金闪闪快救救我。CS1.6服务器密码总泄漏～～

moran321

不知道怎么回事，我的Linux 2738 服 服务器的密码和AMX的密码总是会泄漏。
我好几次在服务器里玩。有人竟然能换图，投票之类的OP的操作。发现第一次的时候我已经马上把密码改了。后来又还是有这样的情况。可服务器密码只有我一个人知道。
服务器上开了HTTP下载。不知道那人是不是可以下载我的SERVER.CFG文件。
如何是好。我每天这样改密码也不是办法啊。禁止下载的话，好多地图来玩的人都没。
好在那人好像也没恶意。没怎么弄。就是有时玩着玩着就刷新游戏，要不就换图。也没踢人之类的恶意行为。但是我不明白他是怎么知道我密码的。
用1.6服的朋友也要注意啊。

服务器地址61.146.43.118：27015
附上我的server1.cfg和plugins.ini文件。

[server1.cfg]
sv_password ""

rcon_password "xxxxx隐藏了"

hostname "1# CS1.6[公众(CD)]"

//sv_maxrate 10000


//sv_minrate 1000

//sv_maxspeed 320

// 暂停游戏 禁止0/允许1
pausable 0

// 作弊模式 关闭0/开启1
sv_cheats 0

// 自动瞄准 关闭0/开启1
sv_aim 0

// 战术手电 允许1/禁止0
mp_flashlight 1

// 脚步声 开启1/关闭0
mp_footsteps 1

// 高处落下伤害 开启1/关闭0
mp_falldamage 1

// 自动踢出不动的玩家 开启1/关闭0
mp_autokick 1

// 观察员模式 开启1/关闭0
allow_spectators 0

// 服务端设定游戏复位的时间，包括杀人数、武器、金钱和得分。设0不复位。
sv_restartround 2

// 每局时间30分钟
mp_timelimit 40

// 购买武器冻结时间 (0-45)建议5秒以内。
mp_freezetime 0

// 每回合4分钟
mp_roundtime 2.5

//购买武器装备时间(0.25-1.5)即15秒-90秒
mp_buytime 0.35

// 炸弹倒计时时间 (15-75)
mp_c4timer 35

//开始游戏时的金钱数量(800-16000)
mp_startmoney 800

// 死亡后视角 1本队队友 2原地 0无限制
mp_forcechasecam 1

// 死亡后视角模式 0自由跟随/1固定跟随
mp_chasecam 0

// 人物死亡后屏幕 不变黑0/变黑1
mp_fadetoblack 0

// 友军误伤 关闭0/开启1
mp_friendlyfire 0

// 手雷友军伤害 关闭0/开启1
mp_friendly_grenade_damage 0

// 杀害友军惩罚 0不惩罚/惩罚：杀害队友超过(1-n)人，下一回合自动死亡
mp_tkpunish 2

// 自动调整双方队伍平衡 不调整0/调整(1-n)个人
mp_autoteambalance 2

// 双方人数差超过n人即自动调整人数差异 0关闭
mp_limitteams 2

// 杀害人质惩罚 0不惩罚/惩罚：规定时间内伤害人质超过(1-n)人自动踢出
mp_hostagepenalty 0

// 杀人数、得分上限 无0/有(1-n)，超过上限就换地图。
mp_fraglimit 0

// 胜利次数上限无0/有(1-n)，超过上限就换地图。
mp_winlimit 0

// 回合上限 无0/有(1-n)，超过上限就换地图。
mp_maxrounds 0

// 允许下载 开启1/关闭0
sv_allowdownload 1


// 允许下载(sv_allowdownload 1)开启时控制是否允许玩家的LOGO传送 允许1/禁止0
sv_send_logos 1

// 允许下载(sv_allowdownload 1)开启时控制是否允许资源文件传送 允许1/禁止0
sv_send_resources 1

// 允许上传 关闭0/开启1
sv_allowupload 1

// 服务器重力设置 默认正常重力800，范围-999到99999
sv_gravity 800

// 投票比率(大家可以通过投票踢出作弊者和更换地图) (0.1-1)
mp_mapvoteratio 0.4

// 设定鬼魂模式刷新值(0.1-1)
mp_ghostfrequency 0.1

// 服务器高品质纹理 关闭0/开启1
sv_sendvelocity 0

// 服务器减少LAG延迟现象(对服务器要求高) 关闭0/开启1
mp_lowlag 1

// 服务器细节数据发送 默认300 ，可减低到250、200，改善速度。
mp_decals 250

// 服务器是否允许麦克风语音通讯 允许1/禁止0
sv_voiceenable 1

// 服务器是否允许客户端之间使用语音通信 允许1/禁止0
sv_alltalk 0

sv_region 4

// 服务器是否记录文件 不记录0/记录1
mp_logfile 0

// 是否在记录文件里记录谈话内容 不记录0/记录1
mp_logmessages 0
// load ban files
//exec listip.cfg
//exec banned.cfg
//表示在亚洲
sv_region 4
sv_downloadurl "http://hzsd.3322.org/cstrike/
cdrequired "1"
cdrequiredversion auto
//log on
//logaddress_add 192.168.0.125 17500


