Сообщений в теме: 44

[MEDVED]

Всем привет. Подскажите какой-нибудь способ защиты от lua скриптов. (KAC стоит, не защищает).
Просто дело в том, что последнее время некоторые игроки начали взламывать сервера, с помощью луа скриптов. Хотелось бы защититься от этого.

[sergey]

у меня 3 скрипта рабочих один спамит от имени консоли, другой вырубает сервер, третий тоже вырубает только другим способом )

[MEDVED]

Взлом другой был - путем подстановки стима админа. Самое интересное - что защита от этого есть, и она работает.
Как мне кажется - они просто деактивировали плагин до того, как он сработал, один знакомый сказал, что это можно сделать с помощью луа.
Вот поэтому мне и нужна защита.

[sergey]

какой сервер ломанули ?

[MEDVED]

медведс дд2

[sergey]

31 слот , понятно почему они его выбрали

[MEDVED]

Вот, кстати, логи этого человека:

09/16/2012 - 18:29:48: "ccbhbcc<6><>" connected, address "178.216.153.161:57078"
L 09/16/2012 - 18:29:48: L 09/16/2012 - 18:29:48: eSTEAMATiON STATS Info: STATUS:ACCEPTED
L 09/16/2012 - 18:29:48: L 09/16/2012 - 18:29:48: eSTEAMATiON assigned STEAM_0:1:753526554 ID to this client
L 09/16/2012 - 18:29:48: "ccbhbcc<6><>" STEAM USERID validated
L 09/16/2012 - 18:29:50: [D-FENS] "ccbhbcc<6><178.216.153.161:57078>" requested non-existant file "downloads/8993b896.dat".
L 09/16/2012 - 18:29:50: [D-FENS] "ccbhbcc<6><178.216.153.161:57078>" requested non-existant file "downloads/f8b654da.dat".
L 09/16/2012 - 18:29:51: "ccbhbcc<6><>" entered the game
L 09/16/2012 - 18:29:53: "ccbhbcc<6>" disconnected (reason "Вы кикнуты за чрезмерное использование команд")
L 09/16/2012 - 18:30:47: "ccbhbcc<8><>" STEAM USERID validated
L 09/16/2012 - 18:30:49: [D-FENS] "ccbhbcc<8><178.216.153.161:57078>" requested non-existant file "downloads/8993b896.dat".
L 09/16/2012 - 18:30:49: [D-FENS] "ccbhbcc<8><178.216.153.161:57078>" requested non-existant file "downloads/f8b654da.dat".
L 09/16/2012 - 18:30:50: "ccbhbcc<8><>" entered the game
L 09/16/2012 - 18:30:52: "ccbhbcc<8>" disconnected (reason "Вы кикнуты за чрезмерное использование команд")
L 09/16/2012 - 18:33:06: "ccbhbcc<12><>" connected, address "178.216.153.161:57078"
L 09/16/2012 - 18:33:06: "ccbhbcc<12><>" STEAM USERID validated
09/16/2012 - 18:33:08: [D-FENS] "ccbhbcc<12><178.216.153.161:57078>" requested non-existant file "downloads/8993b896.dat".
L 09/16/2012 - 18:33:08: [D-FENS] "ccbhbcc<12><178.216.153.161:57078>" requested non-existant file "downloads/f8b654da.dat".
L 09/16/2012 - 18:33:08: [D-FENS] "ccbhbcc<12><178.216.153.161:57078>" requested non-existant file "downloads/4d22416d.dat".
L 09/16/2012 - 18:33:09: "ccbhbcc<12><>" entered the game
L 09/16/2012 - 18:33:10: "ccbhbcc<12>" disconnected (reason "Вы кикнуты за чрезмерное использование команд")
L 09/16/2012 - 18:33:16: "ccbhbcc<13><>" connected, address "178.216.153.161:57078"
L 09/16/2012 - 18:33:17: L 09/16/2012 - 18:33:17: eSTEAMATiON STATS Info: STATUS:ACCEPTED
L 09/16/2012 - 18:33:17: L 09/16/2012 - 18:33:17: eSTEAMATiON assigned STEAM_0:1:753526554 ID to this client
L 09/16/2012 - 18:33:17: "ccbhbcc<13><>" STEAM USERID validated
L 09/16/2012 - 18:33:19: [D-FENS] "ccbhbcc<13><178.216.153.161:57078>" requested non-existant file "downloads/8993b896.dat".
L 09/16/2012 - 18:33:19: [D-FENS] "ccbhbcc<13><178.216.153.161:57078>" requested non-existant file "downloads/f8b654da.dat".
L 09/16/2012 - 18:33:19: [D-FENS] "ccbhbcc<13><178.216.153.161:57078>" requested non-existant file "downloads/4d22416d.dat".
L 09/16/2012 - 18:33:20: "ccbhbcc<13><>" entered the game
L 09/16/2012 - 18:33:20: server_cvar: "sv_password" "***PROTECTED***"
L 09/16/2012 - 18:33:20: server_cvar: "sv_password" "***PROTECTED***"
L 09/16/2012 - 18:33:20: server_cvar: "sv_password" "***PROTECTED***"
L 09/16/2012 - 18:33:20: server_cvar: "sv_password" "***PROTECTED***"
L 09/16/2012 - 18:33:20: server_cvar: "sv_password" "***PROTECTED***"
L 09/16/2012 - 18:33:22: "ccbhbcc<13>" disconnected (reason "Вы кикнуты за чрезмерное использование команд")
L 09/16/2012 - 18:30:47: "ccbhbcc<8><>" connected, address "178.216.153.161:57078"

