Neue/alte Teamspeak Sicherheitslücke/Bug entdeckt

[Rexin]

Wunderschönen guten Abend

Und zwar folgendes liegt mir auf dem Herzen.
Wir hatten gestern Abend mal wieder ein paar Spaßvögel auf dem Teamspeak die meinten sie müssten ärger machen. Folge dessen wurden sie gebannt, doch sie kamen ohne Probleme mit der selben IP wieder auf unseren Server.
Rangeban von xx.xx.*.* half nicht, genauso wenig wie die komplette Range zu sperren.

Man muss einfach nur ganz schnell hintereinander auf Quick Connect drücken und das bypasst den Bann irgendwie.

Wir haben es auf einigen Servern ausprobiert, sind uns aber nicht schlüsslig woran es nun genau liegt.
Wir selbst haben die neueste Server Version + Perlmod. Bei einer älteren Version + Perlmod klappt dies nicht. Genauso wie mit der neuesten Server Version ohne Perlmod.

Also "KÖNNTE" es der Perlmod sein an dem es liegt.


Ich weiß nicht ob dieser Bug schon bekannt ist, dürfte wenn nicht aber recht interessant sein.

Achja, gibt es irgendeine Möglichkeit bestimmte Leute die den Bann umgehen können, trotzdem keinen Zugriff auf den Server gewähren zu lassen? Sprich über iptables und den jeweiligen Teamspeak Port?

Würde mich über eine Antwort und Hilfe freuen!

[Rexin]

Da es doch schon dringend ist und mir hier niemand antworten will, poste ich nun nochmal.
Ist es möglich bestimmte IPs vom TS Server fernzuhalten? Nicht per rechtsklick + ban oder per manuellen Rangeban, sonder per iptables beispielsweise.

Es ist wirklich drigend, weil wir hier immer so Spinner haben die immer wieder kommen.

[maxi1990]

iptables -A INPUT -s [ip] -j DROP

"[ip]" muss natürlich mit der wirklichen IP ersetzt werden

Zum Löschen des "Bans":

iptables -D INPUT -s [ip] -j DROP

[Rexin]

Ja aber so banne ich ihn doch vom kompletten Rootserver. Ist es nicht möglich in nur für den Teamspeak zu bannen?

[Rexin]

Junge, junge. Der "Bug" scheint euch ja mächtig zu interessieren..

[ScP]

Ich werde das Ganze in den nächsten Tagen mal testen.

[bibabu]

Teamspeak kann im übrigen nur 20 Bans verwalten....

iptables -A INPUT -s [ip] --dport [port] -j DROP