Jump to content

Zauberer

Members
  • Gesamte Inhalte

    20
  • Registriert seit

  • Letzter Besuch

Profile Fields

  • Member Title
    Newbie

Fortschritt von Zauberer

Contributor

Contributor (5/14)

  • Erste Antwort
  • Engagiert
  • Erster eigener Beitrag
  • Eine Woche dabei
  • Einen Monat dabei

Neueste Abzeichen

10

Reputation in der Community

  1. hi leute, ich habe ein kleines problem. ich starte meine gameserver über patch dateien. da es 2 die gleichen sind stört es mich wenn ich einen über mein patchdatei beenden will, das er den 2 auch beendet. klar ist ja logisch da es 2 server sind. startdatei schaut so aus: @echo off C:\Programme\Vietcong2\vc2ded.exe -srv config.srv exit zum beenden habe ich 2 möglichkeiten: 1.) @echo off TASKKILL /PID nummer exit 2.) @echo off kill.exe vc2ded.exe exit bei der 2 gehen beide aus. **** aber logisch über die PID wäre es ja ne feine sache, nur bekommen die server ja immer verschiedene nummern. gibt es nicht eine möglichkeit einem progamm eine feste PID zu geben? mfg
  2. Zauberer

    Server gehackt

    habe in der firewall mal alle ports geshlossen auser den für den Remotedesktopverbindung. der scanner sagt es seien aber noch 15 offene ports da. wie finde ich die ports wenn die nicht in der firewall stehen? und wie schliese ich die?
  3. Zauberer

    Server gehackt

    ach ja den habe ich übersehen aber finde ihn auch nicht in der windows firewall: unknown (49361/tcp) Port is open Plugin ID : 11219
  4. Zauberer

    Server gehackt

    ok habe den scan mal gemacht. sollte mal english lernen. ok das sagt er wird als warnung angezeigt: ms-wbt-server (3389/tcp) Synopsis : It may be possible to get access to the remote host. Description : The remote version of Remote Desktop Protocol Server (Terminal Service) is vulnerable to a man in the middle attack. An attacker may exploit this flaw to decrypt communications between client and server and obtain sensitive information (passwords, ...). Solution: Force the use of SSL as a transport layer for this service. See Also : http://www.oxid.it/downloads/rdp-gbu.pdf How to secure remote desktop connections using TLS/SSL based authentication Risk Factor : Medium / CVSS Base Score : 6 (AV:R/AC:H/Au:NR/C:P/A:P/I:P/B:N) CVE : CVE-2005-1794 BID : 13818 Other references : OSVDB:17131 Plugin ID : 18405 Port is open Plugin ID : 11219 Synopsis : The Terminal Services are enabled on the remote host. Description : Terminal Services allow a Windows user to remotely obtain a graphical login (and therefore act as a local user on the remote host). If an attacker gains a valid login and password, he may be able to use this service to gain further access on the remote host. An attacker may also use this service to mount a dictionary attack against the remote host to try to log in remotely. Note that RDP (the Remote Desktop Protocol) is vulnerable to Man-in-the-middle attacks, making it easy for attackers to steal the credentials of legitimates users by impersonating the Windows server. Solution: Disable the Terminal Services if you do not use them, and do not allow this service to run across the internet Risk Factor : None / CVSS Base Score : 0 (AV:R/AC:L/Au:NR/C:N/A:N/I:N/B:N) BID : 3099, 7258 Plugin ID : 10940
  5. Zauberer

    Server gehackt

    also es ist kein iis oder apache drauf, weil der server nur als gameserver dient. filezilla brauche ich nur um neue maps hoch zu laden. muss ich ja nicht mit dem server laden. ich werde nun mal den portscanner laden, wenn er kostenlos ist und den server scannen. dann schau ich mal was der so findet. und danke für eure schnellen antworten. melde mich sicher danach wieder.
  6. Zauberer

