CS:S Server zum 2. mal gehackt - was tun? - Hilfe

Beginner

Tuesday, August 12th 2008, 10:35pm

CS:S Server zum 2. mal gehackt - was tun?

Hallo Leute,

zum 2. mal wurde heute mein Server gehackt (?).
Was hatte der Hacker, was wurde verändert:

Namen verändert von anderen leuten
regenbogenschutzschild (Unverwundbar. In der Demo 1 mal kurz zu sehen.)
musik bei leuten executed. (Er hat bei leuten eine Url aufgerufen die zusätzlich musik abspielte)
noclip (er hat sv_cheats 1 dauerhaft angemacht.)
500 hp (kam evtl durch mani?)
admins rechteweggenommen (Komplett alle Mani-Adminrechte weggenommen.)
karte verändert
rcon geändert (allerdings stand in der server.cfg das alte pw.)
Consolen-Status deaktiviert (siehe demo.)

Was kann ich tun?
Woran liegt es?

http://rapidshare.de/files/40219253/bitch.dem.html">http://rapidshare.de/files/40219253/bitch.dem.html</a>

Das ist die Demodatei.

Danke für die Hilfe im vorraus

Go to the top of the page

gonZo

Professional

Posts: 1,336

2

Tuesday, August 12th 2008, 10:42pm

Re: CS:S Server zum 2. mal gehackt - was tun?

generell empfiehlt es sich bei hacks

rcon pw ändern! und nur an diejenigen weitergeben die es unbedingt brauchen (umso weniger leute es wissen, um so besser)
mani rechte richtig konfigurieren. möglichst nur den wichtigsten leuten zugriff auf ma_rcon und ma_client geben
logs nach steam id des hackers duchsuchen und bannen, wobei das wohl eher weniger helfen wird.

ansonsten wäre es vllt gut zu wissen wie dein server genau konfiguriert ist, damit wir evtl. schwachstellen vllt bemerken

Go to the top of the page

Computer22

Beginner

Posts: 27

3

Tuesday, August 12th 2008, 10:57pm

Re: CS:S Server zum 2. mal gehackt - was tun?

Rcon passwort war evtl leicht.
Die wörter waren alle in nem englischen englischbuch zu finden.
Das Passwort hatten nur 3 leute, mit mir.

Was musst du alles wissen um helfen zu können :D

Go to the top of the page

gonZo

Professional

Posts: 1,336

4

Wednesday, August 13th 2008, 12:03am

Re: CS:S Server zum 2. mal gehackt - was tun?

mh ka installierte plugins wär schonmal nicht schlecht...
und als rcon passwort würde ich etwas in die Richtung verwenden: %#Esdf14e_Pdwyu7guAu+Nkiea-cKi
das pw kannste ja in deiner config.cfg speichern, dann brauchstes nich mehr eingeben, aber so ein pw bruteforced halt niemand...