wenn ein "hackkind" meint den server zu crashen...

was macht man da ?!

erstmal hi ...

kurz zur story: heute mittag kommt spieler xyz auf unserem server und kickt mich ??? danach lässt er den server crashen (2-3mal) O.o


war es die gute alte d-dos attacke ?! was ja auf einem linux system nichts bringen sollte oder ?! nen ping overflow !? kenne mich da nciht so gut aus ^^


wie schützt man sich am besten ? oder gibt es keinen schutz ...



mfg $P

Zitat:

Original von sickpate
wie schützt man sich am besten ? oder gibt es keinen schutz ...

Erstmal wissen wie. Schau mal in die console_mp.log steht da irgendwas von Speicherzugriffsfehler? Wie hat er dich gekickt? Da geht eigentlich nur mit vote oder rcon passwort.

Zitat:

Original von Kellerkind
Erstmal wissen wie. Schau mal in die console_mp.log steht da irgendwas von Speicherzugriffsfehler? Wie hat er dich gekickt? Da geht eigentlich nur mit vote oder rcon passwort.

moin ... also in der console_mp.log hab ich nichts gefunden bzw finde ich als leihe nichts

was steht ca bei einem speicherzugriffsfehler ?!

Hitch warning: 5415 msec frame time ???

wie er mich gekickt hat würde ich auch gerne mal wissen rcon pw wurde schon geändert aber wie ist er da dranne gekommen !?! ich weiß es nicht hmm... und voten ist bei uns aus ^^


mfg $P

Wie Kellerkind schon sagte geht kicken nur per vote oder rcon. Biste sicher, dass dich nicht irgendwer der das PW kennt verarschen wollte? Wieso sollte sich jemand die Mühe machen die Kiste zu hacken nur um dich etwas zu ärgern...?

alle die das pw haben würden mir schon sagen wenn sie mich gekickt hätten aus spaß oder sonst was ... aber das ist leider nicht der fall ^^

genau warum sollte sich eine die mühe machen das pw zu hacken bzw den server crashen zu lassen ?! ich weiß es nett ...

Man kann nicht einfach automagisch irgendeinen Server "hacken" Glaub nicht was du im Kino siehst, das man ein Programm startet, auf "HACK!" klickt und damit machen kann was man will. Sowas gibt es nicht. Wenn du es für die Zukunft verhindern möchtest musst du den Angriffsvektor in Erfahrung bringen. Möglich ist:
- Sozial Engineering. Ein Exmember, jemand der das Passwort erraten hat weil es der Name deines Hundes ist, du dasselbe PW überall verwendest etc...
- Abgreifen von deinem Rechner. Du hast es irgendwo auf einem Tastenbind und warst auf einem anderen Server dessen Admin es dann ausgelesen hat. Oder hast ein unbekanntes Programm ausgeführt das es an jemand anders schickt (wobei wenn jemand soweit ist, dann lässt er sich Kontodaten schicken, keine Gameserver rcon Passwörter)
- Abgreifen vom Server. Du hast einen Mod oder Customkarte auf dem Server die eine Hintertür hat. (Soll es geben )
- Redirekt Download. Wo hast du den redirekt hingelegt? Ist es möglich von dort z.B. mit ./../mods/sickkclan/server.cfg sich durch die Verzeichnise zu hangeln und dann an die .cfg zu kommen? (Passiert verdammt oft)
- Lücke im Webspace allgemein. Wenn der Gameserver und die Webseite auf dem selben Rechner liegen prüfe ob es möglich ist sich durch die Webseite z.B. mit ./../../games/ oder include.php=./../../cod4/server.cfg durchzuhangeln oder ein andere Komponente des Webspaces das rcon oder FTP Passwort in der cfg enthält (Statsanzeige, pbscreen viewer u.ä.)

Auf jedenfall sollten sich in der console_mp.log irgendwelche Hinweise finden lasse. \rcon von IP-Adresse z.B. die GUID des Spielers etc.
Ich kenne nur einen Weg einen COD4 Server von außen zu crashen und keinen ohne das rcon Passwort jemand zu kicken. Bei beiden braucht der Angreifer eine Guid und muss sich mit dem Server verbinden. Die GUID ins Banfile rein und dieser Weg ist in Zukunft nicht mehr möglich für den Angreifer - es sei denn er kauft sich ein neues Spiel oder kann die GUID verschleiern.

Zitat:

Original von Kellerkind
Die GUID ins Banfile rein und dieser Weg ist in Zukunft nicht mehr möglich für den Angreifer - es sei denn er kauft sich ein neues Spiel oder kann die GUID verschleiern.

Oder aber der betreffende Server tut nichts gegen den CoD4-eigenen Guidrelax-Bug.
siehe: CoD4 und pb_sv_guidrelax: Wert stellt sich selbständig um!

Ansonsten hat Kellerkind einen Haufen Möglichkeiten genannt, wie man an Passwörter rankommen kann.
Und ich würde den Kreis derer, die deine Passwörter kennen verdammt klein halten, denn du kannst auch keinem sogenannten "Kumpel" 100% vertrauen, dass er nicht doch ein PW - ob absichtlich oder nicht - weitergibt.

moin,

ok ab mit dem guid in die bannfile und bis jetzt is wieder ruhe auf dem server ... ohne crash´s


hoffe mal es bleibt ein einzelfall



´danke für die tips


mfg $P