Server gehackt ?

Ich hab mal ne Frage ich war gerade auf nem Server ^^ und da hat einer Schätze ich mal den Server geschrottet ^^
Und dies kam im Nachrichten Feld...

Zitat:

---

"Name Zensiert": -=[LUA-Exploit]=- (file.read) - (cfg/server.cfg)
"Name Zensiert": -=[LUA-Exploit]=- (file.write) - (../../../../system32)
"Name Zensiert": -=[LUA-Exploit]=- (file.delet) - (**FILE NAME SECRET**)
"Name Zensiert": -=[LUA-Exploit]=- (file.write) - (../../../../minge-dos)

---

Ja jetzt wollte ich mal Wissen wie bzw nich genau wie xD sondern nur ob das Wirklich so einfach geht
2. Muss ich jetzt Angst haben das mann das auch mit nem Clienten macht ?
3. wie kann man sich dafor schützen ^^

Das ist so ein script von dene.

Zitat:

---

Zitat von BattleSheep

Ja jetzt wollte ich mal Wissen wie bzw nich genau wie xD sondern nur ob das Wirklich so einfach geht
2. Muss ich jetzt Angst haben das mann das auch mit nem Clienten macht ?
3. wie kann man sich dafor schützen ^^

---

So pauschal kann man schlecht sagen ob auch Daten bei dir verändert worden, da nicht ersichtlich ist was am Server verändert wurde.
Inwieweit man sich davor schützen kann ist auch fraglich.
Vielleicht sollte sich der Server-Betreiber Gedanken über Benutzerrechte unter Windows machen.

Das Thema an sich finde ich eigentlich sehr interessant, aber wie damit umgegangen wird ist sehr erbärmlich.
Wenn deine Zitierte Ausgabe wirklich wahr ist, wurde schätzungsweise eine wichtige System Datei gelöscht oder verändert.
Ich finde es niveaulos, da es irreparable Schäden am Betriebssystem zur Folge haben kann. Außerdem muss der Betreiber für ein Neuaufspielung beim Hoster Geld blechen.
Die Exploits bzw. Sicherheitslücken zu veröffentlichen und damit aktiv am Projekt Garry’s Mod mitzuarbeiten wäre viel sinnvoller.

Also so wie ich mitbekommen hab hat sich am server nichts verändert...
Die Datein die da Angeblich gelöschtwirden sein sollen sind nach angaben des Serverbetreibers doch noch vorhanden...
Was mich nun noch stutzig macht is wie er den server kurz nach der Chatnachricht zum absturz gebracht hat...

/e Wenn ich sowas das nächstemal Live mitbekomme mache ich Screens =)

Zitat:

---

Zitat von BattleSheep

Also so wie ich mitbekommen hab hat sich am server nichts verändert...
Die Datein die da Angeblich gelöschtwirden sein sollen sind nach angaben des Serverbetreibers doch noch vorhanden...
Was mich nun noch stutzig macht is wie er den server kurz nach der Chatnachricht zum absturz gebracht hat...

/e Wenn ich sowas das nächstemal Live mitbekomme mache ich Screens =)

---

[19:37:23]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.read) - (cfg/server.cfg)
[19:37:26]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.write) - (../../../../system32)
[19:37:28]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.delet) - (**FILE NAME SECRET**)
[19:37:30]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.write) - (../../../../minge-dos)



[19:45:19]New map: RP_Downtown_V2

unzensiert.
wozu screens der log reicht doch.

mittlerweile hatt mingebag auch schon scripte um gezielt games zu crashen und script damit er nicht mehr banned oder gekickt werden kann.

Naja, man hatte ja bis jetzt schon öfter solche Geschichten...
Aber es ist ja so: Wann immer jemand etwas tolles erfindet, versuchen andere es kaputt zu machen. Und jetzt passiert das gleiche mit GMod.
Ich hab schon überlegt, ob man irgendwie einen Clientseitigen Schutz bauen könnte,
aber leider kann man unter Windows keine Dateien auf Prozess-ID locken.

Was die ganze Geschichte verdammt kompliziert macht.

Zitat:

---

Zitat von kartoffel

Naja, man hatte ja bis jetzt schon öfter solche Geschichten...
Aber es ist ja so: Wann immer jemand etwas tolles erfindet, versuchen andere es kaputt zu machen. Und jetzt passiert das gleiche mit GMod.
Ich hab schon überlegt, ob man irgendwie einen Clientseitigen Schutz bauen könnte,
aber leider kann man unter Windows keine Dateien auf Prozess-ID locken.

Was die ganze Geschichte verdammt kompliziert macht.

---

aber eine idee wäre es wert dagegen eine gruppe zu bilden mit ein paar scriptern etc.

Zitat:

---

Zitat von JackBauer

[19:37:23]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.read) - (cfg/server.cfg)
[19:37:26]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.write) - (../../../../system32)
[19:37:28]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.delet) - (**FILE NAME SECRET**)
[19:37:30]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.write) - (../../../../minge-dos)

---

Minge schreibt das nur so innen chat, er kann nämlich garnicht so hacken...

Es ist sowieso nur um den leuten Angst zu machen bis sie ihn kicken, damit er nen Grund hat den Server zu crashen... find ich total unnötig, mir macht sowas auch keinen Spaß.
Ich weiß nicht was er und einige andere damit erreichen wollen, jedenfalls werde ich mich in Zukunft gegen sowas schützen und mal sehen was ich dagegen machen kann. Wenn sich da überhaupt was machen lässt.

Aber die "GMPD" ist immernoch schlimmer, die is noch gefährlicher und macht sowas nicht über normale Lua-skripte sondern über Module die sie per gehackte, dir seriös vorkommende Server hochladen.

Zitat:

---

Zitat von JackBauer

[19:37:23]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.read) - (cfg/server.cfg)
[19:37:26]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.write) - (../../../../system32)
[19:37:28]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.delet) - (**FILE NAME SECRET**)
[19:37:30]www.MingeBag.de | MingeBag.: -=[LUA-Exploit]=- (file.write) - (../../../../minge-dos)

mittlerweile hatt mingebag auch schon scripte um gezielt games zu crashen und script damit er nicht mehr banned oder gekickt werden kann.

---

Einfach 4 Chatnachrichten, danach vlt einfach kurz ddos und der server is down. Is nichts besonderes...

Aber auf jeden fall kein hack der was mit gmod zu tun hat.

€dit: nochdazu is file.delet falsch geschrieben :D

Mingebag oh ich habs doch gewusst den werde ich mir vorknöpfen! :mad: