Zabezpieczanie serwera przed exploitem crashującym serwery

[xXAsparteXx]

Witam.

Dziś zupełnie przez przypadek natrafiłem na temat crashowania serwerów komenda z poziomu gracza. Okazuje się, że gdy na niezabezpieczonym serwerze wpiszemy taką komendę

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

serwer pada i wywala segmentation fault. Dzieję się to tylko na binarkach o wersji niższej niż 5006. Bug ten przeżywał swój rozkwit na początku tego roku, ale niektóre firmy nie zafixowały tego(np. nolags). Najprostszą metodą zafixowania tego to używanie binarek nowszych niż 5006

Druga opcja to wgranie pluginu do amx, który blokuje możliwość wpisywania 32 znakowego argumentu do komendy cl_setautobuy(co jest powodem buga).

Download pluginu

1) Wersja blokująca możliwość używania buga

DL:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Skan:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

2) Wersja blokująca możliwość bugowania z możliwością zbanowania delikwenta z automatu (cvar amx_buybug_ban 1|0)

DL:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Skan:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

3)

Łapcie z banowaniem za pomocą amxbans.

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

4)

Do linii komend startowych dopisać: -beta hlbeta

Aktualizuje HLDS do najnowszej wersji

Wtedy plugin nie jest potrzebny.

 

 

Pozdrawiam, Asparte

[szwinguś]

Łapcie z banowaniem za pomocą amxbans.

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

[xXAsparteXx]

Cvary?

[szwinguś]

cvar amx_buybug_ban 1/0

1 - włączone banowanie za pomocą amxbans

0 - wyłączone banowanie za pomocą amxbans

Działa z amxbans, gmbans.

[xXAsparteXx]

Z podziękowaniem. Dodane do tutka.

[nexores2]

nie polecam ja to wgrałem i mi serwer się wyłączył musiałem robić reinstalke dopiero później zajarzyłem ,że na mojeserwery można to dodać automatycznie ;]

[szwinguś]

nie polecam ja to wgrałem i mi serwer się wyłączył musiałem robić reinstalke dopiero później zajarzyłem ,że na mojeserwery można to dodać automatycznie ;]

AHA, nie lepiej usunąć plugin z plugins.ini ?

Wersja 4:

Do linii komend startowych dopisać: -beta hlbeta

Aktualizuje HLDS do najnowszej wersji

Wtedy plugin nie jest potrzebny.