Problem z pewnym gościem

[kowal0050]

Siema,

Proszę o szybką pomoc. Gościu mi wbija jakoś jako serveradmin i robi bajzel na tsie przy czym nawet nie wiem jak to robi. Podobno przez Yatqe.

Dodam tylko, że mam serwer podłączony pod gametrackera. Da się to jakoś zabezpieczyć?

[Norczan]

Zmień sobie port query.

[Sztalixon]

Dobry Firewall, ogromne łącze rzędu 10gb, filtrowanie połączeń na switchu, iptables.

[kowal0050]

Mam z vps z hostingu net-speak.pl

@Edit

Zmieniłem port query ale to raczej może przeleciec porty i znalezc

 

@Up:

Możesz podesłać jakieś wskazówki czy coś ? iptables się nigdy nie bawiłem ;c

i filtrowaniem połączeń na switchu

[KaaCeeQ]

Mam z vps z hostingu net-speak.pl

@Edit

Zmieniłem port query ale to raczej może przeleciec porty i znalezc

 

@Up:

Możesz podesłać jakieś wskazówki czy coś ? iptables się nigdy nie bawiłem ;c

i filtrowaniem połączeń na switchu

 

Zmień domyślny port query oraz hasło serveradmin.

 

 

 

@Up:

Możesz podesłać jakieś wskazówki czy coś ? iptables się nigdy nie bawiłem ;c

i filtrowaniem połączeń na switchu

Masz VPS z dostępem do root?

Czy może voice vps?

 

Jeżeli VoiceVPS to nic nie zrobisz z iptables. ;d.

 

Jeżeli VPS z root'em, to poczytaj na necie dość dużo tego a nikt chyba nie chce wprowadzić cię w błąd przy pomocy ;p

[kowal0050]

a skąd on mógł to dostać? 

 

#edit

wpisałem komendę:

./ts3server_startscript.sh start query_port=xxxxx

 

ale jak jednoczesnie zmienic haslo  ? 

[KaaCeeQ]

a skąd on mógł to dostać? 

 

#edit

wpisałem komendę:

./ts3server_startscript.sh start query_port=xxxxx

 

ale jak jednoczesnie zmienic haslo  ? 

Najpierw zmień hasło (się zapisze) odpal serwer,

Później wyłącz ts'a

Zmień port ( Za każdym ponownym włączeniem odpalaj przez ./ts3server_startscript.sh start query_port=xxxxx

 

Ew.

 

http://www.mpcforum.pl/topic/1250198-zmiana-portu-query-i-portu-transferu-plikow-zmiana-hasla-query/

[kowal0050]

to to ogarniam.

I co. On mi już nie wejdzie ?

oni się jakoś przez Yatqa łączą i podpinają.

[KaaCeeQ]

to to ogarniam.

I co. On mi już nie wejdzie ?

oni się jakoś przez Yatqa łączą i podpinają.

Jak to zmienisz, to nie powinni.

 

Też kiedyś miałem podobną akcję (po prostu zapomniałem zmienić) ;d

[kowal0050]

oo to ładnie.

A dodatkowo jakieś zabezpieczenia ? 

[KaaCeeQ]

oo to ładnie.

A dodatkowo jakieś zabezpieczenia ? 

BOT, (JTS3ServerMod) ma taką opcję, że jeżeli wejdzie ktoś na ts'a, a jego uid nie jest dodane do wyjątków aby móc posiadać rangę administracyjną może go automatycznie kickować/banować/zabierać rangi. Nie wiem czy działa na UID, na które Ci się logują "serveradmin" ;p

Ale takie zabezpieczenie też jest dobre

[kowal0050]

a masz jakąś instrukcję ? 

tam za poświęcony mi czas zgarnąłeś lajki

 

@Proszę o wszystkie możliwe wskazówki dot. zabezpieczenia team speak 3. Z tym, że mam pierwszy raz styczność z tym wszystkim.

