Kigen's Anti-Cheat 1.2.3.x CS:S v.34 часть обновлений от SMAC 1.2.3.1

[GoDtm666]

Включайте в kigenac.cfg квар kac_cmds_log "1"
Потом удалите все логи в папке cstrike\addons\sourcemod\logs
И запускайте сервер, и как вас типо взломают, быстренько бежим в папку cstrike\addons\sourcemod\logs берем все логи сжимаем в rar архив и заливаем его сюда http://rghost.ru/ ну и потом выкладываем в этой теме, я посмотрю как вас взламывают xD.

Вот пере прочтите.

 

[Sirse]

умный нашелся, ясно же сказали ломают через sourcemod.

Давай мыслить логически. На видео во взломе "хакер" не крашит сервер. Значит он юзает sm_rehash
Значит правим исходник, меняем команду sm_rehash на свою, и компилим.
То же повторяем и sm_admin
Ой, хакер в шоке...
Теперь главное - стандартными средствами sm нельзя править файлы админпанели.
А вот средствами естулз и ест - можно.

Добавлено через 14 минут
Разоблачение MADZAL:

Спойлер

[20:05:33] [Hacking-css]™ MADZAL: qq
[20:05:37] [Hacking-css]™ MADZAL: ты кто
[20:07:51] Sirse: Я с тобой не знаком. Я администратор сайта ZonaSumraka, и меня попросили немножко порыться в коде античита KAC. Твой хак обходит этот античит? Лично я не сталкивался со взломами моих серверов вообще.
[20:10:37] Sirse: Не мог бы ты взломать мои сервер? Просто что бы убедиться в работе защиты/её не работе.
[20:11:06] [Hacking-css]™ MADZAL: да обходит и легко
[20:11:15 | Изменены 20:11:18] [Hacking-css]™ MADZAL: потом
[20:11:58] Sirse: Хмм. Не старый как, а с перекинутыми кусками кода из смака.
[20:18:57] [Hacking-css]™ MADZAL: конечно не старый хак я его с командой сделал вчера
[20:19:06 | Изменены 20:19:12] [Hacking-css]™ MADZAL: он 99% ломает
[20:19:16] [Hacking-css]™ MADZAL: :D
[20:19:25] Sirse: Пожалуйста, прямо не вериться.
[20:19:39] [Hacking-css]™ MADZAL: что?
[20:19:50] Sirse: Испытай на моем =)
[20:19:53] [Hacking-css]™ MADZAL: давай
[20:19:54] [Hacking-css]™ MADZAL: ip
[20:20:03] Sirse: 62.76.178.201:27017
[20:20:05] [Hacking-css]™ MADZAL: Ты с zm?
[20:20:08] [Hacking-css]™ MADZAL: это zm?
[20:20:14] Sirse: Нет. Пабл
[20:20:20] [Hacking-css]™ MADZAL: ok
[20:20:51] [Hacking-css]™ MADZAL: ты там админ?
[20:21:03] Sirse: Да, конечно.
[20:21:06] [Hacking-css]™ MADZAL: = )
[20:22:34] [Hacking-css]™ MADZAL: каков твой ник
[20:22:40] [Hacking-css]™ MADZAL: ............
[20:22:50] Sirse: Sirse
[20:22:53] [Hacking-css]™ MADZAL: ок
[20:22:55] Sirse: Меня на сервере нет
[20:23:02] [Hacking-css]™ MADZAL: зайди
[20:23:17] Sirse: Я не могу, сейчас попрошу девушку
[20:23:27] [Hacking-css]™ MADZAL: Нет именно ты должен
[20:23:32] Sirse: Она root
[20:23:43] [Hacking-css]™ MADZAL: у девушки должна быть адмминка sm
[20:24:09] Sirse: root это полный доступ
[20:24:28] [Hacking-css]™ MADZAL: ну а ник девушки
[20:24:45] Sirse: Сейчас
[20:26:04] Sirse: Вот ещё админ
[20:26:04] Sirse: GoGi
[20:26:17] [Hacking-css]™ MADZAL: sm?
[20:26:19] [Hacking-css]™ MADZAL: root?
[20:26:32] Sirse: Угу
[20:26:40] [Hacking-css]™ MADZAL: аааа
[20:26:45] [Hacking-css]™ MADZAL: как у тебя status
[20:26:47] [Hacking-css]™ MADZAL: не робит
[20:26:51] [Hacking-css]™ MADZAL: status
[20:26:56] [Hacking-css]™ MADZAL: пишешь
[20:26:59] [Hacking-css]™ MADZAL: и нечё
[20:27:08] Sirse: Все ясно, ты ломаешь при помощи подмены steam_id
[20:27:08] [Hacking-css]™ MADZAL: :)
[20:27:18] [Hacking-css]™ MADZAL: не только
[20:27:23] Sirse: Этот эксплоит залатал я год назад =)
[20:27:30] [Hacking-css]™ MADZAL: ешё вот этим
[20:27:33] [Hacking-css]™ MADZAL: ща дам
[20:27:35] [Hacking-css]™ MADZAL: ссыль
[20:27:52] [Hacking-css]™ MADZAL: http://www.youtube.com/watch?v=ghUU...&context=G28b7e31FAAAAAAAAAAA&feature=g-all-c
[20:27:55] [Hacking-css]™ MADZAL: вот
[20:27:58] [Hacking-css]™ MADZAL: посмотри
[20:28:01] [Hacking-css]™ MADZAL: заодно лайкни
[20:28:16] Sirse: ок

