Chronione serwery cc 1.6.

Dużo czytam o tym w Internecie ochrona COP i nie znalazłem żadnych programów. Teraz jest tak wiele serwerów, które usiłują narzucić nam reklamę swojego serwera bez naszej wiedzy, przypiąć nas do naszych przycisków, aby połączyć się z serwerem, zmienić menu gry, to wszystko mnie po prostu wkurza. Z tej okazji postanowiłem napisać artykuł o ochronie naszego ukochanego licznika przed hakerami, reklamami i wszelkiego rodzaju innymi połączeniami. Instalator stworzył program. W rzeczywistości program jest prosty, dodaje 3 pliki do cc, które chronią naszą przeciwdziałanie razem z Tobą. Dodam też tylko pliki składające się na program. Ochrona Counter-Strike 1.6 (co w tłumaczeniu oznacza ochronę przed kontratakami 1.6) to wszystko, czego potrzebujemy na dziś.

Instalowanie ochrony w Counter-Strike 1.6

1. Aby zainstalować, musimy pobrać ochronę cc, a następnie uruchomić plik "Protection_Counter-strike 1.6.exe" Pojawi się okno powitalne kreatora instalacji, jak na obrazku, kliknij Dalej>.
2. Akceptujemy warunki umowy licencyjnej, kliknij >.
3. Widzimy mini instrukcję instalacji, przeczytaj, kliknij>.

1. Wybieramy ścieżkę, w której ma zostać zainstalowana ochrona, musi być ona zainstalowana w folderze głównym z cc, tutaj znajdują się pliki: "hl.exe, hlds.exe".
2. Pokaż folder instalacyjny x.
3. Zakończenie instalacji ochrony CS

1. Uruchom ponownie grę, jeśli była otwarta. Wchodzimy do konsoli literę „Ё, ~” i powinniśmy zobaczyć taki obrazek jak na obrazku, co oznacza, że ​​zabezpieczenie jest zainstalowane i działa. Możesz bezpiecznie bawić się z chronionym policjantem. Miłej gry.

Zlokalizuj exploit
Efekty: gracz pisze kombinację symboli na czacie, co prowadzi do zamrożenia klienta u graczy. Może towarzyszyć awaria z błędem „Przepełnienie niezawodnego kanału” oraz awaria serwera.
Ochrona 1: SafeNameAndChat
Ochrona 2: ReLocalizeBugFix

Hl brute
Efekty: program próbuje automatycznie odgadnąć hasło rcon dla twojego serwera. Jeśli się uda, to ktoś będzie miał dostęp do zarządzania serwerem.
Rozwiązanie 1: ustaw długie i złożone hasło rcon, aby niemożliwe było odgadnięcie go ze słownika. Jeśli nie potrzebujesz hasła rcon, usuń je całkowicie.
Rozwiązanie 2: Zablokuj adres IP, z którego hasło jest typu brute-force. Aby to zrobić, wpisz server.cfg

Sv_rcon_banpenalty 9000 sv_rcon_maxfailures 2 sv_rcon_minfailures 2 sv_rcon_minfailuretime 9000

Rozwiązanie Linux IpTables przez Fire

Iptables -A INPUT -m string --string "HLBrute" --algo kmp -j DROP iptables -A INPUT -m string --string "HLXBrute" --algo kmp -j DROP

Fałszywi gracze v 1.00 - V.1.14
Efekty: boty są połączone, mają w swoim arsenale speed-hack, ping i SteamID. Biegają po mapie, strzelają, kupują, naśladując żywych ludzi. Wlewają się do mikrofonu i rozmawiają.
Obrona 1:

LUKI KLIENTA, KTÓRE ADMINISTRATOR POWINIEN WIEDZIEĆ ​

Demo Hack
Istota podatności: atakujący może zmodyfikować demo tak, aby wykonało różne polecenia na twoim kliencie. Nie jest to exploit po stronie serwera, ale bezpośrednio wpływa na bezpieczeństwo użytkownika jako administratora. Zwykle na serwerach piszą demo do klienta z wtyczką, a następnie zbanowany gracz przesyła demo, aby udowodnić swoją niewinność. Pamiętaj, że zainfekowana wersja demonstracyjna może zostać Ci przekazana. W tej chwili jest publicznie jedno takie demo, ale nie ma gwarancji, że nie będzie ich więcej.

