TS2 gehackt

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von dave31, 11. September 2010 .

Schlagworte:
  1. 11. September 2010
    Hallo Liebe RR,

    Ich weiß nicht ob ich hier richtig bin aber ich hoffe es mal.

    Und zwar: grade als ich und eine Kollege bei uns aufenTS2 waren ist irgendwer rein gekommen der SA recht hatte, und hat uns beide gebannt.

    Wie kann ich die IP von der Person im TS2 raus finden und den Kontaktiren ?
    oder wenigstens im Web Interface die IP Bann ? Eigentlich unter Info/Show IB Banns oder ?

    Mfg: Dave
     
  2. 11. September 2010
    AW: TS2 gehackt

    Selbst mit der IP kannst du ihn nicht kontaktieren.
    Und die IP zu bannen bringt auch nichts, da sie sich ja bei den meisten Usern bei Reconnect ändert.
    Ihr solltet das Passwort auf jedenfall ändern. Vielleicht hat er es einfach erraten.
     
  3. 12. September 2010
    AW: TS2 gehackt

    du kannst per webinterface die SAaccs löschen!

    man kann aber die ip range perm bannen zB 192.168.***.***
     
  4. 12. September 2010
    AW: TS2 gehackt

    unter ungünstigen bedingungen funzen wohl vereinzelt exploits,aber sonst ist mir kein ts2 exploit bekannt , was sagen die logfiles ? oder gibt es sowas nicht in der ts infopanel ? passwörter eben nochmal komplett neu setzen...
     
  5. 12. September 2010
    AW: TS2 gehackt

    versuch halt erstmal jeglichen kontakt von außen (außer halt dir) vom server fern zu halten.
    pw's ändern, am sichersten wäre neu aufsetzen, updates überprüfen evtl manuellen exploid fix machen.

    wenns logfiles gibt würde ich die hier mal posten, gibt genug leute hier die aus sowas rückschlüsse auf die lücke im system schließen können
     
  6. 12. September 2010
    AW: TS2 gehackt

    hi dave31,

    erstmal vorweg: ich möchte dich nicht persönlich angreifen,aber wenn ich mir so deine Treads vor allem im Gamer Support anschaue,muss ich echt davon ausgehen,das du wenig/bis absolut keine Ahnung vom "Admin" sein,bzw Irgendeiner Art von Servern hast,- oder?

    Wenn ich deinen einen Tread noch richtig in Erinnerung habe,Hostest du deinen Teamspeak Server doch lokal auf deinen eigenen Rechner? Wenn ja, dann mach es dir einfach,und installiere den Neu,- oder noch besser;Miete dir Server,und beauftrage jemanden mit der Verwaltung,der auch Ahnung davon hat. Alternativ könntest du einfach auch mal Tutorials durchgehen.

    Wahrscheinlich hast du dein Webinterface des Teamspeaks Öffentlich zugänglich gemacht,und darüber wurde dann "gehackt". Installiere den Server neu, lege das Webinterface zumindest mal auf einen anderen Port,oder noch besser: blockiere Zugriffe außerhalb deines Netzwerkes darauf. Leg dir zudem gescheite Passwörter an, und entziehe SA´s die Rechte,Sa zu geben oder zu nehmen.Damit solltest dann für lange Zeit deine Ruhe mit solchen Kram haben.

    Bevor du fragst:
    das Zauberwort nennt sich server.ini
    Wenn du den Webserver ausschaltest,kannst du mithilfe von TCP und oder irgendwelchen "Admin Tools" deinen Server trotzdem noch über TCP steuern.

    Btw bringt es dir überhaupt nichts,wenn du die IP vom "Hacker" hast

    greetz
     
  7. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.