Prise de controle du serveur par des inconnus

Je suis en train de faire des recherches pour comprendre comment des gros nazes sans notions de hacking peuvent récupérer notre rcon et prendre le controle pour mieux résoudre ce soucis...

Voici déjà quelques indices trouvés sur un site de hack:

Citation :

la commande qui permet d'avoir le rcon c'est juste une requête que tu fais o server : pendant que tu te connect tu tape cette fameuse commande et le server tenvoi le fichier config.cfg du server ds lekel il y a le rcon du server c'est aussi simple que cela mais cette commande ne marche pa sur les server qui utilise le VAC (Valve Anti-Cheat) et si tu le utilise cette comande sur un server qui utilise le VAC tu sera banni de tout les server utilisan le VAC (et il yen a bc!!) pendant 1an minimum

je compte sur chacun d'entre vous pour partager vos informations sur cette faille dans ce post afin de me permettre de parer ce problème plus efficacement et + rapidement. J'ajouterais mes infos au fur et à mesure.

ATTENTION SI VOS CONNAISSEZ CETTE FAILLE NE L'ECRIVEZ PAS DANS CE FORUM CAR N'IMPORTE QUI POURRAIT LIRE LES INFOS ET DECONNER A LEUR TOUR, UTILISEZ PLUTOT LES MESSAGES PRIVES, MAILS OU MSN, MERCI DE VOTRE COMPREHENSION.

Pour commencer à remédier à ce problème il faut:

- Bloquer les envois du serveur (cvar allow upload & download...)
- Changer les mots de passe rcon et server

Les joueurs seront désormais obligés de télécharger nos sons et nos maps sur un ftp.

on a cas suprimer le serveur de LTK et jouer sur celui de l'indien ou en faire un nouveau avec des mot des passe

On supprimera rien à cause d'un abruti de pseudo hacker boutonneux, que ce soit bien clair.

Ok avec Caac. Mais pourquoi ne pas mettre VAC ? Incompatibilité ?

Dsl je ne suis d'aucune utilité, car je n'ai aucune connaissance en informatique, ni dans le contrage de blaireau. Je ne pourrais que ban ceux que je rencontrerais.

Sauf erreur de ma part, le VAC (Valve Anti Cheat) n'est réllement efficace que sous steam, à partir de 1.6.
La chose certaine est que le VAC n'empeche pas le hacking serveur. C'est le mod en lui-même qui a une faille, bogue corrigé uniquement à partir de CS 1.6, sachant que 1.5 était censé disparaitre, Valve n'a rien fait pour notre version, on doit donc se démerder et trouver les réponses à nos problèmes nous-même.

Citation :

Une faille critique vient d'être découverte sur le serveur Half Life Dedicated Server, pour Windows et Linux. Toutes les versions de ce jeu sont touchées.
Si le serveur à la cvar "sv_allowdownload", voir le fichier server.cfg, est à "1", une personne peut télécharger n'importe quel fichier sur le serveur. Une manipulation qui du même coup fait planter le serveur. Si vous avez votre serveur Half Life Dedicated Server, le seul remede serait de passer le 1 à 0.

Texte issu de Hackermag.com (lien réf: http://www.hackermag.com/modules.php?op=modload&name=News&file=article&sid=218&mode=thread&order=0&thold=0 )

Cela semble confirmer ce que je pensais... J'ai fait les modifs nécessaires sur le serveur de LTK qui ne devrait plus être victime de ce type de hack.

cette cvar permet effectivement aux clients de telecharger des fichiers depuis le serveur.
En la passant a 0, les petits cons pourront probablement plus pirater le serveur mais les clients ne pourront plus non plus telecharger les maps.