[MEDVED]

как видно, он несколько раз пытается зайти под моим стимом, но его выкидывает, из за неправильного пароля, но в конце сразу после захода он ставит пароль на сервере, и его кикает только потом

[sergey]

не посчитаю странным что тебя мог ломать мой приятель ( всё ведь возможно )

[MEDVED]

не посчитаю странным что тебя мог ломать мой приятель ( всё ведь возможно )

Это делал некий 0TheSpy

[September]

Знакомые люди

[sergey]

а ну тогда врятле это он ( своего приятеля "PaYk" ну он себя так называл )

[September]

не посчитаю странным что тебя мог ломать мой приятель ( всё ведь возможно )

Это делал некий 0TheSpy

Так он вроде Surf ломал(Я про легенду), из за евента

[ykpon]

а ну тогда врятле это он ( своего приятеля "PaYk" ну он себя так называл )

В данный момент ты не несешь пользы, в данном топике. Несешь чепуху, дабы показать, что ты способен на тоже самое, что и твой "дружок". Прекращай флуд.

MEDVED, мой тебе совет - по таким вопросам не надо писать на подобные форумы. Нужно обращаться конкретно к тому, кто поможет. А это уже на других форумах, типа: pawno-info.ru

[September]

а ну тогда врятле это он ( своего приятеля "PaYk" ну он себя так называл )

В данный момент ты не несешь пользы, в данном топике. Несешь чепуху, дабы показать, что ты способен на тоже самое, что и твой "дружок". Прекращай флуд.

MEDVED, мой тебе совет - по таким вопросам не надо писать на подобные форумы. Нужно обращаться конкретно к тому, кто поможет. А это уже на других форумах, типа: pawno-info.ru

А что они ему скажут?
Либо переходи на OB
Либо исходники плагина защиты(Которого нет)

[sergey]

ykpon,как ты меня бесишь

[MEDVED]

MEDVED, мой тебе совет - по таким вопросам не надо писать на подобные форумы. Нужно обращаться конкретно к тому, кто поможет. А это уже на других форумах, типа: pawno-info.ru

Спасибо за совет
Ну просто вдруг кто тут сможет помочь, вот я и первым делом написал сюда

[ykpon]

Смысла писать сюда нет, ибо я бы, например, увидев, что сервера медведа подверглись атаке, причем успешной, сам бы попытался что нибудь сделать...

