wSchlachthaus gibt aktuell eine Warnung für folgende IP heraus: 

213.110.139.159

Es wurden Angriffe von dieser IP gegen Schlachthaus Gameserver geführt um das RCON zu hacken (Schlachthausserver wurden durch den Angriff nicht übernommen).

Die Gefahr hier besteht, das durch den RCON Zugang, sofern euere Gameserver als "root" User laufen, Zugang zum System verschaffen und übernehmen könnte. Es wurden bereits Aktivitäten von anderen Benutzern gemeldet, bei dem ein infizierter Server die Spieler zum Download von "DOS Scripten" aufforderte. Sollte dies euch passieren, so tut das nicht und informiert den Serverbetreiber auf der Stelle und verweist ihn auf diese Seite!".

Schlachthaus empfiehlt diese IP auf eueren Servern zu bannen, nicht nur auf den Gameservern sondern vom kompletten dedizierten System.

Es sieht danach aus als würde diese IP aus der Ukraine von einem Dedizierten Server kommen, auf dem selbst auch Gameserver laufen. Somit ist es keine dynamische IP und hochgefährlich.

Schlachthaus empfiehlt sichere RCON Passwörter mit mindestens 10 Zeichen zu verwenden und diese regelmäßig auszuwechseln.

Da die meisten Gameserver unter Linux laufen, würde folgender Befehl gegen einen Angriff von nur dieser IP schützen:

iptables -A INPUT -s 213.110.139.159 -j DROP

Um diese IP dauerhaft zu bannen und nicht nur bis zum Systemneustart, empfiehlt sich ein, Shellscript zu schreiben.

Speziell dafür hat Schlachthaus einen neuen Newskanal für Gameserveradmins erstellt. In Zukunft sind sicherheitsrelevante News unter dem Sicherheitskanal in Neuigkeiten >> Serversicherheit zu erreichen (oder Link http://www.schlachthaus.eu/index.php?seite=kanal&nr=6)