[KaaCeeQ]

a masz jakąś instrukcję ? 

tam za poświęcony mi czas zgarnąłeś lajki

Ależ oczywiście, że mam

 

[ KONFUGURACJA ŁADNIE WYTŁUMACZONE WSZYSTKIE OPCJE (MASZ TEŻ ODNOŚNIKI DO POSZCZEGÓLNYCH PKT) ]

http://www.mpcforum.pl/topic/1131100-konfiguracja-bota-jts3servermod/

 

[ INSTALACJA ]

http://www.mpcforum.pl/topic/1140122-konfiguracja-i-instalacja-jts3-server-mod-na-linux-debianubuntu/

 

[ POLECAM TĄ ŁATWIEJ ZAINSTALOWAĆ ITP FAJNIEJ WYTŁUMACZONE ]

http://www.mpcforum.pl/topic/1128049-afk-automove/

 

 

 

Dużo tych lajków dzięki

 

 

OCZYWIŚCIE POLECAM SIĘ NA PRSZYSŁOŚĆ :p

[dRACUZOR]

Wystarczy zablokować port query w iptables

[kowal0050]

Mam vps z dostępem do root. Więc to iptables nic pewnie nie da.

Mam problem z tym, że mój kumpel lubi bawić się ts i ma trochę to obcykane. Nagle wbija mi jako server admin na mojego ts (on nie ma zadnych danych) tak po prostu nie wiem w jaki sposób i może dosłownie wszystko. Może przez Yatqe ? Muszę to jakoś zabezpieczyć.

Zmieniłem query port (podobno można znaleźć łatwo ten nowy) i hasło.

Podsumowując. 

Zmieniłem hasło i port query

Dodam ponownie, że jestem podłączony pod gametracker i pokebot.

 

@Edit

dałoby radę zrobić coś takiego, by na zalogowanie się do yatqa można było tylko i wyłącznie z podanych IP a reszte odrzucać  ?

Jeżeli tak to w jaki sposób

 

@Edit2

Gosciu wszedł mi na serwer znając tylko ip serwera...

Jak to możliwe?

[Mr-OMGWTF]

Mam vps z dostępem do root. Więc to iptables nic pewnie nie da.

Mam problem z tym, że mój kumpel lubi bawić się ts i ma trochę to obcykane. Nagle wbija mi jako server admin na mojego ts (on nie ma zadnych danych) tak po prostu nie wiem w jaki sposób i może dosłownie wszystko. Może przez Yatqe ? Muszę to jakoś zabezpieczyć.

Zmieniłem query port (podobno można znaleźć łatwo ten nowy) i hasło.

Podsumowując. 

Zmieniłem hasło i port query

Dodam ponownie, że jestem podłączony pod gametracker i pokebot.

 

@Edit

dałoby radę zrobić coś takiego, by na zalogowanie się do yatqa można było tylko i wyłącznie z podanych IP a reszte odrzucać  ?

Jeżeli tak to w jaki sposób

 

@Edit2

Gosciu wszedł mi na serwer znając tylko ip serwera...

Jak to możliwe?

 

AnonLee ?

[kowal0050]

jaki anonlee ? 

[Mr-OMGWTF]

jaki anonlee ? 

 

kto ci sie wbił ?

[ЯоKат]

iptables -A INPUT -s IP_Delikwenta -p tcp --destination-port PortQuert -j DROP

i

iptables -A INPUT -s IP_Delikwenta -p udp --destination-port PortQuert -j DROP

 

- domyślnie port query to 10011

[vonSpirit]

iptables -A INPUT -s IP_Delikwenta -p tcp --destination-port PortQuert -j DROP

i

iptables -A INPUT -s IP_Delikwenta -p udp --destination-port PortQuert -j DROP

 

- domyślnie port query to 10011

 

Jak ma zmienne ip to mu nic to nie da.

 

Pozdrawaim

[ЯоKат]

zablokować port query możesz z pomoca tuta http://www.mpcforum.pl/topic/1201256-blokada-portu-query-iptables/

[KryszkaPL]

Nie lepiej zablokować łączenie się do query niż się bawić w zmiany portów ?

b_serverquery_login [odznacz]

[kowal0050]

dla jakiej rangi mam to odznaczyć ?  

[vonSpirit]

dla jakiej rangi mam to odznaczyć ?  

 

Guest Server Query

Server Admin Query

[kowal0050]

Okej dzięki wszystkim za pomoc. 

Uporałem się z tym i już jest okej

Temat do zamknięcia.