Spojler: Przykład poleceń od autora exploita

1. Otwarcie SD-rumu
2. Zrzuty ekranu gry są nagrywane (50 ekranów na sekundę)
3. Bind w \ mouse1 \ ~ \ spacja z wartością viewdemo 1
4. Przepisana nazwa FREGAT
5. Nadpisane przez setinfo _pw FREGAT
6. HUD znika
7. Zmienia developer / cl_showfps / net_graph na 0
8. Przetwarzanie ramek karty jest wyłączone (r_norefresh 1)
9. Kursor znika (w starszych wersjach gry)
10. Dodanie tekstu:
Prosto pizdataya demka ot Fregata
WŁAMAĆ SIĘ
HLDEMO
pizdataya demka
PROSTO_DEMKA_OT_FREGATA
11. Zwiększ głośność
12. Odtwarzanie muzyki z Half-Life
13. Wymiana/dodawanie plików:
autoexec.cfg
userconfig.cfg
GameUI.dll
gfx.wad
motd.txt
motd_temp.html
FREGAT.dem
config.cfg.pif
1.dem.pif
MenuGry.res
hud.txt
delta.lst
14. Tryb przetwarzania gry Software zmienia się w rejestrze
15. Rozdzielczość gry zmienia się na 848x480

Efekty: różnorodność. Od banalnej zmiany konfiguracji po zapychanie dysku zrzutami ekranu i usuwanie okien, jeśli okna znajdują się na tym samym dysku logicznym, co klient gry.
Ochrona: Zainstaluj HLTV... Pobierz demo przed obejrzeniem. Nie uruchamiaj dem otrzymanych od graczy. W takim przypadku atakujący nie będzie miał szansy podrzucić Ci zmodyfikowanego demo.

Hack konfiguracji
Istota podatności: atakujący zwabia administratora twojego serwera na swój serwer i kradnie informacje z jego konfiguracji. Celem jest odnalezienie hasła do panelu administracyjnego. Potem przychodzi na twój serwer jako administrator. W ten sposób administratorzy najczęściej odlatują po nicku i haśle.
Efekty: w zależności od praw posiadanych przez administratorów. Od chaosu na serwerze po zmianę haseł i włączanie/wyłączanie wtyczek.
Ochrona:

1. Wyszkol swoich administratorów, aby wchodzili na serwery innych osób NIE od klienta, z którego grają na twoim serwerze. Pozwól im umieścić 2 oddzielnych klientów, jednego do gry na twoim serwerze, a drugiego do dowolnego innego.
2. Jeśli administrator gra ze Steam, rozdaj panel administratora przez SteamID. To najbardziej niezawodny sposób.
3. Nie dawaj zbyt wielu praw administratorom. Wiele osób po prostu przepisuje wszystkie prawa z rzędu, co zwiększa ryzyko w przypadku zhakowania panelu administracyjnego. Na przykład, dlaczego administratorzy potrzebują uprawnień do rcon, cvar, pauzy? Jeśli chcesz, możesz również edytować uprawnienia, które będą dotyczyć poszczególnych listów. Odbywa się to w cmdaccess.ini

Aby ukryć listę wtyczek Metamod:

• utwórz plik \ addons \ metamod \ config.ini
• napisz clientmeta no w nim

W artykule "Jak usunąć reklamy w CS" powiedzieliśmy, jak usunąć reklamy w CS 1.6 z configu i menu gry, ale bezczelność administracji przy promowaniu własnego serwera nie ma granic, więc modyfikują naszego klienta tak, jak chcą bez pytanie, czy tego chcemy, czy nie. W tym artykule dowiesz się, jak trwale chronić Counter-Strike 1.6 przed arbitralnością serwerów gier. Pozbądź się reklam i spamu, zmień konfiguracje i menu raz na zawsze.

