CS:S Server zum 2. mal gehackt - was tun? - Hilfe

Anfänger

Dienstag, 12. August 2008, 22:35

CS:S Server zum 2. mal gehackt - was tun?

Hallo Leute,

zum 2. mal wurde heute mein Server gehackt (?).
Was hatte der Hacker, was wurde verändert:

Namen verändert von anderen leuten
regenbogenschutzschild (Unverwundbar. In der Demo 1 mal kurz zu sehen.)
musik bei leuten executed. (Er hat bei leuten eine Url aufgerufen die zusätzlich musik abspielte)
noclip (er hat sv_cheats 1 dauerhaft angemacht.)
500 hp (kam evtl durch mani?)
admins rechteweggenommen (Komplett alle Mani-Adminrechte weggenommen.)
karte verändert
rcon geändert (allerdings stand in der server.cfg das alte pw.)
Consolen-Status deaktiviert (siehe demo.)

Was kann ich tun?
Woran liegt es?

http://rapidshare.de/files/40219253/bitch.dem.html">http://rapidshare.de/files/40219253/bitch.dem.html</a>

Das ist die Demodatei.

Danke für die Hilfe im vorraus

Zum Seitenanfang

gonZo

Profi

Beiträge: 1 336

2

Dienstag, 12. August 2008, 22:42

Re: CS:S Server zum 2. mal gehackt - was tun?

generell empfiehlt es sich bei hacks

rcon pw ändern! und nur an diejenigen weitergeben die es unbedingt brauchen (umso weniger leute es wissen, um so besser)
mani rechte richtig konfigurieren. möglichst nur den wichtigsten leuten zugriff auf ma_rcon und ma_client geben
logs nach steam id des hackers duchsuchen und bannen, wobei das wohl eher weniger helfen wird.

ansonsten wäre es vllt gut zu wissen wie dein server genau konfiguriert ist, damit wir evtl. schwachstellen vllt bemerken

Zum Seitenanfang

Computer22

Anfänger

Beiträge: 27

3

Dienstag, 12. August 2008, 22:57

Re: CS:S Server zum 2. mal gehackt - was tun?

Rcon passwort war evtl leicht.
Die wörter waren alle in nem englischen englischbuch zu finden.
Das Passwort hatten nur 3 leute, mit mir.

Was musst du alles wissen um helfen zu können :D

Zum Seitenanfang

gonZo

Profi

Beiträge: 1 336

4

Mittwoch, 13. August 2008, 00:03

Re: CS:S Server zum 2. mal gehackt - was tun?

mh ka installierte plugins wär schonmal nicht schlecht...
und als rcon passwort würde ich etwas in die Richtung verwenden: %#Esdf14e_Pdwyu7guAu+Nkiea-cKi
das pw kannste ja in deiner config.cfg speichern, dann brauchstes nich mehr eingeben, aber so ein pw bruteforced halt niemand...