Nico w's Tool

[RealFreak]

gibt in letzter Zeit vermehrte Angriffe auf root server so wie ich das mitbekomme, meine frage:
habe die gamefile mim Hex editor geöffnet, allerdings gibt es keine solchen befehle wie do_ sondern einfach nur total sinnlose zusammenhänge von buchstaben.
Derjenige von unserem Team der für die Serverfiles zuständig ist hat Urlaub, was freude macht, demnach brauch ich ma hilfe von euch.
Wo die Game File liegt ist klar, ports ändern bringts denke ich nicht ganz so wirklich, da man mit einem portscan die ports recht einfach rausbekommen kann und jaaaaaa
fettes problem eben
Habe server erstmal down gemacht, er wurde bisher NICHT wieder hochgefahren, was heißt, dass es wirklich nico_w's tool ist und niemand unser Root Passwort geknackt hat

Wäre froh wenn uns/mir da jemand helfen könnte^^


MfG RealFreak

[LxR'EsoZiaL]

verstehe ich nicht so wirklich was nico_w´s tool angerichtet hat...

[RealFreak]

hat den testserver eingeschaltet, d.h. alle hatten adminrechte und konnten sich für 10 sekunden pushen soviel sie wollten, dann hatte ich den server abgeschalten.
Da der Server aber kein testserver ist hat jemand das mit nico_w's tool, was sowohl über die normalen als auch über die P2P ports reinkommen.
D.h. sobald jemand dieses Tool aktiviert hat jeder GA Rechte und kann tun und lassen was er will, d.h. ich muss ALLE befehle ändern damit das tool nichts mehr bringt, da man da nur die SA befehle usw auswirken kann(und nach eventflag auch ALLE anderen user) aber wenn man nicht weiß welche sie sind bringt das tool ebenfalls herzlich wenig.

Also GM Befehle in game ändern nur wie schon geschrieben, da liegt mein Problem

so ma genauere infos und kürzer:
Es führt irgendwie GMBefehle aus
Sprich "shutdown" "event_flag" "disconnect" etc.
Dass alle GM sind kommt durch den Befehl "event_flag test 1"
(quote by iMer)
--->alle User können sich pushen da sie SA rechte haben sobald jemand das tool aktiviert

[.Nguyen]

schön und wenn du das problem sagen würdest würden wir dir weiterhelfen können.

[westilein]

Infi hat ein API Pub gemacht das noch besser ist als Nico_w und natürlich hat er auch die fixxes Pub gemacht einfach mal sufu benutzn.

[.KKS]

Wenn auf deinem Server alle GM Rechte haben, kannst das mit: "/eventflag test 0" ausstellen. (ohne die "")

Edit: Sry, / vorm GM Befehl vergessen :/

[oOArTuROo]

api raufsetzten

oder

wenn du die gm codes änderst
bsp gifti /i 178 /glaub ich) zu /i 1256(nur beispiel) kommst du selbst durcheinander aber so mit wissen die user die value's nicht

[.W33D]

Originally Posted by oOArTuROo

api raufsetzten

oder

wenn du die gm codes änderst
bsp gifti /i 178 /glaub ich) zu /i 1256(nur beispiel) kommst du selbst durcheinander aber so mit wissen die user die value's nicht

ja aber wenn man sich alles aufschreibt bringt es was

[oOArTuROo]

Originally Posted by schoschami

ja aber wenn man sich alles aufschreibt bringt es was

stimmt , aber stell dir vor er will "alle" values ändern sind auch nicht grad wenige alleine die neun waffen etc ca 120 stück oder so

[westilein]

Es geht viel leichter als alle Command und Values zu ändern einfach mal Sufu usen.

[oOArTuROo]

joup war ja nur ein beispiel

[.ŋight]

gm befehle in der game datei ändern.

[RealFreak]

ich meine den fix hier:

infinity hat nochn anhang dazu geliefert:


So, wenn ich aber jetzt auf die GameFile wie im HowTo steht connecte und nach do_ suche kommt ein einzigstes Ergebnis aber ohne sinnvolle Zusammenhänge dahinter.....
Sonst würd ich den Fix denke ich schon verstehen nur gibts in meiner GameFiles keine solchen Befehle wie shutdown set monster reload ,......
Also was genau ist mit der GameFile los(kann mir eventuell vorstellen dass sie mit UPX gepackt ist, da kenn ich mich aber ebenfalls wenig genug damit aus, da ich auf dem Server nur Clientside zuständig bin)
Hoffe dass hier noch hilfreiche Beiträge kommen damit selbst ich das schaffe, da ich serverside n kackboon bin-.-

MfG RealFreak


Edit:
Brain.exe found
size: 3 Byte
place: google.com

hab mir selber die antwort gegeben, dass es mit upx gepackt war und uuuuh hats geklappt mit den do befehlen, nurnoch die admin IP ändern und alles ist
dementsprechend: closerequest

[Aimless Angel]

wie sie wünschen!

~closed~