RCON hacké ??!!

[Kak4shi]

Salut,

Tout à l'heure sur mon serveur condition zero quelqu'un est venu avec ce pseudo : G]a[Z et il kickait tout le monde, même ceux qui étaient immunisés par AMX-X. Chose faisable seulement avec le RCON or seul moi connait le RCON. Ca ne peut-être donc qu'un hacker. J'ai rechangé le RCON il le revoilà qui me kick, j'ai pris soigneusement sa STEAM_ID et je l'ai banni.

C'est quand même abérant de se faire kicker de son propre serveur surtout qu'il est hébergé sur mon PC!! J'aimerai savoir s'il n'y a pas un moyen de "protéger" le RCON.

Aussi, je voudrais savoir comment le signaler à Valve, est-ce que leur envoyer la STEAM_Id du hacker suffira ou faut-il envoyer d'autres choses ?

Merci à tous

[ChandlerBing82]

ou qu'il l'a trouvé au pif aussi :/

[Exyntigor]

Ce sujet a été déplacé de la catégorie Logiciel vers la categorie Aide Technique par Exyntigor

[XeNeS]

Essaye de faire des analyses avec tout ce que tu as et ce que tu peux contre virus, spywares , ...

EDIT : Desolé pour le flood , probleme de lag ... trop appuyer sur " Valider votre message " a mon avis . escusez moi

[XeNeS]

Essaye de faire des analyses avec tout ce que tu as et ce que tu peux contre virus, spywares , ...

[tosqualler]

un keylogger

donc surement un trojan ou un gros spyware :s

[Billl]

Tu dois avoir un espion qui détecte ce que tu tappe !

[bestcounter]

tu le fais expres ou t'es simplet?

Ca n'a rien a voir tu ne peux pas protéger ton mot de passe rcon via htaccess bourdel [/quotemsg]

ca existe pas des générateurs aléatoire de rcon? si il les teste tous via un bot c'est faisable, ca sert a rien c'est pour emmerder le monde mais faisable [/quotemsg]

Voila, c'est que je parle, et non pas de HTACCESS, mais du générateur de pass pour HTACCESS.

Pour qu'il puisse crypté on pass. [:blind91]

Nom:Djmaster13

Pass: MAMAN

Clé Crypté= "81I3mqLp9Pt3"

Bon j'ai pigé... [__]

[phil302]

Brute force pas possible, il serait ban avant (config serveur par défaut). Après si il a changé les commandes relatives à ceci, c'est peut-être pas bon.

[ChandlerBing82]

mouais. Normalement si quelqu'un se log avec le rcon c'est enregistré (encore faut il que les logs soient activés mais ça il faut le voir avec l'hébergeur). Que le rcon soit bon ou mauvais tu dois avoir une trace sur le ftp

[tosqualler]

oui un brute force quoi

mais sa doit se voire non?

dans le log par exemple...

vu qu'il y a 7caractere sa doit avoir laisser de enorme trace !!!!

7caracteres pouvant etre 26lettres ou 10nombres pour chaque caractere sans compte que sont brute force a commencer toute les possibilitée a 1caractere ( soit 36 essai) puis 2caracteres ( 36 X 36 ?) ect...

[ChandlerBing82]

ca existe pas des générateurs aléatoire de rcon? si il les teste tous via un bot c'est faisable, ca sert a rien c'est pour emmerder le monde mais faisable

[OraS]

ou qu'il l'a trouvé au pif aussi :/[/quotemsg]

Justement, mon ancien RCON (je le donne puisque le nouveau n'y ressemble aucunement) était : cZopif4

il devrait jouer au loto dans ce cas lol

[OraS]

s'il chope ton rcon c'est sûrement qu'il a hacké ton pc et ouvert le fichier de config

t'as bien passé antispyware, antivirus, et firewall?

[ChandlerBing82]

tu le fais expres ou t'es simplet?

Ca n'a rien a voir tu ne peux pas protéger ton mot de passe rcon via htaccess bourdel

[bestcounter]

Bah oui justement, si il est trés dificile de passé a travers les pass d'un site web, pouquoi pas pour un RCON ???

[ChandlerBing82]

Bah pour un pass bien compliqué, rien de tel que le coder HTACESS. non ?[/quotemsg]

ca n'a pas grand chose a voir.

On parle du mot de passe RCON et non de la protection d'un site web

[phil302]

Bah pour un pass bien compliqué, rien de tel que le coder HTACESS. non ?[/quotemsg]

Gné ? :heink:

[bestcounter]

Bah pour un pass bien compliqué, rien de tel que le coder HTACESS. non ?

[ChandlerBing82]

change le rcon dans le server.cfg et mets en un bien plus complexe.

Note que le AMX n'immunise en rien sur le kick via Rcon

[tosqualler]

j'ai deja entendu parler de prog qui permettait d'avoir le Rcon rhumeur ou legende?

je crois que now c'est sur :s

...

[Kak4shi]

Salut,

Justement, mon ancien RCON (je le donne puisque le nouveau n'y ressemble aucunement) était : cZopif4

Vous voyez, il était impossible à trouver "au hasard"...

[Mariee]

Je ne pense pas que Valve se préoccupe d'un vol de Rcon

Le mieux étant de mettre un Rcon contenant des lettres minuscules, majuscules et des chiffres

[phil302]

Faut dire que si tu mets "lol" ou "mdr" comme rcon, ça sera pas dur ^^