Sie sind nicht angemeldet.

Lieber Besucher, herzlich willkommen bei: sourceserver.info. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

  • »GeNeRaLbEaM« ist der Autor dieses Themas

Beiträge: 1 537

Wohnort: Krefeld

Beruf: Student

Rootserver vorhanden: Nein

  • Nachricht senden

1

Donnerstag, 14. Januar 2010, 02:58

!!! Server HACK !!!

HI @ all nun nach fast einem Jahr haben die es geschafft. Mein server wurde gerade eben gehackt. So wie es aussieht über MANI

Hier die Log Files :

Quellcode

1
2
3
4
5
6
7
8
9
[MANI_ADMIN_PLUGIN] Admin [LogMasters:// DJ $Tyl3] [STEAM_0:0:16179473] Executed :  ma_rcon rcon_password logowned [logowned]
L 01/14/2010 - 02:23:52: "››FǿҲ‹‹<86><STEAM_0:0:19785667><TERRORIST>" triggered "Dropped_The_Bomb"
L 01/14/2010 - 02:23:52: "i <3 C4P1T3L1E<115><STEAM_0:1:28063083><TERRORIST>" triggered "Got_The_Bomb"
L 01/14/2010 - 02:23:52: rcon from "85.25.140.73:33385": command "hlx_sm_psay "86" 1 "››FǿҲ‹‹ lost 2 points (1,067) for Drop the Bomb""
L 01/14/2010 - 02:23:52: rcon from "85.25.140.73:33385": command "hlx_sm_psay "115" 1 "i <3 C4P1T3L1E got 2 points (8,444) for Pick up the Bomb""
L 01/14/2010 - 02:23:52: [MANI_ADMIN_PLUGIN] Admin [LogMasters:// HoWa] [STEAM_0:0:29510937] Executed :  ma_cexec_all ma_browse www.meatspin.com
L 01/14/2010 - 02:23:52: [MANI_ADMIN_PLUGIN] Admin [LogMasters:// HoWa] [STEAM_0:0:29510937] Executed :  ma_cexec "LogMasters:// HoWa" ma_browse www.google.com
L 01/14/2010 - 02:23:52: [MANI_ADMIN_PLUGIN] Admin [LogMasters:// HoWa] [STEAM_0:0:29510937] Executed :  ma_cexec "LogMasters:// DJ $Tyl3" ma_browse www.google.com
L 01/14/2010 - 02:23:56: rcon from "87.55.132.23:51994": Bad Password


Tja dann hat er über MANI alle Leute gebannt ... Server leer

Ich hab keine Ahnung wie er das gemacht hat. Es laufen diverse Exploits um das zu verhindern. Rocn konnten Sie nicht ändern. Was ist da schief gelaufen ?
LG
GeNeRaLbEaM

Wer Rechtschreibfehler findet, darf sie behalten.

  • »GeNeRaLbEaM« ist der Autor dieses Themas

Beiträge: 1 537

Wohnort: Krefeld

Beruf: Student

Rootserver vorhanden: Nein

  • Nachricht senden

2

Donnerstag, 14. Januar 2010, 03:36

Re: !!! Server HACK !!!

Ich habe jetzt Preventiv die Komplette Steam Gruppe von denen auf einen Schlag Gebannt. Hmm naja sollte man mit dem neuen Mani damit rechnen, dass dies wieder vorkommen wird ? Sonst steige ich komplett auf SM um.
LG
GeNeRaLbEaM

Wer Rechtschreibfehler findet, darf sie behalten.

Beiträge: 2 498

Wohnort: Schwelm

Beruf: Immobilien-Verwalter / Serveradministrator

Rootserver vorhanden: Nein

  • Nachricht senden

3

Donnerstag, 14. Januar 2010, 03:45

Re: !!! Server HACK !!!

Diese ganzen Script Kiddies haben sich halt irgendwie schon auf Mani eingeschossen. Neue Version hin oder her.

Haste mal die Steam ID´s von den Kerlen? Vor allem von diesem DJ $Tyl3, denn der hat sich als erster in dein RCON reingeschummelt.

Und einen Umstieg auf SM würde ich eh jedem empfehlen. Mani ist in meinen Augen ein totes Kind, welches mal eben so wiederbelebt wurde.

