Call of Duty 2
Robo de la rcon severs cod2
Desde hace tiempo nos hemos encontrado con que modifican la rcon de nuestros servers de cod 2. Pues bien esta es la “solución” que nos propone nuestro proveedor de servidores actual.
Debido al descubrimiento de un exploit reciente que afecta a varios COD un atacante podria obtener acceso al fichero server.cfg con la consecuencia de poder ver vuestra RCON.
Hay varias formas de evitar este tipo de ataques, lo que no existe ningun parche al respecto:
-
Cambiar el rcon una vez arrancado el servidor con alguna herramienta, esto haria que no coincidiese el que se ve en el server.cfg con el que estuviese funcionando, pero al reiniciar volveriamos a tener el problema.
-
Crear una linea de comandos y seleccionar el +exec para cambiar el server.cfg por otro nombre, digamos, miservidor.cfg o cualquier otro nombre, el ataque se basa en que comunmente los nombres empleados son server.cfg y no podria adivinar el nombre empleado, no deberia nunca existir server.cfg ya que por defecto los arranques lo buscan siempre aun teniendo otro +exec.
-
Tambien hemos añadido en lineas de comando la posibilidad de poner la contraseña de rcon con la opcion +set rcon_password, eso haria que aunque no existiese una contraseña en el cfg o si existiese podria ser diferente, con lo que el atacante nunca sabria vuestra rcon real aun accediendo a server.cfg.
-
Desactivar las descargas de ficheros poniendo el sv_allowdownload a 0, impediria cualquier descarga desde el servidor, lo que no estamos seguros si funcionarian las del fast, habria que experimentarlo.
Como veis las opciones para impedir el ataque son muy diversas y podeis combinarlas si quereis.
Otro consejo que os damos que nunca coincida la contraseña rcon con la contraseña de xxxxxx, para evitar males mayores de que sabiendo vuestra rcon accedan al panel.
Como siempre Activision no da soluciones a estos problemas. Otros problemas que han tenido los servidores los hemos ido parcheando de forma “extraoficial” para impedir caidas y ataques.
11 Oct 2010, 14:50
a nosotros el otro dia nos la pillaron.. :/ y la verdad no se donde ven la gracia
Utilizan un programa llamado * o algo asin que roba las rcons de los juegos basados en el quake3 , este programita esta hecho por un “hacker” que hace los programas estos para demostrar lo vulnerables que son los juegos a los hackers(segun el), se llama ** ** y entre otras herramientas tiene 1 block de rcons y cosas pa tirar los servers abajo.
Te refieres a las descargas rapidas? que no van x server? esas si funcionan pk los archivos estan alojados en paginas web, yo creo que esta solucion es la mas fiable y es la que yo tengo en mis servers.Ademas debeis saber que con esta herramienta TIENEN acceso a todos los archivos del servidor, no solo la cfg con la password sino que si haceis 1 mod , pueden robaros los scripts y de hecho la unica solucion para esto es la de sv_allowdownload 0.
Editado por Mv.- : Está bien la información extra pero da pistas a gente que pueda usarlo de forma incorrecta.
Muy buena aportacion
Pues a mí nunca me ha pasado y la verdad… si te roban la rcon la cambias desde el panel de control y listo.
Y lo del MOD, pues si me curro un MOD me molestaría que se lo “lleven” pero es que muchas veces si no habilitas las descargas no pueden jugar al MOD
Y por favor, poned cada cosa en su categoría de GM que hay foros de CoD 2
.El problema en si es que cuando quieres entrar el server te han cambiado la rcon. Con solo reiniciar el server lo arreglas.
En si vale también para los servers de cod uo, 4 y Waw. Aviso para navegantes.
Gracias. Muy buen comentario.
mira,no te la han quitado,eso a sido alguno del team que le ha dad ola venada y a empezado a tocar cosas o a pasarla.
Te puedo asegurar que eso no ha sido.
Yo he llegado a ver rcons en screens de xFire… así que, que no te extrañe nada, ni descartes ninguna opción.
que no? hasta tu mejor amigo te puede hacer la putada,los humanos somos asi,nos gusta hacer joder a los demas,aunque seamos buenas personas en la vida real,pero por inet te da la venada y pillas la rcon y empiezas a hacer barbaridades.
No dudo que tendrás tu parte de razón, pero los amigos con los que juego, son de total confianza, por eso te lo decía.
Nadie es de fiar
No, pero él te está diciendo que confia en su gente, yo también, o sea, creednos no es ese el tema, es otro.
Lo dicho… siempre puede haber sido una captura de xFire, o 1000 cosas diferentes… por si acaso borré los datos que podían ayudar a buscar información y usarse para mal fin.
a mi me pasaron el programita y acto seguido le robe la rcon al un server guiri y desde entonces no lo he vuelto a tocar, supongo que la gente que lo haga seran puros niñatos que no saben el porculo y el daño que hacen, yo si lo sé, asi que borre el programa y santaspascuas… desde luego cuanto tonto
Si, o te hacen la trama de la persiana y es mas rapido.
Yo tengo un lema…“El que no se fia, no es de fiar”.
yo no me fio ni de morfos, ni de edyone y de kps para que hablar, vaya manada de guartrapas. jajajajajajaja
Me uno de manera incondicional a lo expuesto por
y yo contigo eleazar, que es totalmente cierto y pongo la mano en el fuego por todos mis compañeros, de echo tengo hasta una screen de que nos habian tocado la rcon, que hasta cambiaron el nombre
Lo más recomendable es cambia la rcon cada semana o cosa así..
La gente se aburre mucho y le da por joder la marrana.
Dime con quién vas y te diré en que sombra te cobijas.
Que raro, activision no da soporte a los fallos de su juego
Hola, en el cod4 tambien pasa, y se pueden ver los ataques con este antibinds FUd bind Kicker, el miercoles pasado mientras estabamos jugando en el server, tenia funcionando el antibinds y nos salio en el escaneo que hace unos 580 intentos de entrar en la rcon, te dice la ip y te señala que esa ip no es de ningun jugador de los que hay en el server en ese momento.
Buena info Lito !!!
Podías poner la web del antibind ese ??
Puede ser interesante esa herramienta, de donde te la bajas?
Morfos no tendras el culo vendido con un proveedor de servidores de mierda?
Ya estamos sacando los trapos sucios
Esta mañana nos ha vuelto a pasar. Sirve de algo si tenemos las guid´s e ip´s de los presuntos?
. jajajajaja.
Pues claro morfos, todos baneados y listo
Ya que te veo dispuesto…. Una pregunta. Cuando baneas…. que baneas la ip o la guid?
Puedes banearlo por guid o por ip o por nick hay muchas opciones.
Banealos por todo que les den
Mave aqui te puedes bajar el antibind, esta bastante bien, Fud Bind Kicker
espero te sirva
No funciona el enlace.
Arreglado…
Ahora le echo un ojo.
Gracias
Vuelvo a decir lo que dije en el otro post, a esta panda de energumenos o niñatos de mierda,que se dedican a ir jodiendo la marrana en sitios que no son de su propiedad me los gustaria echar a la cara para contarle con los dedos de las manos y los pies la de hostias que les iva a dar
llamo a mi mama ya o lloro solo?
Llora solo, niño
gracias LitoDF, a nosotros tambien no paso, y yo ya tome la decision de la justicia por mi mano.. muAhahah@!