Атака файлами.

[Krazy]

Всем привет! Сегодня был случай, заходит игрок на сервер у всех вылетело, после перезахода начали грузиться какие-то файлы с сервера и когда открывали чат, то им показывалась ссылка на ютуб канал, а при скачке скачивались вирусы. Как закрыть данную дыру?
--- Добавлено позже ---
Сервер в игре CSS V34

 

[will_rock]

Всем привет! Сегодня был случай, заходит игрок на сервер у всех вылетело, после перезахода начали грузиться какие-то файлы с сервера и когда открывали чат, то им показывалась ссылка на ютуб канал, а при скачке скачивались вирусы. Как закрыть данную дыру?
--- Добавлено позже ---
Сервер в игре CSS V34

Прикрепи логи, дай ссылку на канал

 

[Krazy]

Прикрепи логи, дай ссылку на канал

я бы с радостью, сейчас в логах еще раз посмотрю
--- Добавлено позже ---

Прикрепи логи, дай ссылку на канал

В логах все чисто(возможно не записался в файл данный момент).

 

[StormX]

@frezO, какой хостинг используете?

 

[Krazy]

Когда человек ставит свои скины, то они загружаются

@frezO, какой хостинг используете?

на vds держу

 

[StormX]

Когда человек ставит свои скины, то они загружаются

на vds держу

Похоже у Вас дырок полно на сервере.
Начиная дырявой защиты RCON пароля заканчивая отсутствием плагинов(расширений) для защиты от флуда.

 

[Krazy]

Похоже у Вас дырок полно на сервере.
Начиная дырявой защиты RCON пароля заканчивая отсутствием плагинов(расширений) для защиты от флуда.

спасибо! защиты от флуда нет, какое расширение можешь посоветовать ?

 

[Kruzya]

начали грузиться какие-то файлы с сервера

Сервер в игре CSS V34

Многое объясняет.
sv_allowupload выключите на сервере, если включен.
К сожалению, CSS v34 - одна из тех игр, которая не сохраняет загружаемый контент в папку download. Сервер не запрещает, и даже с радостью может принимать файлы от игроков без всякой авторизации. Соответствующий метод есть в API движка, которым и воспользовались.

 

[Krazy]

Всем спасибо огромное! Проблемы решили