Страница 1 из 1

Cмена пароля и вход в каналы после ручной авторизации

Добавлено: 04 ноя 2011, 12:36
30cm
Не знаю, как обозначить тему, потому такой зловещий заголовок написал (на форуме не нашел подобной темы).

Суть вопроса и ситуация:

Некто вчера "взломал" арендованный сервер мамблы и стал эээ... безобразничать.
Самого меня в тот момент не было на месте, но игроки передали симптомы: кто то переименовывал каналы (в т.ч. и "админские"), откуда то появилась куча "левого народа", каналы некто "связывать" стал и т.п. беспределом заниматься.
Вероятность того, что это кто то из назначенных мной админов - ничтожно мала. Админов - по пальцам пересчитать, все взрослые и уравновешенные люди.

Вопрос:
1. как можно (если можно) эффективно от этого защититься?
2. как сделать ограничение доступа во все каналы (кроме гостевого) "только для зарегистрированных пользователей"?
3. как на сервере поменять пароль?
4. если исключить возможность того, что это кто то из "своих админов", то как теоретически могла возникнуть такая ситуация?
5. можно ли выяснить, кто был "виновником" происшествия? Ну там айпи в логах где-нибудь найти, ник, или еще какую-нибудь инфу.

С уважением.

Re: Взлом мамблы недоброжелателями

Добавлено: 04 ноя 2011, 14:16
30cm
Вопрос "кто это был" = снимается. Нашел негодяя.

Вопросы насчет смены пароля и захода в каналы только после ручной авторизации = остаются.

Re: Взлом мамблы недоброжелателями

Добавлено: 04 ноя 2011, 19:19
B0nuse
Смена пароля для входа на сервер для наших серверов по запросу в ЛС Администрации.

По регистрации:
в корне: @all -Регистрироваться @moder +Регистрировать пользователя
в остальных: @all -Вход @auth +Вход
гостиная: @all +Вход