ТС
 

Сегодня (14.09.11) в 20:29-20:33 на полигоновском сервере Team Speak`a произошел инцидент.

У всех пользователей кто на данный момент был на сервере начала воспроизводится записанное голосовое сообщение, в котором было сказано, что в любой момент сервер может слететь из-за большой нагрузки, и всех игроков просил перейти на другой сервер Team Speak`a - live-ts.ru:9987.

Внимательно посмотрев я заметил пользователя имеющего на на Polygon`овском сервере Admin права (ник ‎"‎‪Admin live-ts.ru:9987‎‬‎‎")‎, который находился в комнате 3434 (если мне память не изменяет). После чего буквально через 30 секунд началось массовой покидание с сервера Polygon`a

Логи:
<22:29:25> ‎"‎‪Admin live-ts.ru:9987‎‬‎‎"‎ connected
<22:29:26> Channel ‎"3434‎"‎ created by ‎"‎‪Admin live-ts.ru:9987‎‬‎‎"‎
<22:29:26> ‎"‎‪Admin live-ts.ru:9987‎‬‎‎"‎ left, was moved to channel ‎"3434‎"‎ by ‎‪TeamSpeak ]I[ Server‎‬‎

<22:29:50> ‎"‎‪svist0plas (Дима)‎‬‎‎"‎ disconnected ‎(оставление‎)‎
<22:29:50> ‎"‎‪maxfil‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:29:51> ‎"‎‪begun‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:29:52> ‎"‎‪Tapo4ek‎‬‎‎"‎ connected
<22:29:53> ‎"‎‪Den‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:29:54> ‎"‎‪Tris‎‬‎‎"‎ disconnected ‎(вышел‎)‎
<22:29:54> ‎"‎‪TeamSpeakUser‎‬‎‎"‎ connected
<22:29:54> ‎"‎‪Grandust‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:29:59> ‎"‎‪mPx‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:30:04> ‎"‎‪4ok3‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:30:08> ‎"‎‪Babunishe‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:30:24> ‎"‎‪Tapo4ek‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:30:25> ‎"‎‪Tapo4ek‎‬‎‎"‎ connected
<22:30:28> ‎"‎‪Doc‎‬‎‎"‎ connected
<22:30:29> ‎"‎‪kuzia241‎‬‎‎"‎ disconnected ‎(вышел‎)‎
<22:30:32> ‎"‎‪betman555(Олег)‎‬‎‎"‎ disconnected ‎(вышел‎)‎
<22:30:34> ‎"‎‪Slesar (иван)‎‬‎‎"‎ disconnected ‎(вышел‎)‎
<22:30:34> ‎"‎‪Good_ron‎‬‎‎"‎ disconnected ‎(вышел‎)‎
<22:30:34> ‎"‎‪darcksky‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:30:38> ‎"‎‪Doc‎‬‎‎"‎ disconnected ‎(оставление‎)‎
<22:30:38> ‎"‎‪-=Bu[LL]eT=-‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:30:39> ‎"‎‪Tapo4ek‎‬‎‎"‎ disconnected ‎(leaving‎)‎
<22:30:39> ‎"‎‪KaRicH (Владимир) - 1 рота‎‬‎‎"‎ connected
<22:30:39> ‎"‎‪TeamSpeakUser‎‬‎‎"‎ disconnected ‎(ушёл‎)‎
<22:30:41> ‎"‎‪betman555(Олег)‎‬‎‎"‎ connected
<22:30:41> ‎"‎‪kuzia241‎‬‎‎"‎ connected
<22:30:42> ‎"‎‪Slesar (иван)‎‬‎‎"‎ connected
<22:30:49> ‎"‎‪bot71(алексей)‎‬‎‎"‎ dropped (connection lost)
<22:30:50> ‎"‎‪Doc‎‬‎‎"‎ connected
<22:30:52> ‎"‎‪myR|qw9rty‎‬‎‎"‎ disconnected ‎(leaving‎)‎

Хотелось бы разобраться как такое произошло могло произойти, и наказать виновных.

надо проверить, если лицензии нету у них, то в бан этот сервер отправится.
зашел в тимспик и ссылка: http://vkontakte.ru/ts3voice

обычный спам,я уже такого банил...

Почему-то гость смог создать комнату, хотя прав на это у него нет. В настройках для гостей убрал галку в меню махинаций с комнатами, мб поможет. Если этот крендель еще раз будет замечен, отпишитесь, пожалуйста.

Самое странное, что слышали все, кроме меня. Я в то время был единственным админом на сервере и только услышал что-то фоном, когда шкиппер микрофон включил. Бан я ему выдал.

Бан выдавал когда? Я его в последний раз отправил отдыхать в районе 11 вечера вчера.

Если у него IP фиксированный - то давайте забаним его по IP. :)

В том то и беда, что у него на сервере откуда-то были права Server Admin

http://forum.teamspeak.com/showthrea...highlight=hack

Может, попробуем этот вариант?

В следующий раз делай скриншот чтобы было видно как это отображается. В логах прямого добавления прав SA я не увидел

скорее все CA, может быть.

CA дается автоматически тому кто создает канал. Другое дело что гости не могут создать постоянный канал, и как только из него выходит последний пользователь - он удаляется

Обошел админский мьют.

78.85.153.171

Предлагаю забанить 78.85.***.***

А чего так много? :) Бан по IP в TC не работает?

У него он меняется в пределах указанного значения.

а про других подумал, что ip так же могут быть использованы пользователем у провайдера.

Тогда давай альтернативный вариант или дежурь весь вечер в ТСе.

ЗЫ Будут жалобы - будем думать, нет - все пучком.

жалобы должны быть на нехороших людей, а не на невозможность подключения

Господа хорошие, либо выдвигайте идеи, либо дежурьте каждый вечер, либо не крытикуйте бан этого удмуртского провайдера. Еще неизвестно, есть ли у нас пользователи оттуда, а уже идет защита несчастных потенциально попавших под раздачу. Такое ощущение, будто собираемся забанить весь российский сегмент без возможности изменить решение.

тогда надо сделать вход в по всем комнатам (каналам), с помощью логина. принципе легче банить и выяснить легко.

Да ну на...

Заходят в гости, а не в...опу
Учитывая идентификаторы, пароли не упали, Эльнур.

Так понятнее?

Закрывайте диапазон, мы не настолько популярны. Нужно будет помочь тому, кто не может зайти, пропишем его в ручном режиме, а вот вредителей НУЖНО закрывать сразу и бесповоротно.

Зобанил.