You are not logged in.

rain

Super Moderator

  • "rain" started this thread

Posts: 1,410

Location: Lutherstadt Wittenberg

Occupation: Anlagenmechaniker

wcf.user.option.userOption53: Ja

  • Send private message

1

Saturday, June 13th 2009, 6:13pm

Server Crash und lag script!

Hallo Leute,


heute wurde ich von ein Spieler drauf aufmerksam gemacht das ein script im Umlauf is was den Server leicht zum laggen bringt oder sogar zum absturz! Selbst von diesen wurde ich aufmerksam gemacht das es momentan leicht ist die Server zu hacken.

Gibt es eine möglichkeit solche scripte zu unterbinden die diese alias "spam" "say @timeleft.... Varianten verwenden. Aus Sicherheitsgründen will ich auch das komplette script hier nicht veröffentlichen.





DeaD_EyE

Administrator

Posts: 3,980

Location: Hagen

Occupation: Mechatroniker (didaktische Systeme)

wcf.user.option.userOption53: Nein

  • Send private message

2

Saturday, June 13th 2009, 9:05pm

Re: Server Crash und lag script!

Schau mal hier nach: http://sourceserver.info/viewtopic.php?t=2350&f=48">viewtopic.php?t=2350&f=48<

rain

Super Moderator

  • "rain" started this thread

Posts: 1,410

Location: Lutherstadt Wittenberg

Occupation: Anlagenmechaniker

wcf.user.option.userOption53: Ja

  • Send private message

3

Sunday, June 14th 2009, 1:53am

Re: Server Crash und lag script!

Super :), danke schön. Ich frage mich nur warum Valve solche eine Lücke außer acht lässt und mit der Unwissenheit vieler Gamer und Serverbesitzer die Hacker leichtes Spiel zu lassen.





DeaD_EyE

Administrator

Posts: 3,980

Location: Hagen

Occupation: Mechatroniker (didaktische Systeme)

wcf.user.option.userOption53: Nein

  • Send private message

4

Sunday, June 14th 2009, 2:21am

Re: Server Crash und lag script!

Vielleicht sind die Sicherheitslücken unerheblich sind oder Valve ignoriert das einfach. Da bleibt eigentlich viel Raum für Spekulationen.

rain

Super Moderator

  • "rain" started this thread

Posts: 1,410

Location: Lutherstadt Wittenberg

Occupation: Anlagenmechaniker

wcf.user.option.userOption53: Ja

  • Send private message

5

Sunday, June 14th 2009, 2:25am

Re: Server Crash und lag script!

ich denke mal das rcon scheint sicher zu sein aber leider hilft das Plugin nicht gegen diese Servercrash bzw lag scripte. Siehe Bild und vor allem siehe die out werte des Servers beim ausführen des scriptes....







DeaD_EyE

Administrator

Posts: 3,980

Location: Hagen

Occupation: Mechatroniker (didaktische Systeme)

wcf.user.option.userOption53: Nein

  • Send private message

6

Sunday, June 14th 2009, 3:01am

Re: Server Crash und lag script!

Nimm dir die Adminrechte weg und probier das dann nochmal aus.

rain

Super Moderator

  • "rain" started this thread

Posts: 1,410

Location: Lutherstadt Wittenberg

Occupation: Anlagenmechaniker

wcf.user.option.userOption53: Ja

  • Send private message

7

Sunday, June 14th 2009, 3:34am

Re: Server Crash und lag script!

auch wenn ich keine Adminrechte habe kann man den Server durch so ein script leider zum laggen bringen ( siehe Bilder --> out und tick werte wie diese in den Keller gehen ). Was ich auch noch mitbekommen hab is ein Nachtteil bei diesem sm_rconblock das man keine rcon befehle über HLSW nutzen kann da die Abfrage des rcons verweigert wird.







DeaD_EyE

Administrator

Posts: 3,980

Location: Hagen

Occupation: Mechatroniker (didaktische Systeme)

wcf.user.option.userOption53: Nein

  • Send private message

8

Sunday, June 14th 2009, 5:56am

Re: Server Crash und lag script!

