| Автор |
Сообщение |
| Light Карма: 0 |
| Добавлено: 09:12 7 марта 2010 | |
|
Ну, мы соседи по сети. У тебя, как я понял, тоже РТС и в списке ты тоже был.
|
| YodL Карма: 1 |
| Добавлено: 12:20 7 марта 2010 | |
|
Автор: Light Цитата:
Ну, мы соседи по сети. У тебя, как я понял, тоже РТС и в списке ты тоже был.
опа, и правда из одной сети ))
|
| Admin Карма: 9 |
| Добавлено: 12:38 7 марта 2010 | Исправлялось: 1 раз (07-03-10 12:39, Admin) | |
|
Автор: Light Цитата:
Используйте гугл и будет вам счастье. Сам вылечил эту дырку вчера - до сих пор сервер не падает, хоть и ip в списке хацкеров.
Вот сам список: ссылка
Если вас там нет, то это не значит что ваш сервер не будут атаковать.
А если есть, значит, точно будут?
Дай еще ссылку на лекарство
|
| Light Карма: 0 |
| Добавлено: 13:11 7 марта 2010 | Исправлялось: 1 раз (07-03-10 13:11, Light) | |
|
ссылка
Коротко: dproto + hex редактор. AntCSDOS я не ставил, т.к. у меня линукс.
Открываем engine_i686.so и меняем
50 E8 45 F1 F9 FF
на
90 90 90 90 90 90
или
89 85 F4 EF FF FF 3D 00 10 00 00 76
на
25 FF 0F 00 80 89 85 F4 EF FF FF EB
Тут я оба варианта использовал, проблем не было.
|
| csprimm Карма: 0 |
| Добавлено: 13:41 7 марта 2010 | |
|
только дпрото нужен новый,41.
|
| csprimm Карма: 0 |
| Добавлено: 13:50 7 марта 2010 | |
|
УРАААА! и мой серв в их гребаном списке.  
|
| sjgunner Карма: 0 |
| Добавлено: 14:22 7 марта 2010 | |
|
Сейчас народ вроде как собирается устроить рейд с этим эксплоитом на румынские сервера с их кучей редиректов и на буржуйские стим-сервера 
Лекарство от атак здесь: ссылка
Обновляйте dproto и ставьте пофиксенные swds.dll/engine_i686.so
|
| Light Карма: 0 |
| Добавлено: 16:51 7 марта 2010 | Исправлялось: 1 раз (07-03-10 16:52, Light) | |
|
Кому нужна пофикшенная engine_i686.so, качайте с меня: cs.lpsw.ru/engine_i686.so
|
| Admin Карма: 9 |
| Добавлено: 17:09 7 марта 2010 | |
|
как бы теперь проверить, что фикс работает? ;)
|
| Light Карма: 0 |
| Добавлено: 17:21 7 марта 2010 | Исправлялось: 1 раз (07-03-10 17:21, Light) | |
|
Автор: Admin Цитата:
как бы теперь проверить, что фикс работает? ;)
Написать эксплойт?
|
| csprimm Карма: 0 |
| Добавлено: 19:09 7 марта 2010 | |
|
Автор: Admin Цитата:
как бы теперь проверить, что фикс работает? ;)
почаще на форум к себе заглядывай и все поймешь.
|
| Admin Карма: 9 |
| Добавлено: 20:22 7 марта 2010 | |
|
одно предложение гениальней другого 
|
| csprimm Карма: 0 |
| Добавлено: 20:30 7 марта 2010 | |
|
где то видел ссыль...!можешь еще купить сплоит у автора за 450 русских рублей.
|
| YodL Карма: 1 |
| Добавлено: 00:43 8 марта 2010 | |
|
Автор: csprimm Цитата:
где то видел ссыль...!можешь еще купить сплоит у автора за 450 русских рублей.
его и на халяву раздобыть можно.
|
| csprimm Карма: 0 |
| Добавлено: 00:56 8 марта 2010 | |
|
у меня один засранец что устроил! предлагал его за 50 руб. с демонстрацией работоспособности на моем серве.
во барыга! )))
|
| denu Карма: 0 |
| Добавлено: 00:34 11 марта 2010 | |
|
прикольно, оказалось что парниша который досил мой сервак, живёт в городе где стоит сервер и подключён у провайдера, который предоставляет машину. ип узнали, осталось дело за малым)
|
| jeefo Карма: 0 |
| Добавлено: 09:37 11 марта 2010 | Исправлялось: 1 раз (11-03-10 09:38, jeefo) | |
|
Автор: denu Цитата:
прикольно, оказалось что парниша который досил мой сервак, живёт в городе где стоит сервер и подключён у провайдера, который предоставляет машину. ип узнали, осталось дело за малым)
... Нас ждет выпуск новостей о зверском убийстве в этом городе ?
По теме: Valve выпустила обновление исправляющее обе уязвимости для обоих платформ.
|
| PROPOVEDNIK Карма: 0 |
| Добавлено: 13:35 11 марта 2010 | Исправлялось: 1 раз (11-03-10 13:40, PROPOVEDNIK) | |
|
Автор: jeefo Цитата:
По теме: Valve выпустила обновление исправляющее обе уязвимости для обоих платформ.
ссылку на статью приведите...
|
| sjgunner Карма: 0 |
| Добавлено: 15:04 11 марта 2010 | |
|
Не знаю, есть ли где статья, мб на официальном сайте Valve, но проверить легко: Через Hldsupdatetool теперь скачивается новый билд Exe build: 14:21:06 Mar 8 2010 (4554), для линукса 4883. Удивительно даже, что они так быстро пофиксили. dproto кстати с обновлением не пашет, так что пока не спешите обновлять...
|
| jeefo Карма: 0 |
| Добавлено: 15:53 11 марта 2010 | Исправлялось: 2 раз (11-03-10 15:57, jeefo) | |
|
Автор: PROPOVEDNIK Цитата:
ссылку на статью приведите...
Не верите на слово ? ;)
hxxp://www.mail-archive.com/hlds_linux@list.valvesoftware.com/msg57029.html
p.s. уязвимость hlds_fuck, касается конкретно библиотеки steamclient, и не попала в рассылку hlds/hlds_linux.
|
|
|
|