  • »GeNeRaLbEaM« ist der Autor dieses Themas

Beiträge: 1 537

Wohnort: Krefeld

Beruf: Student

Rootserver vorhanden: Nein

  • Nachricht senden

4

Donnerstag, 14. Januar 2010, 03:52

Re: !!! Server HACK !!!

Also zum Thema : Die haben wie es aussieht wohl mehrere acc. Die haben da Pornos über das Browserfenster laufen lassen und waren auch nach 10 mins wieder weg ... ich lag schon im Bett :

Hier ist der LInk zu dem Typen :

http://hlstatsx.teamgeraffel.de/hlstats.php?mode=playerinfo&player=6869">http://hlstatsx.teamgeraffel.de/hlstats ... layer=6869</a>

Naja .. gut das ich gerade dabei bin. Dann werde ich MANI wieder runterschmeißen. Ist denn SM wirklich Sicher ?
LG
GeNeRaLbEaM

Wer Rechtschreibfehler findet, darf sie behalten.

5

Donnerstag, 14. Januar 2010, 08:59

Re: !!! Server HACK !!!

Zitat von »"GeNeRaLbEaM"«

Ist denn SM wirklich Sicher ?


Irgendeine Sicherheitslücke wird sich, meiner Meinung nach, immer finden lassen. Ist genauso wie bei Kondom und Pille... bigri 100prozentige Sicherheit gibt es nicht.

Diese Mani <-> Sourcemod Diskussion ist wie die Windows <-> Linux <-> Mac OS Diskussion.

Was zu schlussendlich einsetzt kommt ganz auf deinen Geschmack an.
My Weapons are so loud, i can't hear you!

aimroyale.de - die Community

6

Donnerstag, 14. Januar 2010, 12:12

Re: !!! Server HACK !!!

Hi

Ich war früher auch ein Mani Admin Fan, bin dann schweren Herzens auf Sourcemod umgestiegen und möchte nun auch nicht mehr zurück xD.

Teste das am besten mal auf nem 2. Server und tob dich da aus, oder lokal das ganze. Es gibt auch hier irgendwo im Forum nen Beitrag mit welchen Plugins man bestimmte Funktionen von Mani wieder bekommt, oder wars im Wiki, ka bin grad zu faul zum suchen :mrgreen:


gruß chris
<!-- m --><a class="postlink" href="http://www.clan-tbm.de">http://www.clan-tbm.de</a><!-- m -->

  • »GeNeRaLbEaM« ist der Autor dieses Themas

Beiträge: 1 537

Wohnort: Krefeld

Beruf: Student

Rootserver vorhanden: Nein

  • Nachricht senden

7

Donnerstag, 14. Januar 2010, 13:49

Re: !!! Server HACK !!!

Wie haben ja die IP`s bringt denn eine Anzeige was ? Offensichtlich sind die aus Dänemark.
LG
GeNeRaLbEaM

Wer Rechtschreibfehler findet, darf sie behalten.

MadMakz

Super Moderator

Beiträge: 1 878

Wohnort: ~#

Rootserver vorhanden: Ja

  • Nachricht senden

8

Donnerstag, 14. Januar 2010, 14:02

Re: !!! Server HACK !!!

Zitat von »"GeNeRaLbEaM"«

Wie haben ja die IP`s bringt denn eine Anzeige was ? ...

Nur wenn du nachweislich finanzielle verluste dadurch erlitten hast. Allerdings bewegt sich kein anwalt oder gericht für 1-2€ (ca. tagespreis eines gameservers), schon garnicht landesübergreifend. es lohnt den aufwand einfach nicht.

Zitat von »"gumjack85"«

Zitat von »"GeNeRaLbEaM"«

...

Diese Mani <-> Sourcemod Diskussion ist wie die Windows <-> Linux <-> Mac OS Diskussion.