Отписал носорогу,тоже потроллю... Зря только дебагмод врубал =(

 

[GoDtm666]

Ухахах вот это ржач, меня еще вот это убило....

[20:18:57] [Hacking-css]™ MADZAL: конечно не старый хак я его с командой сделал вчера
[20:19:06 | Изменены 20:19:12] [Hacking-css]™ MADZAL: он 99% ломает

Спасибо поржал :) про 99%, можно вообще сделать так, чтоб у его цифра уменьшилась до 1% :)

 

[Sirse]

Раскрыл преступление со взломом сервера красавчика ^^

Спойлер

[20:38:17] [Hacking-css]™ MADZAL: ну что
[20:38:29] [Hacking-css]™ MADZAL: понял в чём уязвимость твоего сервера?
[20:39:15] [Hacking-css]™ MADZAL: а
[20:46:40] Sirse: Сейчас гляну
[20:48:32] Sirse: Лично я заметил только активное использование est
[20:48:39] [Hacking-css]™ MADZAL: ага
[20:48:48] [Hacking-css]™ MADZAL: вот и на твоём
[20:48:49] [Hacking-css]™ MADZAL: серве
[20:48:52] [Hacking-css]™ MADZAL: est_bug
[20:48:55] [Hacking-css]™ MADZAL: работает
[20:48:57] [Hacking-css]™ MADZAL: удали est
[20:49:09] [Hacking-css]™ MADZAL: его легко багнуть
[20:49:26] [Hacking-css]™ MADZAL: а где спасибо?
[20:49:28] Sirse: У меня нет est\
[20:49:31] [Hacking-css]™ MADZAL: есть
[20:49:41] Sirse: Бред.
[20:49:44] [Hacking-css]™ MADZAL: дай ip который я тебе взломал
[20:49:51] [Hacking-css]™ MADZAL: ты же меня не забанил?
[20:49:59] [Hacking-css]™ MADZAL: ща покажу что est есть
[20:50:06] Sirse: Нет, не банил
[20:50:08] [Hacking-css]™ MADZAL: я всех подожгу
[20:50:12] [Hacking-css]™ MADZAL: дай ip
[20:50:31] Sirse: Сервера?
[20:50:37] [Hacking-css]™ MADZAL: да
[20:50:40] Sirse: [20:20] Sirse:

