Der wohlmöglichst schlechteste Thementitel der Welt!

JackTheRipper · 16. Juli 2012

Hallo Leute,

Hab Das Größte Problem was man haben kann brauche hilfe,

und zwar, knackt jemand ständig das Rcon Password, und Legt den Server mit Bans lahm, was sollte ich demnach am besten tuen, das ist nun schon 2 mal an einem Tag passiert, trotz höchsten Sicherheits Maßnahmen und IP Bans des Users.

Er knackt es immer wieder... Helft bitte,

Ist das Einzigste Script das wir mit liebe gemacht haben, das uns usern bringt, wenn nicht brauch ich ein alternatives Script fürs erste, kann mir jemand ein Gutes Script geben?

SeLeKtRoSs · 16. Juli 2012

dein Server wird gehackt und deswegen willst du ein neues Script haben
Sinnvoll ?
was soll das bringen ?

Firerfan · 16. Juli 2012

Neues Script?
Kick doch einfach jemanden, wenn er sich mit RCON einloggt O.o

JackTheRipper · 16. Juli 2012

Ja, das Problem ist, er hackt sich rein, und wir wissen nicht wer joint, hab ja schon gesagt, das wir es nicht schaffen ihn rechtzeitig zu kicken/bannen, er hat anscheinend einen Proxy oder so.

Neues Script nicht umbedingt nötig, aber hilfe wäre nett.

Dachte, das es eine umbekannte Sicherheits lücke gibt, aber jezt wo ich überlege, Hart verarbeitetes Script wegschmeißen für neues?

Ne oder?

Firerfan · 16. Juli 2012

Benutzt einer eurer Admins denn irgendwie RCON-CMDs Ingame?
Also Standart-RCon CMDs

JackTheRipper · 16. Juli 2012

Sie haben keine rcon daten, das Script nutzt aber den einfachen befehl /ban, /skick , /kick

Mehr nicht

Firerfan · 16. Juli 2012

Wenn der Callback:
http://wiki.sa-mp.com/wiki/OnRconLoginAttempt

Aufgerufen wird, und success = 1 ist, kickst du den Spieler.
Sprich, sobald er sich mit dem richtigen RCON-PW einloggt.

Phönix · 16. Juli 2012

Wenn es ein GF ist kannst du genauso einfach mal das hier suchen

pAdmin] =

wenn du ein Command siehst wo es nur so ist pAdmin] = ZAHL; dann gibt er die Daten an den Spieler weiter und somit bekommt
er die nötigen Admin rechten auf dem Server.

JackTheRipper · 16. Juli 2012

Ok, danke, werde das nachher in ruhe testen.

Würde es helfen, meinen Hoster nach einer neuen IP zu fragen??

Meißtens kommen die user auch noch im TS, dann könnte ich sie auf die neue IP leiten.

Firerfan · 16. Juli 2012

Nein.
Kann aber auch drann liegen, dass dein Hoster dich ärgern will..
Der kann ja immer das Passwort auslesen.

Kommt aber drauf an, wer hostet

Mr.DubStep · 16. Juli 2012

Dann erscheint dein "Freund" auf die neue IP auch wieder und du hast das gleiche Problem.

JackTheRipper · 16. Juli 2012

Auf dem TS isser gebannt, und mein Hoster ist ein sicherer, samp4you ....

Firerfan · 16. Juli 2012

Dann mach das mit der Abfrage beim RCON-Login Callback und du hast nichts mehr zu befürchten

JackTheRipper · 16. Juli 2012

Meine Admins die auch die Rechte aufm Server bekommen haben, können aber trotzdem noch Kicken/bannen?

Firerfan · 16. Juli 2012

Solange dies nicht über die RCON-Commands machen müssen, können sie das noch.

FACE · 16. Juli 2012

Du kannst ja immer ein Rcon Passwort generieren lassen, welches sich nach jedem Login eines Rcon ändert. (irgendwelche zahlenkombis sollten reichen --> random(x))
Wenn sich dann noch ein Rcon einloggt und nicht deine IP hat, dann bann halt die IP.

PrinceOfBelvedair · 16. Juli 2012

Stell das Rcon Passwort doch einfach aus, dann gibt er schon irgendwann auf und wenn er nicht mehr damit rechnet stellst du es wieder an, aber wer braucht heutzutage überhaupt noch den Rcon

Sonic Hedgehog · 16. Juli 2012

Hau die RCON Console ganz einfach mit:

Code

rcon 0

in der Server.cfg raus und gut ists ;]

Zitat von Atze_CJ

Stell das Rcon Passwort doch einfach aus, dann gibt er schon irgendwann auf und wenn er nicht mehr damit rechnet stellst du es wieder an, aber wer braucht heutzutage überhaupt noch den Rcon

Gruss: Sonic

Gredsoft · 16. Juli 2012

Ich weiß nicht, ob das schon gepostet wurde, aber baue das hier in dein Script ein:

public OnRconLoginAttempt(ip[], password[], success)
{
if(PlayerInfo[playerid][pAdmin] == 0 && success)return BanEx(playerid,"Rcon Hack");
return 1;
}

d.h. sobald er sich in's RCON einloggt und kein Admin (vom Server aus) ist, wird er gebannt...

Grüße
Gredsoft

Akino Kiritani · 16. Juli 2012

Zitat

public OnRconLoginAttempt(ip[], password[], success)
if(PlayerInfo[playerid][pAdmin] == 0 && success)return BanEx(playerid,"Rcon Hack");

Siehste hier irgendwo playerid?

Deaktivier RCON doch einfach, wie Sonic bereits angemerkt hat und das Thema ist gegessen