Was zu schlussendlich einsetzt kommt ganz auf deinen Geschmack an.


nein, Sourcemod <-> EventScripts wäre wie Windows <-> Linux,

Sourcemod <-> Mani - Kann nur zwischen "statisch" oder "nicht statisch" unterschieden werden.

die frage "Windows <-> Linux" ziehlt alleine auf benutzerfreundlich keit ab, beide systeme können das selbe leisten, dies ist zwischen sourcemod und mani aber nicht der fall.

z.b. mani ist benutzerfreindlicher (einfacherer einstieg) zeitgleich es aber keinerlei schnittstelle bietet um eigene veränderungen zu implementieren (und bitte, kommt mir jetzt keiner mit quake sounds), wärend sourcemod komplizierter, aber wesentlich freier in der benutzung ist.

jetzt könnte man sagen, "aber beide sind doch admin plugins, wie linux und windows auch beide betriebsysteme sind". das trifft auf SM aber nur zum teil zu, SM ist eigentlich eine API, wie Metamod (nur etwas einfacher gehalten). SM könnte zum beispiel ohne irgendwelche administrativen fähigkeiten laufen (das gleiche gillt auch für ES). dies kann mani nicht (bzw. hätte mani dann keinen sinn mehr).
man kann mani und SM also nicht ganz so einfach in einen pott schmeißen.
jedoch, und das ist meine persönliche meinung, ist es kompletter schwachsin mani auf einem system zu nutzen das bereits sourcemod oder ES nutzt.

allerdings geht bei einem warserver zur zeit immer noch nichts über mani! wieso? nun, bei ES / SM ist es einfach einen ESP hack (zum beispiel) für den heim clan zu implementieren, der nicht im query auftaucht und somit nicht erkennbar für den gegenüber ist und zudem auch nicht von interesse für VAC (oder andere anti cheat masnahmen) ist.
ESP lässt sich beliebig ersetzen, z.b. home clan ignoriert deathcam usw.
falls man jedoch nur auf mani setzt ist es da schon weit aus schwieriger einen "server esp" o.ä. zu platzieren. da muss man schon übere mehr codeing erfahrung besitzen um dann ein metamod oder VSP plugin zu erstellen was einem einen vorteil verschafft wenn nicht gleich ein client hack, und damit darauf auf die geld treibenden sätze der cheatbetreiber ala "VAC proofed" zu vertrauen.

  • »GeNeRaLbEaM« ist der Autor dieses Themas

Beiträge: 1 537

Wohnort: Krefeld

Beruf: Student

Rootserver vorhanden: Nein

  • Nachricht senden

9

Donnerstag, 14. Januar 2010, 14:51

Re: !!! Server HACK !!!

Also nach einem Jahr wurden wir zum ersten mal gehackt. Ich habe nun das neue MANI und SM drauf und gehe davon aus, dass nur eine Ausnahme war.
Ich hab Dich verstanden Makz ^^ Ich werde weiterhin beides benutzen
LG
GeNeRaLbEaM

Wer Rechtschreibfehler findet, darf sie behalten.

CHUluck4

Fortgeschrittener

Beiträge: 313

Wohnort: düsseldorf

Beruf: Industriemechaniker

  • Nachricht senden

10

Donnerstag, 14. Januar 2010, 20:23

Re: !!! Server HACK !!!

um mal auf dein Thema mit dem Warserver zurück zu kommen Makz,
auf einem Warserver hat überhaupt kein Adminplugin etwas zu suchen, weder SM noch MA oder sonst etwas. Das einzige was dort wirklich drauf gehört ist und bleibt zBlock.

Ich würde niemals mit meinem Clan auf einem Server spielen wo eines dieser Adminplugins drauf ist und ESL bzw Ligakonform ist es auch nicht, vorrausgesetzt man spielt dort auch.

MadMakz

Super Moderator

Beiträge: 1 878

Wohnort: ~#

Rootserver vorhanden: Ja

  • Nachricht senden

11

Donnerstag, 14. Januar 2010, 21:05

Re: !!! Server HACK !!!

Mir ist keine Liga bekannt die Mani verbietet, vieleicht hat sich das in den letzten 2 Jahren oder dadurch das Mani nun open-source ist geänder, keine Ahnung. Wie auch immer, solch eine Regelung wäre vorher auch schwachsinn, da Mani keinerlei Performance einbrüche verursacht (die die das gegenteil behaupten sollten sich mal überlegen ihren Serveranbieter zu wechseln) und keinen wetbewerbs vorteil bringt, allerdings sind dies die meisten argumente gegen admin plugins, was aber genau der gleiche Irrglaube ist wie die 1000FPS ideologie.

Wenn mani aber wie gesagt auf Grund hin verboten ist das es (jetzt) open source ist, kann ich dies nachvollziehen, ansonnsten aber nicht.
Edit: Das "zuviele" offtopic gekappt

Beiträge: 2 498

Wohnort: Schwelm

Beruf: Immobilien-Verwalter / Serveradministrator

Rootserver vorhanden: Nein

  • Nachricht senden

12

Freitag, 15. Januar 2010, 00:01

Re: !!! Server HACK !!!

