1. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Помогите Как защитить RCON от взлома?

Тема в разделе "Помощь", создана пользователем Алексей Грозный, 9 сен 2017.

  1. HauserGrim

    HauserGrim Активный участник Пользователь

    Баллы:
    96
    Немного оффтоп, но насколько безопасно ставить rcon, если порт и пароль никто не знает, пароль 18 букв и символов.
     
  2. glavrak

    glavrak Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    Mr_Krab
    Если ставишь на IP который никто не знает или на локалхосте, то безопасно. Если на IP через который конект к серву идет от игроков, то не безопасно совсем, брут вопрос времени, но можно защитить через iptables, в зависимости от правил уровень безопасности будет 80 - 99.99%.
     
  3. Автор темы
    Алексей Грозный

    Алексей Грозный Активный участник Пользователь

    Баллы:
    61
    Можешь рассказать как iptables установить на сервер для защиты rcon? Полазил в интернете. Путёвого ничего не нашёл.
     
  4. Автор темы
    Алексей Грозный

    Алексей Грозный Активный участник Пользователь

    Баллы:
    61
    Вариант со скрытием айпи и порта не прокатил. Чувак каким-то образом узнал или подобрал айпи и взломал rcon. Кто-то может рассказать как установить и настроить iptables?
     
  5. glavrak

    glavrak Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    Mr_Krab
    Он у тебя уже есть. Он стандартно стоит в линуксе. Базовый комплект конечно не слишком силен, но в целом тоже ничего, можно сделать защиту.
     
  6. Автор темы
    Алексей Грозный

    Алексей Грозный Активный участник Пользователь

    Баллы:
    61
    Я не понимаю как его настроить. Как сделать защиту? Я в начале форума писал что я чайник.
     
  7. EoHaRau

    EoHaRau Активный участник Пользователь

    Баллы:
    66
    Имя в Minecraft:
    EoHaRau
    Не рассказывать пороль)))))
     
  8. glavrak

    glavrak Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    Mr_Krab
    Это не спасает.
    Тут тебе ток гугл поможет, либо плати за настройку, иногда хостинг помогает настроить iptables.
     
  9. EoHaRau

    EoHaRau Активный участник Пользователь

    Баллы:
    66
    Имя в Minecraft:
    EoHaRau
    Сделай по роль из 16 символов его взломать не возможно

    И вопрос у тебя своя сборка или ты её скачал, а то если скачал то в неё скорее всего хаки могли встроить.
     
  10. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    К чему такое магическое число?
     
  11. EoHaRau

    EoHaRau Активный участник Пользователь

    Баллы:
    66
    Имя в Minecraft:
    EoHaRau
    ХЗ. Это моё мнение
     
  12. Автор темы
    Алексей Грозный

    Алексей Грозный Активный участник Пользователь

    Баллы:
    61
    Я просто даже не знаю где он находиться. Где его искать?
     
  13. glavrak

    glavrak Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    Mr_Krab
    Ват? Он в самом линуксе установлен по дефолту, управляется командами. У меня ощущение, что взял слотовый хост и хочешь из этого дерьма конфетку сделать.
     
  14. Автор темы
    Алексей Грозный

    Алексей Грозный Активный участник Пользователь

    Баллы:
    61
    Нет у меня не слотовый хост. Могу даже написать какой. Окей обращусь к хосту. Как я понял настраивать может только хост.
     
  15. glavrak

    glavrak Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    Mr_Krab
    Нет, хост может ток помогать с таким, но не обязан, некоторые хостинги за 1 правило требуют 100р.
     
  16. jayse

    jayse Активный участник Пользователь

    Баллы:
    88
    Skype:
    wilmankiller
    Имя в Minecraft:
    MrJayse
    Полнейший бред. Настоятельно не рекомендую пользоваться RCON-ом потому-что:
    1.Небезопасно.
    2.Вечные проблемы с формированием команды. Она может просто не дойти до сервера, к примеру это может быть связано с перезагрузкой сервера, ну или звезды не сложились.

    Делай все через MySQL, да, это медленно, ну а что поделать? Других способов в своей практике строительства проектов я не имею.
     
  17. NuaN

    NuaN Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    NuaN
    Я делал через PHP. Там все быстро было :D Вот так я извращался, хотя отлично работало.
     
  18. glavrak

    glavrak Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    Mr_Krab
    Серьезно? Сколько пользуюсь rcon ни разу проблемы не было, защиту просто надо делать если порт должен принимать трафик из сети, а если на локале работает то вообще можно без защиты обойтись, не хакнут. iptables отлично защищает rcon при правильной настройке, брутануть невозможно.
     
  19. SimMiMo

    SimMiMo Активный участник Пользователь

    Баллы:
    76
    Согласен, если руки не жопы, ркон будет отлично работать.
    Если сервер выключен, это тоже все обернуть можно при желании и выдать ошибку (сервер оффлайн).
    К любому порту чисто физически никак из Интернета не подключиться, если он не смотрит в Интернет (банально, мда).
     
  20. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    redis
     

Поделиться этой страницей