Lagt es nur bei dir oder auch bei den anderen Mitspielern?

rain

Super Moderator

  • "rain" started this thread

Posts: 1,410

Location: Lutherstadt Wittenberg

Occupation: Anlagenmechaniker

wcf.user.option.userOption53: Ja

  • Send private message

9

Sunday, June 14th 2009, 10:52am

Re: Server Crash und lag script!

bei allen mitspielern!





Posts: 2,498

Location: Schwelm

Occupation: Immobilien-Verwalter / Serveradministrator

wcf.user.option.userOption53: Nein

  • Send private message

10

Sunday, June 14th 2009, 1:12pm

Re: Server Crash und lag script!

Du solltest einstellen, das nicht jeder diese Meldung sieht, sondern nur der Spieler selbst.
Ganz wichtig vor allem bei Mani, aber auch bei jedem anderen Admin Plugin würde ich das so einstellen. Dieses Laggen ist afaik nur Möglich, wenn die Ergebnismeldung von timeleft etc. an alle Spieler weitergereicht wird.

rain

Super Moderator

  • "rain" started this thread

Posts: 1,410

Location: Lutherstadt Wittenberg

Occupation: Anlagenmechaniker

wcf.user.option.userOption53: Ja

  • Send private message

11

Sunday, June 14th 2009, 4:36pm

Re: Server Crash und lag script!

gut zu wissen :), da ich für die Admin oberfläche nur Sourcemod nutze, wo müsste ich da was einstellen das nur der jenige die ausgabe bekommt und nicht alle?!





Posts: 2,498

Location: Schwelm

Occupation: Immobilien-Verwalter / Serveradministrator

wcf.user.option.userOption53: Nein

  • Send private message

12

Sunday, June 14th 2009, 6:29pm

Re: Server Crash und lag script!

In der sourcemod.cfg ganz unten

Quoted

// Specifies whether or not chat triggers are broadcast to the server or just
// the player who requested the info trigger. Valid values are 0 (Disabled) or
// 1 (Enabled)
// --
// Requires: basetriggers.smx
// Default: 1
sm_trigger_show 0

rain

Super Moderator

  • "rain" started this thread

Posts: 1,410

Location: Lutherstadt Wittenberg

Occupation: Anlagenmechaniker

wcf.user.option.userOption53: Ja

  • Send private message

13

Sunday, June 14th 2009, 6:54pm

Re: Server Crash und lag script!

leider hat das auch nicht funktioniert! Auch wenn man den trigger ausstelt kann man den server noch zum laggen bringen :(! Man is das doof :roll:! Für mich immer noch irgendwo eine schwachstelle im Code von Valve! Aber mir kommt es so vor als ob ich schon mal ein plugin gesehen hab wo man die alias befehle unterbinden kann.





Posts: 2,498

Location: Schwelm

Occupation: Immobilien-Verwalter / Serveradministrator

wcf.user.option.userOption53: Nein

  • Send private message

14

Sunday, June 14th 2009, 7:10pm

Re: Server Crash und lag script!

Naja normalerweise dürfte man so schnell hintereinander eh nichts im Chat schreiben können. Stichwort antiflood

Source code

1
2
3
4
5
6
7
8
// Specifies the amount of time that is allowed between chat messages.  This
// includes the say and say_team commands.  If a client sends a message faster
// than this time, they receive a flood token.  When the client has accumulated
// 3 or more tokens, a warning message is shown instead of the chat message.
// --
// Requires: antiflood.smx
// Default: 0.75
sm_flood_time 0.75

rain

Super Moderator

  • "rain" started this thread

Posts: 1,410

Location: Lutherstadt Wittenberg

Occupation: Anlagenmechaniker

wcf.user.option.userOption53: Ja

  • Send private message

15

Sunday, June 14th 2009, 7:25pm

Re: Server Crash und lag script!

Jub soweit war ich auch schon wie man an den Bild ja hier sieht ;)
Leider hat sich da auch nix weiter getan da er ja dennoch die anfragen von timeleft usw an den server sendet!:(.
Es wird wohl doch Problematischer werden als man denkt.