SPAM via Server Query

Salve, sul nostro TS occasionalmente abbiamo problemi di spam portati con attacchi che sfruttano il server query.


Uno di questi attacchi crea a raffica dei canali temporanei paralizzando il server, lo blocchiamo al volo agendo sui permessi client (usando l'ID 47 del server query) e levando a chi e' connesso in quel momento la possibilita' di creare canali temporanei.


L'ultimo occorso alcuni giorni fa invece pokava tutti gli utenti con un messaggio che indirizzava su un sito con le info per craccare TS3.


Dato che l'admin che ha accesso alla macchina, e che puo' bannare al volo l'IP agendo sull'apposito file, non puo' essere sempre connesso ci chiedevamo se c'e' un modo con cui gli altri admin possono kikkare/bannare un bot connesso al server via server query.

Ciao,
questo problema può essere facilmente risolto con l'aggiornamento 3.0.11: http://www.team-speak.it/content.php...1-1-rilasciato
Kaos

Molte grazie dell'info, domani aggiorneremo il server.

Abbiamo aggiornato il server ed eseguita la stringa consigliata per adeguare i permessi...

... questa volta hanno usato la normale chat diretta tra utenti spammando a tutti i connessi questo:

Citazione:

---

*** Chat begins 2014-10-31 22:48:03
<22:48:03> Server:

NEW TS3 SERVER ADDRESS! New, Awesome Musicbots - create a permanent channel: ts3server://ts3.itteam.me.uk:9987

---

Consigli per bloccare anche questo metodo?

Segui questo pattern: i_client_private_textmessage_power = -1, negate = true, skip = true
È la soluzione specifica al vostro problema.

Di nuovo grazie, settata.

Vediamo che nuovo fantasioso metodo gli spammer si inventeranno per disturbare ancora...