BAD RCON ATTEMPT

nickman · 18. August 2010

Hey ich mal ein bischen in der server log geguckt und hab gemekrt das da jemand ganz oft versucht hat auf meinen server sich als rcon einzuloggen
kann man da irgendetwas gegen machen?
kann man vllt die ip zurück verfolgen oder so?

achtet mal auf die zeit

Zitat

[21:21:39] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:06:59] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:00] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:00] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:00] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:00] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:01] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:01] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:01] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:01] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:01] BAD RCON ATTEMPT BY: 94.51.165.xxx
[22:07:02] BAD RCON ATTEMPT BY: 94.51.165.xxx

Alles anzeigen

Zitat

[16:53:29] BAD RCON ATTEMPT BY: 188.19.54.xx
[16:53:29] BAD RCON ATTEMPT BY: 188.19.54.xx
[16:53:30] BAD RCON ATTEMPT BY: 188.19.54.xx
[16:53:30] BAD RCON ATTEMPT BY: 188.19.54.xx
[16:53:30] BAD RCON ATTEMPT BY: 188.19.54.xx
[16:53:30] BAD RCON ATTEMPT BY: 188.19.54.xx
[16:53:30] BAD RCON ATTEMPT BY: 188.19.54.xx

Alles anzeigen

Zitat

[18:36:05] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:05] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:06] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:06] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:06] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:06] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:06] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:06] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:07] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:07] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:07] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:07] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:07] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:07] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:07] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:08] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:08] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:08] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:09] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:09] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:09] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:09] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:09] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:09] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:09] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:10] BAD RCON ATTEMPT BY: 188.19.207.xxx
[18:36:10] BAD RCON ATTEMPT BY: 188.19.207.xxx

Alles anzeigen

Jaybinda · 18. August 2010

Hi

Ich würde dir raten die IP´s ganz schnell rauszunehmen Is soweit ich weiß illegal. Machen kannst du nichts, außer ein sichereres PW holen. Es wurde denke ich mal mit der Brutforce-Methode versucht das PW zu "Rauszufinden". Dauert aber ewig, wenn das PW auch einigermaßen gut is^^

MFG, Robdeflop®

nickman · 18. August 2010

ok falls das stimmt werd ich das mal machen
aber das pw sollte schon sicher sein

Jaybinda · 18. August 2010

Dann brauchst du dir soweit keine Sorgen zu machen

MFG, Robdeflop®

nickman · 18. August 2010

so habs mal geändert hofffe das es so in ordnung ist

Zunno · 18. August 2010

schreib in deine server.cfg
rcon 0
nicht rcon_password 0 sondern RCON 0
dies verhindert das man von außen auf die Console Zugreifen kann

nickman · 18. August 2010

also könnt man dann nur noch ingame?
und halt in der normalen console

Zunno · 18. August 2010

genau man kann dan nurnoch Ingame auf die Console Zugreifen von auserhalb nichtmehr
oder halt in der Rcon Console die beim Serverstart mit aufgeht (nur bei HomeServer und Windows Root ^^)

nickman · 18. August 2010

cool danke

Flo_White · 18. August 2010

und das kannste dir ja auch noch anschauen, hilft ingame, wenn sich jmd mit nem falschen rcon passwort anmelden will
http://wiki.sa-mp.com/wiki/OnRconLoginAttempt

Grex · 18. August 2010

Die IP's bannen wäre auch nicht schlecht

nickman · 19. August 2010

Zitat von Flo_White

und das kannste dir ja auch noch anschauen, hilft ingame, wenn sich jmd mit nem falschen rcon passwort anmelden will
http://wiki.sa-mp.com/wiki/OnRconLoginAttempt

is natürlich schlecht wenn man selber mal ausversehen das pw falsch eingibt

Flo_White · 19. August 2010

du kannst natürlich auch erst beim dritten mal falsch eingeben denjenigen bannen

zB mit einer variable, die du hochzählst

nickman · 19. August 2010

jo das is mir schon klar aber ich mein mit der einfachen variante von samp wiki
ttrotzdem danke