Par précaution caac, je suggere de passer aussi à 0 le sv_allowupload, car celui qui a piraté le fichier de config l'a toujours et pourra kan meme l'uploader et donc continuer a nous faire chier

J'ai changé tous les passwords en même temps. Cependant je dois prévenir: ces Cvars étant désactivées, ne vous étonnez pas si vos tags ne marchent plus.

juste pour voir si j'ai compri (oui, je sui lent à comprendre des trucs informatik compliqués) a partir de maintenant, si on na pa la map ki est sur le serv, il faut la dl sur le ftp, c'est bien ca??

oui, c'est ca hpb, je t'explique pourquoi:
les cvars (variables du serveurs) désactivées permettent soit au client d'envoyer des fichiers au serveur (les tags par exemple) soit au serveur d'envoyer vers les clients (les joueurs)
et le probleme de ces cvars est qu'elles permettent a des apprentis crackers à pirater les serveurs (ils s'attaquent aux serveurs cs parce qu'ils sont trop cons pour s'attaquer a des serveurs plus compliqués a pirater)

mais en faite, pourquoi pas juste empecher le upload, paske si j'ai compri, c ca qui permet au gars de prendre le controle du serv, c remplacer le config par le sien ki est bidouillé nan??

Ouuu j'en connais un qui s'embarque dans des explications qu'il va pas comprire. Et moi non plus d'ailleurs.
Come je dis si bien :

Citation :

Quand Caac ou Sativa parlent d'informatique, soit tu dis rien, sois tu dis "aaaah pas con" pour faire semblant t'as comprit. Si tu comprends ce qu'ils disent, tu n'es pas de cette planète.

le probleme est le suivant:
le download permet de télécharger des fichiers depuis le serveur, c'est comme ca ke le noob s'est procuré le fichier config pour pirater.Mais en mettant que cette var à 0, vu qu'il a déja le fichier on pourra pas l'empecher de le modifier et de l'uploader vers le serveur, d'ou la nécessité de bloquer ces 2 failles, quitte a sacrifier nos tags

rien compris mais bon c'est pas grave!!C'est domage pour les tags moi qui savait comment on fesait et qui m'amuser a taguer des cibles pour tirer dessus quand j'était seul sur le serveur sniff!!

cela veut dire que meme si on refait nos tags, il n'apparaitront plus? si c'est oui dommage mais que nous ne sacrifirions pas pour être tranquille?

dsl LTK mais j'ai pas compris la phrase suivante

Citation :

si c'est oui dommage mais que nous ne sacrifirions pas pour être tranquille?

déja que je n'était pas sur maintenant tu me fait douter. je vais essayer de t'expliker ce que j'ai voulu dire.

Qu'est ce qu'on serai prêt à faire pour être tranquille? plein de sacrifice en fait. jusque à perdre nos tags. t'as compris là?

effectivement les tags seront perdus mais il vaut mieux perdre les tags que le serveur

aaaaa la j'ai compris

Le Massacreur a écrit:

dsl LTK mais j'ai pas compris la phrase suivante

Citation :

si c'est oui dommage mais que nous ne sacrifirions pas pour être tranquille?

en faite il voulait dire

Citation :

si c'est oui dommage mais que ne sacrifirions nous pas pour être tranquille?

ta vu massacreur, t pas le seule à faire des fôtes dortauxgraffes sur le faux-rhum

on va pas jouer au faute dort taux graffe

sinon je suis mal

au bac de francais 7 - 4 pour l'orthographe

resultat 3 ca fait mal

vive les maths (mais pas ceux de ditgnou)

Si tu as changer le mdp et remis un autre rcon tu croit qu'il est encore necessaire de desactiver l'option pour envoyer la map?

enfin je te pose la question car je ne m'y connais pas trop en administration de serveur

pour infos le tag (chez moi en tout cas) marche toujours. de deux le nouveau mot de passe vous a été envoyé par msn et à quelques uns d'entre vous présent sur le forum. Si vous avez été oublié, prévenez moi par mail(il est dans ma présentation) et je ferais le necessaire pour que vous le receviez.
Si vous me donnez vos coordonnées mail msn ou autres ce sera plus facile pour moi. parce que vu le monde qu'il y avait ce soir sur le serveur, c'est que pas beaucoup d'entre vous n'ont reçus le nouveau mot de passe qui est:...........................non mais puis quoi encore?vous avez vu la vierge? vous croyez que je vais vous envoyer ça comme ça? tous à vos mails messieurs.

une vierge? ou ca? ou ca?