Mani verursacht keinerlei Performance Einbrüche? Das wär mir aber neu.

Oder versteh ich dich grad falsch. Also von der Performance her sind wir uns wohl alle klar, das SM wesentlich mehr Ressourcen übrig lässt.

Mag ja sein, das Mani keine Einbrüche verursacht, aber die Last ansich ist bei einem Mani Server wohl wesentlich dicker als bei einem
SM Server.

MadMakz

Super Moderator

Beiträge: 1 878

Wohnort: ~#

Rootserver vorhanden: Ja

  • Nachricht senden

13

Freitag, 15. Januar 2010, 00:32

Re: !!! Server HACK !!!

Zitat von »"TempletonPeck"«

Mani verursacht keinerlei Performance Einbrüche? Das wär mir aber neu.

Oder versteh ich dich grad falsch. Also von der Performance her sind wir uns wohl alle klar, das SM wesentlich mehr Ressourcen übrig lässt.

Mag ja sein, das Mani keine Einbrüche verursacht, aber die Last ansich ist bei einem Mani Server wohl wesentlich dicker als bei einem
SM Server.

das ist soweit auch richtig, nur wenn man nicht gerade nur einen 1 GHz server hat und den server auch auf einen eigenen core setzt (was ich sowieso schon als vorrausetztung für css halte, zumindest für warserver), hat man mit einem normalen 12slot warserver keinerlei probleme, sourcetv stört da schon mehr (ja ganz recht) da STV nochmal gesondert die daten aufbereitet und je nach schnapshot rate kann das schon sehr nervent sein.

meine gemeinten "einbrüche" bezogen sich aber auf das spiel selbst und nicht auf die auslastung auf das system, hatte nicht daran gedacht dies i vorigen post hinzu zu fügen.

alles bis 80-90% je nach CPU läuft sowieso flüssig zzgl. linux und gescheitem kernel natürlich, über windows kann ich keine ausage machen da ich es nie als host platform eingesetzt habe.
auserdem bezihe ich mich auf manis eigene letzte version beta S (wenn ich das richtig im kopf habe), keine ahnung wie gut/schlecht das "neue" mani ist. werde ich auch nicht ausprobieren.

rain

Super Moderator

Beiträge: 1 410

Wohnort: Lutherstadt Wittenberg

Beruf: Anlagenmechaniker

Rootserver vorhanden: Ja

  • Nachricht senden

14

Freitag, 15. Januar 2010, 11:36

Re: !!! Server HACK !!!

Zitat von »"MadMakz"«

was aber genau der gleiche Irrglaube ist wie die 1000FPS ideologie.

Wenn mani aber wie gesagt auf Grund hin verboten ist das es (jetzt) open source ist, kann ich dies nachvollziehen, ansonnsten aber nicht.
Edit: Das "zuviele" offtopic gekappt


hehe das beste Bsp hab ich gestern gesehen das ein Anbieter sogar 10000fps Server anbietet ;).





hEiNz

Profi

Beiträge: 705

Wohnort: Deutschland

Beruf: Freischaffender Künstler

Rootserver vorhanden: Nein

  • Nachricht senden

15

Freitag, 15. Januar 2010, 12:22

Re: !!! Server HACK !!!

jap linamax oder so 39 euro das stück

hatten manch andere anbieter aber auch schon wie gesagt ist eine sehr große maktlücke geschaffen worden mit dem vorurteil

rain

Super Moderator

Beiträge: 1 410

Wohnort: Lutherstadt Wittenberg

Beruf: Anlagenmechaniker

Rootserver vorhanden: Ja

  • Nachricht senden

16

Freitag, 15. Januar 2010, 12:27

Re: !!! Server HACK !!!

Tja da versteh ich nicht warum immer noch so viele auf sowas reinfallen. Ich meinean merkt doch schon selber kaum ein Unterschied von 600 zu 1000 fps.





