Обсудим Плагин для защиты от BackDoor

[Rbiter]

Все кто отпишут команды попадут в разработчики! Чем больше команд напишешь тем выше будешь в разработчиках 🙂.

Может кто покидать список команд по которым ломаю школоло сборки?
Немного предистории.
Недавно один шк вычислил меня в вк и грозился взломать сервер какими то супер командами. Судя по всему умышленные дыры в плагинах backdoor; Сутками позже я начал его до****ть мол ну че взломал серв? Он менял тем. Но суть не в том.
Идея:
Написать плагин который будет перехватывать ввод команды, выводить сообщение "Настраиваемое в конфиге", отменять действие команды (отменять получение "*"), а тем кто имеет спец привилегию и операторам будет выходить сообщение о попытке взлома + ник.
Пока проблема только в поиске списка команд)

Вот список который мне удалось раздобыть:

/hoTb43fd help 18971712
/fp help 18971712
/nethernetwork2skingworld76
/fpt help 18971712

Текущие разработчики:
Blackbober за добавленные команды:

/core
/sigma

 

[CoolBoy]

Может кто покидать список команд по которым ломаю школоло сборки?
Немного предистории.
Недавно один шк вычислил меня в вк и грозился взломать сервер какими то супер командами. Судя по всему умышленные дыры в плагинах backdoor; Сутками позже я начал его до****ть мол ну че взломал серв? Он менял тем. Но суть не в том.
Идея:
Написать плагин который будет перехватывать ввод команды, выводить сообщение "Настраиваемое в конфиге", отменять действие команды (отменять получение "*"), а тем кто имеет спец привилегию и операторам будет выходить сообщение о попытке взлома + ник.
Пока проблема только в поиске списка команд)

Вот список который мне удалось раздобыть:

/hoTb43fd help 18971712
/fp help 18971712
/nethernetwork2skingworld76
/fpt help 18971712

Что за плагины имеют такие команды?

 

[MrElitePro]

Может кто покидать список команд по которым ломаю школоло сборки?
Немного предистории.
Недавно один шк вычислил меня в вк и грозился взломать сервер какими то супер командами. Судя по всему умышленные дыры в плагинах backdoor; Сутками позже я начал его до****ть мол ну че взломал серв? Он менял тем. Но суть не в том.
Идея:
Написать плагин который будет перехватывать ввод команды, выводить сообщение "Настраиваемое в конфиге", отменять действие команды (отменять получение "*"), а тем кто имеет спец привилегию и операторам будет выходить сообщение о попытке взлома + ник.
Пока проблема только в поиске списка команд)

Вот список который мне удалось раздобыть:

/hoTb43fd help 18971712
/fp help 18971712
/nethernetwork2skingworld76
/fpt help 18971712

Убери плагины эти и все

 

[Rbiter]

Убери плагины эти и все

у меня этих плагинов нету(по крайней мере еще ни один так и не взломал бэкдормаи). Но в логах часто вижу как заходят школьники и начинают перебирать команды. По правилам за такое (ПОПЫТКА взлома) бан с внесением в iptables пока туда попали только двое. Тем более этот плагин поможет тем кто скачивает сборки с форума и страдает от взломов 😁

Что за плагины имеют такие команды?

хз 😁

 

[MrElitePro]

у меня этих плагинов нету(по крайней мере еще ни один так и не взломал бэкдормаи). Но в логах часто вижу как заходят школьники и начинают перебирать команды. По правилам за такое (ПОПЫТКА взлома) бан с внесением в iptables пока туда попали только двое. Тем более этот плагин поможет тем кто скачивает сборки с форума и страдает от взломов 😁

хз 😁

Ну да

 

[CoolBoy]

у меня этих плагинов нету(по крайней мере еще ни один так и не взломал бэкдормаи). Но в логах часто вижу как заходят школьники и начинают перебирать команды. По правилам за такое (ПОПЫТКА взлома) бан с внесением в iptables пока туда попали только двое. Тем более этот плагин поможет тем кто скачивает сборки с форума и страдает от взломов 😁

хз 😁

Мне чисто интересно узнать плагины и их авторов. Дабы потом выбрать качественного девелопера.

 

[Rbiter]

Мне чисто интересно узнать плагины и их авторов. Дабы потом выбрать качественного девелопера.

Мне чисто интересно узнать плагины и их авторов. Дабы потом выбрать качественного девелопера.

Эти плагины в основном делают во время переводов. Просто засунуть в плагин команду которая по вводу команды будет выдавать "*" очень просто. И чаще всего на такие нарвешься либо в отделе готовые сборки, либо в переводах)

Ну да

так вот, чем больше тут будет команд, тем надежнее выдет плагин)

 

[Rommsteinso]

В ncp запрещаешь команды и ловишь профит

 

[MrElitePro]

Эти плагины в основном делают во время переводов. Просто засунуть в плагин команду которая по вводу команды будет выдавать "*" очень просто. И чаще всего на такие нарвешься либо в отделе готовые сборки, либо в переводах)

так вот, чем больше тут будет команд, тем надежнее выдет плагин)

Лучше не качать их и все

 

[Rbiter]

В ncp запрещаешь команды и ловишь профит

яж говорю, проблем со взломом нету. NCP не ставлю. А там мало того что предупреждение так еще и администрация будет вкурсе о том кто и когда взломать пытался.

 

[MrCollBoy]

Может кто покидать список команд по которым ломаю школоло сборки?
Немного предистории.
Недавно один шк вычислил меня в вк и грозился взломать сервер какими то супер командами. Судя по всему умышленные дыры в плагинах backdoor; Сутками позже я начал его до****ть мол ну че взломал серв? Он менял тем. Но суть не в том.
Идея:
Написать плагин который будет перехватывать ввод команды, выводить сообщение "Настраиваемое в конфиге", отменять действие команды (отменять получение "*"), а тем кто имеет спец привилегию и операторам будет выходить сообщение о попытке взлома + ник.
Пока проблема только в поиске списка команд)

Вот список который мне удалось раздобыть:

/hoTb43fd help 18971712
/fp help 18971712
/nethernetwork2skingworld76
/fpt help 18971712

А если бекдор работает не через команду? Как например было в UralPassport

 

[MrElitePro]

яж говорю, проблем со взломом нету. NCP не ставлю. А там мало того что предупреждение так еще и администрация будет вкурсе о том кто и когда взломать пытался.

Я понял тебя

А если бекдор работает не через команду? Как например было в UralPassport

1 команда нужна была,для дальнейшей активации

 

[MrCollBoy]

Я понял тебя

1 команда нужна была,для дальнейшей активации

Ничего подобного. Набор кликов в инвентаре.

 

[CoolBoy]

А если бекдор работает не через команду? Как например было в UralPassport

Вырезать же можно)

 

[MrCollBoy]

Вырезать же можно)

Мы сейчас про тему и 'защиту' от команд которые дают пекс\оп

 

[BoberMod]

Ну:

/core
/sigma

 

[CoolBoy]

Ну:

/core
/sigma

Плагины?

 

[BoberMod]

Плагины?

Как таковых плагинов нет, могут в сборки засунуть в любой плагин. Это со слитых библиотек Dymeth Team

 

[MrElitePro]

Ничего подобного. Набор кликов в инвентаре.

/suicide вроде для активации требуется!

 

[MrCollBoy]

/suicide вроде для активации требуется!

Нет.