Защита сервера от атак/спама/ботов
#33

протокол ркона довольно прост (описан в на вики)

В нем нет сессий. Каждая посланная команда содержит пароль и команду на исполнение. Программа для подбора пароля посылает команды с разными паролями и ждет нужного ответа (не строки "Invalid RCON password.")

При этом в лог сервера пишется "BAD RCON ATTEMPT ИП_АДРЕСС"

Если злоумышленник все же подберет пароль, то в логе будет примерно так

Code:
BAD RCON ATTEMPT 10.0.0.1
BAD RCON ATTEMPT 10.0.0.1
BAD RCON ATTEMPT 10.0.0.1
BAD RCON ATTEMPT 10.0.0.1
BAD RCON ATTEMPT 10.0.0.1
BAD RCON ATTEMPT 10.0.0.1
BAD RCON ATTEMPT
Строчки "BAD RCON ATTEMPT 10.0.0.1" в лог писал сервер, сообщая о неправильном пароле. А строчку "BAD RCON ATTEMPT" написала команда злоумышленника, которая была послана с правильным паролем

В результате, мало кто поймет по логу, что пароль подобран

АПД: у меня за этот месяц уже 14 штук таких набралось хД
Reply


Messages In This Thread
Защита сервера от атак/спама/ботов - by HiNT - 21.03.2010, 17:56
Re: Поиск сервера - by ^Woozie^ - 21.03.2010, 18:02
Re: Поиск сервера - by [Saint] - 21.03.2010, 18:05
Re: Поиск сервера - by HiNT - 21.03.2010, 18:11
Re: Поиск сервера - by ^Woozie^ - 21.03.2010, 18:46
Re: Поиск сервера - by BaRRyS3R - 21.03.2010, 18:47
Re: [OFF] Защита сервера от атак/спама/ботов - by HiNT - 22.03.2010, 05:42
Re: [OFF] Защита сервера от атак/спама/ботов - by MX_Master - 22.03.2010, 05:57
Re: [OFF] Защита сервера от атак/спама/ботов - by CrunkBankS - 22.03.2010, 09:24
Re: [OFF] Защита сервера от атак/спама/ботов - by dimonml - 22.03.2010, 11:46
Re: [OFF] Защита сервера от атак/спама/ботов - by ^Woozie^ - 22.03.2010, 12:47
Re: [OFF] Защита сервера от атак/спама/ботов - by [Saint] - 22.03.2010, 12:54
Re: [OFF] Защита сервера от атак/спама/ботов - by Serafim_sd - 22.03.2010, 13:31
Re: [OFF] Защита сервера от атак/спама/ботов - by JesterX - 22.03.2010, 16:11
Re: [OFF] Защита сервера от атак/спама/ботов - by ^Woozie^ - 22.03.2010, 17:01
Re: [OFF] Защита сервера от атак/спама/ботов - by CrunkBankS - 22.03.2010, 18:08
Re: [OFF] Защита сервера от атак/спама/ботов - by ZiGGi - 22.03.2010, 18:47
Re: [OFF] Защита сервера от атак/спама/ботов - by MX_Master - 22.03.2010, 19:23
Re: [OFF] Защита сервера от атак/спама/ботов - by ZiGGi - 22.03.2010, 19:30
Re: [OFF] Защита сервера от атак/спама/ботов - by ^Woozie^ - 22.03.2010, 19:48
Re: [OFF] Защита сервера от атак/спама/ботов - by MX_Master - 23.03.2010, 02:30
Re: [OFF] Защита сервера от атак/спама/ботов - by [Kira] - 23.03.2010, 04:06
Re: [OFF] Защита сервера от атак/спама/ботов - by CrunkBankS - 23.03.2010, 06:10
Re: [OFF] Защита сервера от атак/спама/ботов - by MX_Master - 23.03.2010, 09:34
Re: [OFF] Защита сервера от атак/спама/ботов - by CrunkBankS - 23.03.2010, 10:16
Re: [OFF] Защита сервера от атак/спама/ботов - by ZiGGi - 23.03.2010, 11:41
Re: [OFF] Защита сервера от атак/спама/ботов - by BaRRyS3R - 23.03.2010, 12:28
Re: [OFF] Защита сервера от атак/спама/ботов - by ZiGGi - 23.03.2010, 12:41
Re: [OFF] Защита сервера от атак/спама/ботов - by HiNT - 23.03.2010, 12:48
Re: [OFF] Защита сервера от атак/спама/ботов - by BaRRyS3R - 23.03.2010, 12:50
Re: [OFF] Защита сервера от атак/спама/ботов - by dimonml - 27.03.2010, 16:49
Re: [OFF] Защита сервера от атак/спама/ботов - by MX_Master - 27.03.2010, 17:13
Re: [OFF] Защита сервера от атак/спама/ботов - by dimonml - 27.03.2010, 17:25
Re: [OFF] Защита сервера от атак/спама/ботов - by BaRRyS3R - 27.03.2010, 17:25
Re: [OFF] Защита сервера от атак/спама/ботов - by CrunkBankS - 27.03.2010, 18:59

Forum Jump:


Users browsing this thread: 3 Guest(s)