Nieautoryzowany dostęp do Query TS3

Alienix1338 | 2018-09-30 12:02:29 UTC | #1

Witam mam taki o to problem że nie wiem jakim cudem jedna osoba cały czas wchodzi mi do yatq bez hasła formatowałem maszynę wiele razy i za każdym razem to samo.


Timo | 2018-09-30 12:05:05 UTC | #2

Masz pewność że do tego dochodzi? Jakieś logi na to wskazują?
Format maszyny nic ci nie da, jeśli masz słabe hasło do query i za każdym razem uruchamiasz serwer z tym hasłem.


Kaczuc | 2018-09-30 12:13:56 UTC | #3

Zmień domyślny port query na inny w pliku konfiguracyjnym serwera zrób to samo z hasłem do admin server query poprzez komendę startową
Jeśli zdołasz zlokalizować adres ip który chce się autoryzować do query to zablokuj go przez iptables


Alienix1338 | 2018-09-30 12:20:14 UTC | #4

Wiem o tym ponieważ mam z nimi wojnę sprawa z przeszłości wbili na nasz ts3 i powiedzieli i to by się zgadzało bo ciągle rangi się zmieniają i tak dalej.


Kaczuc | 2018-09-30 12:35:10 UTC | #5

[quote=”Alienix1338, post:4, topic:8359”]
bo ciągle rangi się zmieniają i tak dalej.
[/quote]

To świadczy o wysokim zabezpieczeniu twojego serwera xD
Zmieniasz port i ustawisz dobre hasło i nie będziesz dawał dostępu do query byle komu to nie będą mogli nic zrobić


Alienix1338 | 2018-09-30 12:50:16 UTC | #6

Jestem zielony w tym jak zmienić port?


Kaczuc | 2018-09-30 12:51:57 UTC | #7

W pliku konfiguracyjnym serwera


Alienix1338 | 2018-09-30 12:54:09 UTC | #8

Mógł byś podać komendy i na jaki port bo nie ogarniam


Kaczuc | 2018-09-30 19:24:29 UTC | #9

W głównym katalogu z serwerem tworzysz plik .ini np.: port.ini poprzez komendę nano albo ftp otwierasz ten plik i wklejasz do niego to:

defaultvoiceport=9987
voiceip=0.0.0.0
filetransfer
port=30033
filetransferip=0.0.0.0
query
port=10011 <– domyślny port query zmieniasz na inny np. 30012
query_ip=0.0.0.0

Teraz za każdym razem gdy odpalasz swój serwer wykonujesz komendę ./ts3server_startscript.sh start inifile=port.ini

Możesz też użyć komendy iptables jeśli posiadasz KVM

iptables -A TEAMSPEAK -s IP -p tcp -m tcp –dport PORT QUERY -m comment –comment “ADRES IP KTÓRY MA MIEĆ DOSTĘP” -j ACCEPT

Więcej informacji na ten temat znajdziesz też tutaj: Jak obsługiwać plik konfiguracyjny TS3 oraz zmienić porty IP serwera
Masz tam opisane nawet jak edytować plik ./ts3server_startscript.sh żeby automatycznie używał tego pliku


luxDev | 2018-09-30 19:33:20 UTC | #10

Od siebie jeszcze polecam sprawdzić klucze do rang :D


system | 2018-11-01 19:33:20 UTC | #11

Ten temat został automatycznie zamknięty 32 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.