Niemal jedynym i poprawnym rozwiązaniem, którego potrzebujemy do pełnej ochrony, jest zainstalowanie protektora, na przykład CSXGuard.
Stąpać to wtyczka do Counter-Strike 1.6, która została zaprojektowana w celu ochrony gry przed reklamami i spamem, niechcianymi szkodliwymi poleceniami, takimi jak „bind”, „alias”, zmienianiem konfiguracji, zmienianiem menu i pobieraniem plików dll i wirusów.

Instalowanie ochraniacza:

1) Pobierz CSXGuard Protector: (Do pobrania: 4548) ;
2) Skopiuj pliki z archiwum do folderu Counter-Strike 1.6 (gdzie znajduje się plik „hl.exe”);
3) Uruchom Counter-Strike 1.6, w konsoli powinien pojawić się komunikat powitalny.

WSZYSTKO! Nasza gra jest chroniona, teraz złośliwe serwery nie będą w stanie złamać Counter-Strike 1.6, zmienić konfiguracji i zapychać masą spamu i reklam.

Ochrona plików Counter-Strike 1.6:

Jeśli nie chcesz instalować protektora, możesz zabezpieczyć grę w inny sposób, musisz zabronić zmiany niektórych plików. Aby to zrobić, musisz ustawić atrybut na wymagane pliki.

Automatycznie ustaw uprawnienia tylko do odczytu:
1) Pobierz Counter-Strike 1.6 Tylko do odczytu Protector: (Do pobrania: 2539) ;
2) Skopiuj plik do folderu gry Counter-Strike 1.6 (gdzie znajduje się plik „hl.exe”);
3) Uruchom plik jako Administrator.

Lub możesz ręcznie ustawić go dla każdego pliku, w tym celu kliknij plik prawym przyciskiem myszy, wybierz „Właściwości” i zaznacz atrybut „Tylko do odczytu”.

Położyć pole wyboru dla atrybutu plików, które serwer może modyfikować. Jeśli nie ma takiego pliku, Stwórz To w przeciwnym razie zostanie stworzony przez pozbawiony skrupułów serwer.
Te pliki to:

Plik	Opis
\ cstrajk \ config.cfg	konfiguracja, która przechowuje ustawienia gry.
\ cstrajk \ autoexec.cfg	Konfiguracja wykonywana automatycznie po uruchomieniu CS. Wykonany jako pierwszy.
\ cstrajk \ gra.cfg
\ cstrajk \ joystick.cfg	Plik konfiguracyjny dla joysticka, ale domyślnie sterowanie joystickiem jest włączone, więc polecenia zapisane w tym pliku ZOSTANĄ WYKONANE!
\ cstrajk \ język.cfg
\ cstrajk \ sluchawka.cfg	Konfiguracja, która jest wykonywana automatycznie w celu utworzenia serwera CS.
\ cstrajk \ userconfig.cfg	Ostatnia uruchomiona konfiguracja w folderze cstrike, zwykle dodaje do niej wszystkie swoje ustawienia, dzięki czemu za każdym razem, gdy uruchamiasz CS, wszystkie twoje są aktywowane. Cóż, lub po prostu uruchom swoją konfigurację.
\ cstrajk \ zawór.rc	Ta konfiguracja jest podobna do konfiguracji autoexec.cfg, często jest używana przez oszustów, którzy piszą auto-attach na swoim serwerze.Domyślnie taki plik znajduje się tylko w folderze zaworu, złośliwe serwery ukrywają go w folderze cstrike.
\ cstrajk \ przemoc.cfg	Wykonywane po uruchomieniu Counter-Strike'a 1.6
\ cstrajk \ serwer.cfg	Wykonywane po uruchomieniu dedykowanego serwera HLDS.

Aby uzyskać więcej informacji na temat konfiguracji, zobacz artykuł „Konfiguracja Counter-Strike”.
Jak usunąć spam w konfiguracji: „Jak usunąć reklamy w CS”.

Jak usunąć serwery z menu Counter-Strike 1.6: "Usuń serwery z menu".

Ustaw wszystkie wymienione pliki jako tylko do odczytu, a serwery nie będą mogły ich modyfikować.
Ta metoda nie jest tak skuteczna i niezawodna jak użycie ochraniacza, ale również powinna być stosowana.