Что делать если меня «взломали»?
Под «взломом» мы подразумеваем любое вмешательство в работу вашего сервера, получение привилегий, доступа к управлению сервером, профилю или почте.
Сам по себе взлом происходит в 99.9% случаев из-за невнимательности или неосведомленности пользователей. Пароли от профилей и почты воруются через фишинговые сайты, пароли от админок через плагины и кражу вашего конфига, бекдоры в бесплатных слитых плагинах, или же клиенты сами передают свои пароли под предлогом получения «бесплатной помощи» от первого встречного. О защите сервера и игрового клиента мы писали в данной статье.
Перейдем к сути вопроса
Главное не паниковать, а быстро принять меры.
Если заметили на сервере подозрительную активность, появились посторонние админы, вас забанили, кто-то меняет карты, в пу вы стали замечать изменения, которых вы не делали, списываются деньги, меняются плагины, и так далее и тому подобное.
Первым делом нам нужно проверить логи заказа, доступ и консоль сервера на предмет взлома
В логах заказа проверяем с какой подсети были входы в заказ с вашего профиля или других, если вы давали кому-то Доступ, также проверяем их.
Смотрим с каких IP были входы, наши ли это IP?
Узнать свой IP можно прямо на главной странице сайта
Проверяем финансовую историю, смотрим что и когда списывалось, каким пользователем осуществлялись покупки в ПУ:
Важно! Не забывайте что ip может быть у вас динамическим, т.е. меняется при перезагрузке роутера/интернета. Обращайте внимание на первые 2 значения (подсеть) 255.255.*.* Обычно они совпадают. Провайдер для вас может выделить 1-5 подсетей и уже среди этого списка вам будет каждый раз даваться новый ip.
Если мы обнаружили постороннего пользователя или незнакомый IP, переходим к блокировке доступа.
Проверяем страницу Доступ, отключаем всем доступы или удаляем посторонних
Далее копируем посторонние IP с логов заказа.
Мы возьмем 195.46.123.171 и 37.29.40.98 для примера. Предположим что посторонний человек заходил с этих IP.
Нужно заблокировать доступ в пу и к серверу с эти IP. Переходим в Банлист
В строке бана ДИАПОЗОНА IP пишем наши адреса. В виде:
195.46.1.1-195.46.255.255
37.29.1.1-37.29.255.255
- Отличаются только последние 2 числа.
Блокировать ли доступ к серверу этим диапозонам, решайте сами, это может привести к бану других игроков с этой подсети. Поэтому проще блокировать только Доступ к ПУ.
После всего этого нам необходимо сменить все пароли. Если посторонний входил с вашего профиля, меняем пароль в настройках профиля
Тут же проверяем наши привязки. Почту и телефон. Если они сменились, напишите в тех.поддержку
Если считаете что была украдена почта или ваши пароли на почте и профиле совпадают, так меняете его.
На самом сервере открываем вкладку FTP Доступ
Меняем пароль. Переходим в База Данных
Меняем пароль. Открываем Админы Сервера
Отключаем все админки по нику, после поменяем пароль на новый для каждого админа.
Открываем доп.услуги Веб-хостинг
Меняем пароль от FTP и БД.
Идем на страницу управления сервером
Меняем RCON пароль, сохраняем и делаем рестарт сервера.
После этого у нас на сервере перестанет работать Админка, стата и все что было связано с Базой Данных, т.к. мы сменили пароль и возможно сайт, если он у вас был подключен к ней.
Для исправления этого нужно прописать новый пароль от БД сервера в настройках бансистемы /cstrike/addons/amxmodx/configs/fb/main.cfg
Также в настройках плагина статистики. В случае с Army Ranks пароль бд прописывается в csstats_mysql.cfg
Для сайта тоже самое. Можно просто переустановить скрипты, если у вас просто была установлена стата и банлист. Проще всего будет просто их переустановить. Либо прописать в конфигах новый пароль от БД.
Попросите помощи у технической поддержки если возникнут проблемы. Достаточно будет того что вы все смените и обезопасите себя.