  • »GeNeRaLbEaM« ist der Autor dieses Themas

Beiträge: 1 537

Wohnort: Krefeld

Beruf: Student

Rootserver vorhanden: Nein

  • Nachricht senden

17

Freitag, 15. Januar 2010, 15:16

Re: !!! Server HACK !!!

man man man ... was war das Thema nochmal ? ^^

Also sobald ich weiß sind Ingame Admin Plugins in der ESL z.B nicht erlaubt. Nur z Block und das war es auch schon .. ESL settings rein und fertig ! Das Mani nicht Liga Konform ist ist ja schon lange bekannt. Und das mit dem WAR mode on/off ist ja eher Kindergarten.
LG
GeNeRaLbEaM

Wer Rechtschreibfehler findet, darf sie behalten.

DeaD_EyE

Administrator

Beiträge: 3 980

Wohnort: Hagen

Beruf: Mechatroniker (didaktische Systeme)

Rootserver vorhanden: Nein

  • Nachricht senden

18

Freitag, 15. Januar 2010, 15:43

Re: !!! Server HACK !!!

Ja, mich wundert es auch, wieso manche meinen alle Plugins wären iin Ligen erlaubt.
Der Serveradmin kann mit seinem Server natürlich machen, was er will.
Wird auf dem Server ein Liga-War gespielt und es fällt auf,
dass Plugins auf dem Server sind, die dort nichts zu suchen haben, bekommt das Team PPL.

In der ESL kann noch zu zBlock zusätzlich Crashblock installiert werden: http://www.esl.eu/de/css/news/108021/">http://www.esl.eu/de/css/news/108021/</a>

  • »GeNeRaLbEaM« ist der Autor dieses Themas

Beiträge: 1 537

Wohnort: Krefeld

Beruf: Student

Rootserver vorhanden: Nein

  • Nachricht senden

19

Freitag, 15. Januar 2010, 15:44

Re: !!! Server HACK !!!

Genau das ich die Woche jetzt auch gesehen, dass es erlaubt ist. Ist ja eine alternative zu dem DAF ...

EDIT : Ich habe MANI ganz runterschmissen und mache jetzt einen Server nur noch basierend auf SM ist .. LG @ all
LG
GeNeRaLbEaM

Wer Rechtschreibfehler findet, darf sie behalten.

MadMakz

Super Moderator

Beiträge: 1 878

Wohnort: ~#

Rootserver vorhanden: Ja

  • Nachricht senden

20

Freitag, 15. Januar 2010, 17:52

Re: !!! Server HACK !!!

hab mir das regelwerk nun noch einmal angeschaut (5on5 ladder) und in der tat ist mani nun mehr oder weniger ausdrücklich verboten. dies habe ich vor 2 (oder es sind schon 3) jahren dort noch nicht gesehen (der satz "Es sind keine Serverplugins erlaubt." war mir neu) kann mich da aber auch teuschen, esl wahr bei mir nie von großem interesse. dennoch ist dieser teil des regelwerk blödsin da unbegründet und nicht 100%ig überprüfbar, dazu nur halbherzig unterstützt.

zblock und co überprüfen nicht ob etwaige plugins existieren und aktiviert sind, was zumindest schon einmal einen anfang darstellen würde und noch nicht einmal schwirig ist zu implementieren.

gekoppelt mit einer "feed" funktion um signaturen/cvar in einer blacklist stets aktuell zu halten würden das ganze sogar sehr nutzbar machen (zb nahezu echt-zeit preventiv masnahmen zu neu entdeckten crash vars um mal ein beispiel zu nennen) und sogar zBlock wieder einen sinn geben, immo finde ich nur die auth funktion sehr nützlich, welche ich bei scrims eingesetzt habe um ID´s gegen publicke ban datenbanken oder evtl. registierte benutzer meines forums über mein eigenes backend abzugleichen.

das generelle plugin verbot dient offensichtlich nur zum selbstschutz um langen diskussionen aus dem weg zu gehen.
wenn man das beispiel performance nimmt wird dies sogar noch offensichtlicher, ich nehme an zBlock "arbeitet" in einer runde mehr als es ein mani im warmode in 60 minuten tut! und damit wäre schon der z.Zt. wahrscheinlich größte grund vom generellen "nein zu admin plugins" dahin.
wie gesagt, das bei weitem nicht alle admin plugins für matchs erlaubt sind und sollten läuchtet ja ein, aber ein generelles verbot und die unterbinung von diskussionen und unterstützung allgemein falscher ansichten läuchtet mir nicht ein.

aber ich denke ich bin nun genug ausgeartet, halte jetzt meine klappe^^