[MEDVED]

Меня не *бет, что он ломал на легенде. Даже если бы он положил им все сервера, мне было бы по*уй. Но у нас евента нету, только сурсмод
Кстати - забыл написать sm plugins list:

[SM] Listing 45 plugins:
01 "Admins Protect" (1.0.0-beta2) by GoDtm666
02 "Admin File Reader" (1.4.2) by AlliedModders LLC
03 "Client Preferences" (1.4.2) by AlliedModders LLC
04 "Admin Menu" (1.4.2) by AlliedModders LLC
05 "SourceBans" (1.4.8) by SourceBans Development Team
06 "Sound Commands" (1.4.2) by AlliedModders LLC
07 "Players Votes" (1.5.0) by The Resident, pZv!
08 "Reserved Slots" (1.4.2) by AlliedModders LLC
09 "Basic Info Triggers" (1.4.2) by AlliedModders LLC
10 "Admin loggin" (1.0) by vIr-Dan
11 "mebans" by medved
12 "Advertisements" (0.6.2) by Tsunami, Otstrel.ru Team
13 "Admin Help" (1.4.2) by AlliedModders LLC
14 "REGEX word filter" (1.2) by Twilight Suzuka
15 "HLstatsX CE Ingame Plugin" (1.6.15) by psychonic
16 "Medveds_clients" (1.0) by wS / Schmidt
17 "NoBlock" (1.3.0) by Otstrel.ru Team
18 "DeadMute.smx"
19 "Resetscore" (1.1) by tuty
20 "Show Damage" (1.0.7) by exvel
21 "NoSteam bans" (1.0.0) by GoDtm666
22 "Map Nominations" (1.4.2) by AlliedModders LLC
23 "Game Description Override" (1.2) by psychonic
24 "No Team Flash" (0.3) by SAMURAI and Kigen
25 "TeamSwitch" (1.3) by MistaGee
26 "Basic Commands" (1.4.2) by AlliedModders LLC
27 "MapChooser" (1.4.2) by AlliedModders LLC
28 "Status Protect" (1.0.0) by GoDtm666
29 "Spray Tracer" (5.8a) by Nican132, CptMoore, Lebson506th
30 "RandomCycle" (1.4.2) by AlliedModders LLC
31 "AdminSentinel" (1.2.100) by StrontiumDog
32 "High Ping Kicker - Lite Edition" (1.0.0.1) by Liam
33 "Basic Chat" (1.4.2) by AlliedModders LLC
34 "Anti-Flood" (1.4.2) by AlliedModders LLC
35 "KillAssist" (1.0.6) by FlyingMongoose, psychonic
36 "Player Commands" (1.4.2) by AlliedModders LLC
37 "SuperLogs: CSS" (1.0.3) by psychonic
38 "Basic Comm Control" (1.4.2) by AlliedModders LLC
39 "Kigen's Anti-Cheat" (1.2.2.7) by Kigen, GoD-Tony, psychonic, GoDtm666 and killer666.
40 "Basic Votes" (1.4.2) by AlliedModders LLC
41 "Weapon Restrict" (2.3.5) by Dr!fter
42 "Nextmap" (1.4.2) by AlliedModders LLC
43 "Web Shortcuts" (1.0.1) by James "sslice" Gray
44 "PermaMute" (0.1) by Ryan "FLOOR_MASTER" Mannion
45 "Advprotection" (1.0.0.0) by MEDVED



___________
А еще вот что мне написал один знакомый:

Владимир
он рассказал- как он слил пароли
15.09.12

Илья
и как же?
15.09.12

Владимир
я 500 р за инфу заплатил
15.09.12
не скажу- но могу намекнуть
LUA

Илья
KAC?
15.09.12

Владимир
LUA
15.09.12

Илья
KAC палит луа
15.09.12

Владимир
и я уже сделал плагин по защите
15.09.12
как видишь- нет
и нет, он не банит
только за писталет
обычные скрипты- не палит

Илья
сколько?
15.09.12
плагин

Владимир
не продаю
15.09.12
я верю в тебя. ты сможешь догататься
нужно только постараться

Илья
мне кажется - он скриптом читал данные с клиентов
15.09.12
так?

Владимир
все проще
15.09.12

Илья
что может быть проще?
15.09.12

Владимир
а ты подуймай
15.09.12

Илья
каким то образом посмотрел мой databases.cfg?
15.09.12

Владимир
хз насчет этого
15.09.12

Илья
по другому никак: либо с сервера, либо с клиента
15.09.12
давай еще подсказку

Владимир
сек
15.09.12
короч- найди способ- запретить LUA
и все будет норм

[ykpon]

Володимир никакой инфой не владеет, поверь мне...