<<< 62.76.178.201:27017
[20:50:47] [Hacking-css]™ MADZAL: можешь на него незаходить
[20:50:51] [Hacking-css]™ MADZAL: я же не этот
[20:50:53] [Hacking-css]™ MADZAL: серв ломал
[20:50:58] [Hacking-css]™ MADZAL: когда до этого
[20:51:12] Sirse: А какой ты ломал?
[20:51:19] [Hacking-css]™ MADZAL: у тебя их много?
[20:51:23] [Hacking-css]™ MADZAL: точно
[20:51:24] [Hacking-css]™ MADZAL: другой
[20:51:37] Sirse: Да. Но ни на одном нет estools
[20:51:43] [Hacking-css]™ MADZAL: дай другой
[20:51:52] [Hacking-css]™ MADZAL: zm я вчера ломал
[20:52:02] Sirse: http://bans.zonasumraka.ru/index.php
[20:52:08] [Hacking-css]™ MADZAL: меня тама
[20:52:10] [Hacking-css]™ MADZAL: забанили
[20:52:32] Sirse: Ну так других серверов у меня нет :D
[20:52:40] Sirse: Ник я нуб?
[20:52:44] [Hacking-css]™ MADZAL: нет
[20:52:51] [Hacking-css]™ MADZAL: xD
[20:52:52] [Hacking-css]™ MADZAL: вот такой
[20:52:53] Sirse: empty?
[20:52:56] [Hacking-css]™ MADZAL: да
[20:52:58] [Hacking-css]™ MADZAL: возможно
[20:53:08] Sirse: empty<104><STEAM_0:0:8380625><> used command: est_noclip "STEAM_0:0:8380625" 1
[20:53:28] [Hacking-css]™ MADZAL: ага скорее всего
[20:53:44] [Hacking-css]™ MADZAL: там я всех ники сменил на www.madzal.♥♥♥♥.ru
[20:53:49] Sirse: Но что интересно, на сервере только sourcemod и metamod
[20:53:56] [Hacking-css]™ MADZAL: и всех поджёг
[20:53:57] [Hacking-css]™ MADZAL: да?
[20:54:12] Sirse: Всё, понял
[20:54:15] [Hacking-css]™ MADZAL: вот вот
[20:54:19] Sirse: Ты ломал не мои серверы
[20:54:23] [Hacking-css]™ MADZAL: :D
[20:54:36] Sirse: Это серверы одного человечка, он в теме плакал =)
[20:54:42] [Hacking-css]™ MADZAL: = )

Вывод: не юзайте евентскриптс. Сервер ломали не через см! KAC в очередной раз устоял

Добавлено через 2 минуты

Ухахах вот это ржач, меня еще вот это убило....
Спасибо поржал :) про 99%, можно вообще сделать так, чтоб у его цифра уменьшилась до 1% :)

С начала было 100 процентов, потом стало 99, а вышло... :taunt:

 

[semjef]

вкс на СМ переписать и всё шикарно:D эвент будет совсем не нужен:DDD

 

[acik_traiks]

semjef, Может war3sourse так это совсем другой но сходства есть и он был даже раньше WCS

 

[semjef]

acik, Оффтоп

вкс на СМ уже есть, создатель muse, вроде так, точно не помню в каком проекте видел, но он его написал ещё в ноябре гдето))
писал он гдето пол года его.

 

[Sirse]

Немножко логов от "взлома". http://upwap.ru/2045345

 

[GoDtm666]

Выложи весь лог :)

 

[Sirse]

Выложи весь лог :)

Умудрился его зачистить. Я выдернул всё что было до бана. Обычный набор команд, вызываемый менюшкой на lss

 

[GoDtm666]

Понятно :)

 

[KpacaB4uk]

Sirse, подскажи где находится команда sm_rehash ?

 

[semjef]

не обязательно её менять, просто удали эвентскриптс и всё.

 

[KpacaB4uk]

не обязательно её менять, просто удали эвентскриптс и всё.

если ты мне перепишешь скрипт на sourcemod то я его удалю:beer:
за денежку конечно!

 

[Scarface_slv]

А вот положить сервак с помошью автозакупки возможно? Или так ложат только 1.6?
Думаю ставить или нет плагин запрета автозакупки.

 

[0wn3r]

А вот положить сервак с помошью автозакупки возможно? Или так ложат только 1.6?
Думаю ставить или нет плагин запрета автозакупки.

Можно, но в КАС-е и SMAC-е это пофиксено. Так что плагины никакие не нужны.

 

[nickola86]

D-FENS-original-mm18 вот ещё на серверы поставьте не даст закачку на сервер всякой хрени типа как спрэи и так же от вредоносных вирусов которые могут прислать взломщики для съедания сервера из внутри или что то другого типа, а эта хрень на метамоде.

 

[ZloyMonah]

L 02/23/2012 - 21:19:50: [kigen-ac-pub.smx] (3)www.madzal.♥♥♥♥.ru (ID: STEAM_0:0:520929850 | IP: 80.92.26.31) has convar "sv_cheats" set to value "1" (should be "0") when it should equal.