[plugins.ini]
; AMX Mod X plugins

; Admin Base - Always one has to be activated
admin.amxx                ; OP使用AMX的基本
;admin_sql.amxx                ; OP使用AMXx的基本 MySQL版

; Basic
admincmd.amxx                ; AMX默认自带的AMX命令
adminhelp.amxx                ; 帮助命令和管理员控制命令
;adminslots.amxx        ; OP通道控制
multilingual.amxx        ; Multi-Lingual management

; Menus
menufront.amxx                ; OP菜单
cmdmenu.amxx                ; 命令菜单
plmenu.amxx                ; 玩家控制菜单
telemenu.amxx                ; 传送菜单
mapsmenu.amxx                ; 地图菜单

; Chat / Messages
adminchat.amxx                ; OP发送服务器信息
antiflood.amxx                ; 防止服务器因客户端因话过多崩溃
scrollmsg.amxx                ; 显示服务器滚动信息
imessage.amxx                ; 显示服务器彩色信息
adminvote.amxx                ; 投票命令

; Map related
nextmap.amxx                ; 显示下张地图
;mapchooser.amxx        ; 允许普通玩家在一张地图快结束时投票选择下张地图
timeleft.amxx                ; 显示现在这张地图的剩余时间
;timeleft.amx            ; 显示现在这张地图的剩余时间

; Configuration
pausecfg.amxx                ; 允许禁止使用或者重新使用某个插件
statscfg.amxx                ; 允许通过菜单来设置AMX下的stats数据显示选项

; Counter-Strike
restmenu.amxx                ; 禁用武器菜单
statsx.amxx                ; 显示玩家游戏数据
miscstats_cn.amxx        ; 显示CS中各种stats数据以及事件广播
stats_logging.amxx        ; 记录玩家游戏数据


; Custom - Add 3rd party plugins here
saymenu.amxx                        ; 用"say:menu"打开玩家菜单
;bullet_damage.amxx                ; 显示每一枪打的HP
Enter_leave.amxx                ; 进出服务器信息
high_ping_kicker.amxx                ; 踢高ping的玩家
;server_chime_plugin.amxx        ; 服务器报时插件
anticamping.amx                        ; 露营监视
grentrail.amxx                        ; 手雷拖尾
;TimeProjector_cn.amxx                ; 在右上角显示时间
;Simple_KillReport.amx                ; 显示打死人后的信息
;dib.amxx                            ; 显示死亡原因弹道
;ultimate_sounds.amx                 ; 声音插件
;playmp3.amxx                        ; MP3插件
;10second_timeleft.amx                    ; 10秒倒数
slaylosers.amxx                 ;任务未完成死亡
;drop_gren.amxx                  ;掉手雷
;random_c4_timer.amxx            ;C4随机爆炸
;roundsound.amxx                ;一方胜利后音乐欢呼
;warcraft3FT.amxx               ;魔兽版
amx_gore_ultimate.amxx          ;血腥插件
;chicken_bombs.amxx              ;投掷手雷变小鸡
;tracer_fire.amxx                ;不一样的弹道（变色）
;tracer_fire.amx                ;彩色弹道插件（单色）
;war_weapon_tracers.amx           ;弹道插件
;t_move_hossies.amxx            ;让人质服从匪徒的命令
;objectivesconverter.amxx       ;改变游戏模式 慎重使用 不太稳定 有时会关闭hlds
;plugin_blatt_monster.amx       ;怪物插件 慎重使用
restmenu_nocd_amxx.amx

但是我不明白。AMXX里user.ini文件里我只有一个用户为什么那人不是用那个管理员的名字也能使用那些OP的功能？还是我设置的问题。不明白啊。头大。

ytken

HLDS版本升级到 4.1.1.1e就可以了。

maomaoch

user.ini 中的user权限为"z",不要赋予其他...

undoer

Post by maomaoch
user.ini 中的user权限为"z",不要赋予其他...

amxx.cfg中的设置问题。

amx_default_access ""

金闪闪

楼上都解释了。
我再补充问句，你的root是否安全？ :thefinger

z81

用正版的STEAM-ID就可以了,保证没人,,,,

moran321

请问“maomaoch”如果user.ini设置成z那不是没有管理员权限了？
amx_default_access和amx_password_field   我都是设置了12位的英文加数字符号的密码。root密码就更不用说了。我改了个16位的密码，然后用另外一个admin用户登陆管理的。密码也是12位。
CS1.6 For Linux 的没有4.1.1.1e吧。
4.1.1.1e应该是CS1.5for windows的。
请问还有什么可能会泄漏服务器密码的？

leenh

我也想知道 :5:

BoeZombie

Post by ytken
HLDS版本升级到 4.1.1.1e就可以了。

:26: 楼主是CS1.6。4.1.1.1e是WON平台最后的HLDS版本。

kitshmily

我以前也遇到过，没办法之下，我就用中文，嘿嘿，问题居然解决了。反正我不要远程控制。哈哈！