Rcon - Sicherheits System

Zitat von 60Cent

[...]
Funktionen

- Das Rcon password wird im FS Definiert
- Das Password Ändert Sich nach einer bestimmten zeit
- Bei Falsch eingahbe des password kick oder ban
[...]

Was ist denn sicherer daran das Rcon PW im FS zu definieren?
Passwort wollte man sowieso nach ner Zeit ändern.
Ist doch sowieso standart oder nicht?

Zitat

Es Hat sich jemand mit der ip IP: %s versucht als rcon einzuloggen Verwendetes Password: %s

ip IP ...

Zitat

if (strcmp("/credit", cmdtext, true, 10) == 0)

Sicher wird den keiner drinelassen. Es reicht doch wenns im FS steht >.> Benutze ihn nicht aber warum tuhste ihn rein wenns eh keiner drine lassen wird. -.-

Zitat

SendRconCommand("rcon_password q´35pawßr923ämkawär9wa0r9iü305öawrlk");

Die Passwärter haben dringend änderungsbedarf da Sonderzeiche nicht funktionieren "´" meiner Meinung. Und schick sind sie auch net..^^

Zitat von 60Cent

ja hab einfach irgendwas eingetippt ist ja auch nix besonderes hat keiner gesagt Braucht man nicht jedes mal das pw ändern per cfg..

Ob mans per cfg oder FS ändert macht wohl keinen Unterschied.

Zitat von 60Cent

ja hab einfach irgendwas eingetippt ist ja auch nix besonderes hat keiner gesagt Braucht man nicht jedes mal das pw ändern per cfg..

Wenn du etwas released, dann solltest du es testen und die Bugs beheben...
Ich finde so etwas schwachsinnig, denn wie findet man das neue Passwort raus?, und was ist wenn der User nicht am Server ist, sondern extern auf die RCON Console verbinden will?

Naja, eigentlich sinnlos!
Habe aber was rausgefunden
Ich wusste vorher nämlich nicht das es den befehl /rcon rcon_password gibt

mfg
Humen

Sooo sinnlos finde ich das Filterscript gar nicht.

Szenario
Der Serverinhaber benutzt ein Webinterface zur Verwaltung des Servers und möchte seinen Freunden ebenfalls Zugriff auf das Webinterface geben.
Da er aber nicht möchte, dass seine Freunde das RCON-Passwort aus der server.cfg auslesen können, benutzt er das verschlüsselte Filterscript.
Damit braucht der Serverinhaber keine Angst zu haben, dass seine Freunde mit dem Server unfug anstellen können.

Dieses Szenario wird warscheinlich nur sehr selten auftreten, aber sinnlos ist es deswegen keinesfalls.

Finde es relativ unnütz...

Und sorry, warum packt Jeder seinen Namen in jedes noch so kurze Script und will dafür dann sogar ig-credits ?

Ich glaube der Meldet sich nicht mehr.^^
Und wozu sollte man Freunden die Daten für das Webinterface geben?
Viele Groß und Kleinschreibfehler und Rechtschreibfehler.
2/10

Ich würde Freunden bzw. Moderatoren von Server Zugang zum Interface gaben
die meisten Start/Stop Inferface haben auch Möglichkeit auf Einsicht des Rcon Passwortes
Wenn ich jetzt einen Monderator zugriff auf das Interface gebe
so das wenn der Server mal unerwartet ausgeht kann er ihn wieder starten wenn ich gerade nicht da bin
Ich sehe da schon sinn dahinter
nur dämlich gescriptet

Ich habs nun mal bissel geändert
aber ob das wirklich besser ist naja
jedenfalls keine 12 Timer die sich jedes mal wieder holen!
http://pastebin.com/u5MKu9ca
Download Anhang

//Edit
oder wenn jemand dein Server hackt hat er den Zugriff auf die .cfg da sieht er das Rcon Passwort
doch was will er mit der .amx schon fangen???
Und über das Rcon Passwort was er durch die .cfg erreicht kann er sein evtl. Ziel ausführen und den Server herunterfahren
doch mit dem FS geht es nun mal nicht mehr

Macht für mich auch keinen Sinn.
Außerdem ist die Vorstellung voller Rechtschreibfehler.
3/10

Wieso sollte ich Moderatoren usw Zugang geben?
Scripter und Serverleiter sollten nur Zugang haben.
Wenn er mal ausgeht, dann selten. Also mir ist es nur einmal passiert.

Es wird immer eine Schleife durch alle Spieler, egal ob NPC oder Offline, durchgegangen.

1/10