Таких на сервер всегда хватало! Ну не вагон, но часто видел в логах :-D

 

[nickola86]

Для того что бы вам не взламывали сервер попробуйте выполнить для себя правила. Не знаю как вы, а я их соблюдаю.
1. Нельзя ставить на сервер:
a) Mani Admin Plugin (любая версия)
b) EventScripts (любая версия)
c) Es Tools (любая версия)

2. Нельзя Админку ставить клиенту таким методом :
"STEAM_0:1:1634632126" "bce" (в admins_simple.ini) проще говоря по стиму
А надо Админку ставить клиенту таким методом :
"Сапожник" "99:z" "28071914" (Ник,Полномочия Админа,Пароль)
А если у Вас выделенный IP, то это ещё проще :
"!133.33.33.33" "99:z"
Но не надо забывать о таком конфиге как core.cfg, где лучьше дописать свои данные в такой строчьке
как "PassInfoVar" "_sm" на такого типа "PassInfoVar" "_smlf" или что то в роде этого.
Но есть и минусы по "Сапожник" "99:z" "28071914"(Ник,Полномочия Админа,Пароль), что если Админ сменит
свой ник на другой, то у него сразу же не будет полномочий, а когда ник вернуть назад, то полнамочия как
Админ вернутся, но не надо забывать про KAC что он банит или кикает за смену ника, а ник по IP можете
менять до потери пульса. Так что вам выберать как ставить Админку.
И забыл написать что у клиента в CSS надо дописать строчьку setinfo "_smlf" "28071914" в autoexec.cfg,
а если там нет то создайте cstrike\cfg\autoexec.cfg, а по IP НЕ ЧЕГО НЕ НАДО ПРОПИСЫВАТЬ.
И эти все параметры с SourceMod 1.4.0 и MetaMod:Source 1.8.7 от KAC на этом сайте.

3. В server.cfg поставьте по минимому вот эти параметры :
a) sv_rcon_banpenalty 60
b) sv_rcon_maxfailures 1
c) sv_rcon_minfailures 1
d) sv_rcon_minfailuretime 60
Время бана на ваше усмотрение. Ошибся с паролем 1 раз в бан на 60 минут с интервалом в час.
e) sv_allowupload 0
Откажитесь от спреев !!!! Это мусор на сервер и в том числе безопаснее.
И в догонку D-FENS-original-mm18 от MetaMod:Source или на как нравется.
f) sv_cheats 0 ну а такие параметры и на подобии выполняет KAC

4. Rcon в роде защищает KAC но всё равно он не идеален, так что я себе поставил пароль.
Пароль должен иметь не менее 100 символов для успокоения души. А почему я написал не менее 100,
т.к. когда вы выполнели все эти пункты ввыше указанные, то тут как тут сервер начинают брутить.
Но тут как тут вступает в силу правило №3 (a,b,c,d) и Вы с таким паролем сможете что нить
предпринять.
Но пароль должен иметь символы разные типа как китайские иероглифы, полнотелые чёрные кружочьки,
квадратики, да хоть иероглифы майа и т.п. Короче говоря чего у вас нет на клавиатуре.Google мощьная
штука. Тем более этот ркон один хрен не кто не использует или только по дурости или по другим соображениям.

5. Для защиты сервера от брута Rcon пароля в нагрузку установите firewall
6. И что бы не было таких косяков как Админ просто объе***ся плагин на SourceMod-е, когда можно выдать Админку
как на Mani Admin Plugin-е. Чуток ошибся с выдачей Админки то эти жалкие подобия хакера найдут эту дырку
и воспользуются. Так что этот плагин лучьше и не ставить. Пользуйтесь пунктом №2.

7. Я как понял тут ребята дружные не злые помогут если что типа с написанием и переписанием с EventScripts-а
на SourceMod плагины.

8. А всё в основном делает KAC, БОЛЬШОЕ СПАСИБО ЗА KAC И ПРОДЕЛАННУЮ РАБОТУ С НИМ!!!
И СПАСИБО РЕБЯТАМ КОТОРЫЕ МНЕ ПОМОГЛИ С СЕРВАМИ.

Мой вывод :
Я не знаю проблем по взлому уже 3 месяца. Попытки взлома были, но просто по нулям.
Тьфу,тьфу,тьфу и по дереву 3 раза )))

 

[FrozDark]

Обновление SMAC 0.7.7.1
Eye Angle Test
- Added support for EP1 engine mods.