Gehackt?

[Skyui]

Mal eine Frage: Ich kann nicht mehr mein Root Passwort ändern und ab und zu ist der Mysql Server on oder off. Kann es sein, dass ich gehackt wurde? Ich meine, wer macht sowas, bei mir gibst ja nichts besonderes...

Lg

[.Colossus.]

Klar kann das sein.
Schau dir mal unter var/log
die logins auf deinen root an.

[Skyui]

In den Logs stehen keine fremde IP's, mein Server wird auch dauerhaft mit dem Shutdown Befehl heruntergefahren obwohl der Befehl gesperrt wurde.

Meine CONFIG:

PHP Code:

NO_PK: 1
VIEW_RANGE: 6000
CHECK_MULTIHACK: 1
LOCALE_SERVICE: GERMANY
MAX_LEVEL: 110
adminpage_ip: 127.0.0.1
FN_log_adminpage: 1
mark_server 1
mark_min_level 1
traffic_profile: 1
empire_whisper: 1
user_limit: 1000
#hackshield_enable: 1
#hackshield_first_check_time: 10
#hackshield_check_cycle_time: 10
speedhack_limit_count: 10
speedhack_limit_bonus: 10
spam_block_duration: 10
spam_block_score: 10
spam_block_reload_cycle: 10
spam_block_max_level: 90
protect_normal_player: 1 


das API Tool kann es ja wohl nicht sein?

[Skyui]

Originally Posted by .Lemi

xddddddddddddddddddddddddddddddddddd

Kindisches Verhalten brauch ich nicht, nerv wo anders bitte.

[.Colossus.]

Timebomb gefixt?
Welche game verwendest du?

[Skyui]

Hab die 2089M Game. Egal wie oft ich ihn hochfahre, jemd. fährt immer mit dem Shutdown Befehl runter.

[Samael]

guck doch mal die command_log durch. Hast du vll nen GM account der vorher schon drinne war der nun ausgenutzt wird? Oder logt sich evtl jemand unbefugt in deinen Account ein? Truncate command_log mal, fahr server wieder hoch und warte bis er wieder offline geht und dann schau nach.

Am besten solltest du noch einen privat key installieren. Ohne sowas braucht man heut zutage garkeinen Server mehr online bringen^^

PHP Code:

traffic_profile: 1
empire_whisper: 1
user_limit: 1000
speedhack_limit_count: 10
speedhack_limit_bonus: 10
spam_block_duration: 10
spam_block_score: 10
spam_block_reload_cycle: 10
spam_block_max_level: 90
protect_normal_player: 1 


Gibts diese CONFIG einträge überhaupt für die 2089m Game ?

[xNyor]

#Gelöscht.

[Skyui]

Originally Posted by xSaito

guck doch mal die command_log durch. Hast du vll nen GM account der vorher schon drinne war der nun ausgenutzt wird? Oder logt sich evtl jemand unbefugt in deinen Account ein? Truncate command_log mal, fahr server wieder hoch und warte bis er wieder offline geht und dann schau nach.

Am besten solltest du noch einen privat key installieren. Ohne sowas braucht man heut zutage garkeinen Server mehr online bringen^^

PHP Code:

traffic_profile: 1
empire_whisper: 1
user_limit: 1000
speedhack_limit_count: 10
speedhack_limit_bonus: 10
spam_block_duration: 10
spam_block_score: 10
spam_block_reload_cycle: 10
spam_block_max_level: 90
protect_normal_player: 1 


Gibts diese CONFIG einträge überhaupt für die 2089m Game ?

In der command_log ist eben nichts auffälliges, habe halt alle Befehle eingeschenkt für die GM's. Und was meinst du mit einen privaten Key? Einen privaten SSH Key?

Benutze die Invoice Files, dort waren die Einträge bereits in der CONFIG drinnen.

Lg

[.Shōgun]

Remove this, unless you really know what it does:

NO_PK: 1
FN_log_adminpage: 1
mark_server 1
mark_min_level 1
traffic_profile: 1
empire_whisper: 1
user_limit: 1000
speedhack_limit_count: 10
speedhack_limit_bonus: 10
spam_block_duration: 10
spam_block_score: 10
spam_block_reload_cycle: 10
spam_block_max_level: 90
protect_normal_player: 1

Add this:

ADMINPAGE_PASSWORD: bvcrtgryrhygf (or any random string)

[Skyui]

ADMINPAGE_PASSWORD is already registered.

[Epvp User]

Hast du denn ein generiertes Passwort oder eins, was du sonst auch verwendest?

[Skyui]

Nein kein Generiertes Passwort. Alle Passwörter sind super sicher, daran kann es nicht liegen...