    Server gehackt

    komisch das finde ich nicht...
  7. Zauberer

    Server gehackt

    also es ist ein windows2003 server. habe nur die windows eigene firewall. ist ein server von strato. ports habe ich offen 8000, 29700 (listenport für gameserver), 5000 - 514 (gameserver), 21, 88, dann TS, server web admin und das ganze nochmal als ssl, Microsoft Automated Deployment Services (was auch immer das ist) so mehr ist es nicht
  8. Zauberer

    Server gehackt

    hallo, ich habe mir einen server angschafft um ihn als gameserver zu nutzen. bis jetzt hatte ich auch keine weitere probleme. nun wollte ich den server mal etwas aufräumen, defrag usw und schaue da ich lese DVD, DIVX und stellte fest das statt 130GB freier plattenspeicher nur noch 25GB frei waren. nach langen suchen habe ich auf der platte dann den ordner gefunden: D:\System Volume Information\_restore{997BC8BE-EDC5-4959-AA51-AE2C6B48163A} dort waren über 100GB filme drauf welche ich sofort löschte. doch nun geht der spaß von vorne los. wie kommt da einer auf meinen server? nun ist das problem das ich mich mit server nicht so auskenne, also sicherheitsrichtlinien usw. sollte ja auch nur als gameserver dienen und nicht als tauschbörse... :-( ich habe kein IIS installiert nur einen FTP-server von filezilla. dort ist aber kein account den ich nicht angelgt hätte und in der log steht auch nix von einem fremdzugriff. zumindestens habe ich nix gelesen. wie finde ich raus wie der .... das immer nur macht?
  9. ich nutze den IIS6... es kommt auch die default seite wenn ich localhost eingebe...
  10. so gehts auch nicht... werder mit serverpfad noch mit ip-adresse... noch jemand ne idee? server falsch konfiguriert? mir fällt nix ein. bin auch in sachen windowsserver nicht so bewandert. bin ja schon froh das ich webseiten und so zum laufen bekomme...
  11. Moin, so habe mal eine frage. ich habe einen gameserver installiert. nun möchte ich den gerne über den browser starten. ich habe dem inetuser die rechte auf cmd.exe gegeben. beim ausführen von der start.php bekomme ich den fehler: CGI-Fehler Die angegebene CGI-Anwendung hat keinen vollständigen Satz von HTTP-Headern zurückgegeben. das script schaut so aus: <?php exec("D:\XUnitConf\web3\html\toserver\System\TacticalOpsServer3.bat"); ?>
  12. ok habe ich gemacht... danke für die schnelle antwort
  13. oh je... wie macht man das? hatte bis jetzt nur linux und windows ist neu für mich... gibts da ne anleitung zu? wenn möglich auf deutsch... im forum fürs phpkit habe ich schon gefragt aber da bekommt man ja nun keine antwort. ist nun mal alles andere als ein support forum...
  14. hat keiner eine idee warum im adminbereich einiges fehlt?
  15. so bin nun vom apache auf IIS6 umgestiegen. so weit läuft alles ganz gut. fast. ich habe 2 probleme. das größte zuerst. ich habe 4 webseiten laufen und habe heute festgestellt das auf einmal ein unbekanntes konto auf einer webseite vollzugriff hat. also ich hebe keines erstellt war auf einmal da. habe es natürlich auch gleich gelöscht und die seite geht. das 2. problem ist, ich nutze das phpkit. beim apacheserver konnte ich sehen im admin bereich vom phpkit, wo sich welcher user gerade aufhält. zb im forum oder gästebuch usw. dies geht nun nicht mehr. da ich es schlecht beschreiben kann so das es alle verstehen habe ich mal 2 bilder gemacht. apache: www.germanfighterclub.de/adminphpkit.jpg IIS6 www.germanfighterclub.de/adminphpkit2.jpg woran kann es liegen?
×
×
  • Neu erstellen...