Ts3 zabespieczenie serwera

[Ramus132]

Siemanko. Potrzebuję pomocy jak zabespieczyć serwer przed włamaniem się do plików. Dzisiaj pewna osoba wbiła do mnie i mi dał ss jak ma wykres danych serwera z poziomu YaTQA

[Minik07]

Pliki ? zabezpiecz bardziej porty serwera a zwłaszcza port query 10011 zablokuj go tylko do odczytu twojego ip i botów jeżeli masz jakieś boty podłączone (tyczy się również gt) Zmień hasło do serwera komędą  "./ts3server_startscript.sh start serveradmin_password=twoje hasło"
Hasło jakieś binarne wymyśl na tyle silne aby nie mógł ci np rozszyfrować hydrą tego. Jeżeli się zmieszczą to możliwe jak największe np 32 bitowe albo 64. Jak byś miał problemy z tworzeniem haseł binarnych zwróć się do mnie na pw. 

 

Zainstaluj fail2bana na serwerze vps na którym jest serwer ts3

apt-get install fail2ban

Nie zapomnij zablokować portu query poleceniami iptables 

[аноним]

Siemanko. Potrzebuję pomocy jak zabespieczyć serwer przed włamaniem się do plików. Dzisiaj pewna osoba wbiła do mnie i mi dał ss jak ma wykres danych serwera z poziomu YaTQA

 

Blokada portu:

 

iptables -A INPUT -p tcp --dport 10011 -j DROP

 

(10011) to port query.

Odblokowanie dla danego IP:

iptables -I INPUT -p tcp -s 127.0.0.1 --dport 10011 -j ACCEPT

 

gdzie 127.0.0.1 wstawiasz IP, które ma mieć dostęp.

[Wspomnienie]

@Ramus132 Zabezpiecz serwer, od strony klienta - permisje, zablokuj mozliwosc tworzenia nazwy, oraz hasla do query. Upewnij sie, ze ktos dal Ci ss'a z Twojego ts3, moze byl podobny. Zmien haslo do putty. Mozesz to zrobic w panelu, lub recznie.