1.5.x Падает мир, игрокам на почту приходят различного вида ресы от имени ГМа...

[AssaultPW]

Доброго времени суток, уважаемые форумчане. Со вчерашнего дня на моём сервере начал твориться беспредел. Примерно с 17:00 по МСК начались частые падения мира, а спустя 1.5-2 часа на почту игрокам от имени GM с пометкой Mail начали приходить донат ресурсы (по 999 шт. в каждом письме). Кое-как каким-то чудом я смог избежать большой трагедии, однако сегодня это бред продолжился. Теперь высылаются горны, краски, различные ресурсы, и т.д. И опять всё по 999 в письме. GM на сервере я один, доступа к серву никто не имеет, порты gdeliveryd закрыты, PWAdmin не взламывали (проверено), админ акк тоже цел, какие могут быть ещё догадки? Через что ещё можно это всё проворачивать? Скрипты никакие на сервер не ставил, всё слаженно работало, и ни с того ни с сего такая хренотень. Я уже не знаю, что и делать. Мир продолжает падать тоже, но причина падения мира выяснена: в игру заходят персонажи с баганым октетом снаряжения, причём всё это баганое снаряжение во всех случаях представляет из себя ничто иное как вчерашние дон ресы в виде оружий (id оружия, пустой октет, 999 шт. в ячейке). Народ, пожалуйста, будьте так добры, помогите.

 

[Juzilkree]

может у тебя айвеб стоит? Еще нужно проверить порты,скорей всего проблема в них. А может дебаг включен.

 

[AssaultPW]

дебаг выключен, порты закрыты (уже написал же выше), айвеб стоял, я его выключил вчера, да и отправки почты там нету, но тем не менее ситуация продолжается

 

[Digrolla]

пароли менял? что то поменялось?

 

[AssaultPW]

Ничего не менял, всё также. Скорей всего у меня лк ломанули, но лк стоит лицензия гибата, не пойму как его ломануть могли?
[DOUBLEPOST=1423491489][/DOUBLEPOST]Я даже догадываюсь кто за всем этим стоит, даже уверен что это он. Но пока не буду называть его имя. Подтвердится информация если, то подам заявку на занесение данной личности в ЧС.

 

[Juzilkree]

напиши мне в личку ип твоего сервера.

 

[ghang]

а можно узнать как через порты такое возможно, а то я особой инфы не нашёл паника

 

[Juzilkree]

а можно узнать как через порты такое возможно, а то я особой инфы не нашёл паника

Да, конечно. Сейчас подробный гайд распишу...

 

[ghang]

Да, конечно. Сейчас подробный гайд распишу...

Меня не интересует как взламывать, меня интересует как защититься)

 

[Juzilkree]

Меня не интересует как взламывать, меня интересует как защититься)

Логично, закрыть порты.

 

[ghang]

Логично, закрыть порты.

ну я уже накосячил с этим введя команду iptables -P INPUT REJECT первой) ну нуб я в этой части
просмотрел какие порты используются
большая часть вида 127.0.0.1:порт
но есть внешнийip:порт
это стандартные 80, 29000 и 29001-3, а также 29302
т.е. вопрос в том какие должны быть открыты

 

[Juzilkree]

Я думаю что наоборот. Открыты должны быть те которые тебе нужны. 29000, 80. Какие ещё тебе нужны я без понятия. Ещё на форуме есть вся необходимая инфа.
http://www.dyndev.ru/board/threads/Синтаксис-iptables.728/
http://www.dyndev.ru/board/threads/Фаервол-для-сервера-iptables.2164/

 

[AssaultPW]

напиши мне в личку ип твоего сервера.

написал

 

[AssaultPW]

В общем, накипело, доказательств я думаю более чем достаточно. Ждите заявку в ЧС на этого человека. Миша - Roymike. И я буду ужасно разгневан, если после всего этого он не окажется в ЧС. И мне абсолютно плевать какая у него репутация.