c352fa3c4956d7c554392f
Затем скомпилируйте его и положите rcon_defencer.amxx в директорию plugins.

rcon_defencer.zip ( 726 байт )

SV_Rcon_Validate.rar ( 469 байт )

Последние угрозы, защити свой сервер!

Sintez — Tue, 05 Oct 2010 19:29:35 GMT

Итак, решил собрать доступную инфу о последних "заразах", бороздящих виртуальные просторы мира КС серверов.

1) Новый эксплоит failds
Последствия: сервер падает с ошибкой или просто закрывается.
Решение: Установить dproto_0.8.73

2) Программа заполняющая сервер фэйковыми игроками с одинаковыми никами.
Последствия: Эти фейковые игроки забивают слоты, находясь в спектаторах + их нельзя кикнуть.
Решение:Установить dproto_0.8.73

3) Програма для брута (подбора rcon пароля) сервера.
Последствия: Паролем от вашего сервера может завладеть злоумышленник и начнёт творить там бес придел, начиная от добавления себя (а так же других левых лиц в админы) заканчивая сменой названия сервера, установки на него пароля или выключения и.т.п.
Решение: Установить сложный длинный rcon пароль с набором цифр и букв или убрать его вообще. Так же можно использовать этот плагин для шифрования ркон пароля.

4) Баг в изменении клиентского файла autobuy.txt.
Последствия: Войдя в игру с изменённым файлом, игрок может вызвать DoS атаку и "положить" сервер.
Решение: Поставить патченные mp.dll и cs_i386.so(плагин autobuyfix больше не нужен):
Autobuy_Fix_Windows.rar ( 439,41 килобайт )

Autobuy_Fix_Linux.rar ( 1,05 мегабайт )

Warez-Cs.clan.su Все для CS 1.6, CS Source

RCON Defencer, Защита RCON пароля

Последние угрозы, защити свой сервер!