Servus Leute,
seit einigen Tagen habe ich folgendes Problem auf meinem TeamSpeak³.
Alle paar minuten kommt eine Ip welche sich dann Server nennt und schickt an alle Clients folgende Nachricht : "<16:22:02> "Server": Monitor your TS3 server or game server, custom your banner and more stats : [Link:
Registrierung erforderlich]"
Ich habe über das Webinterface etc. versucht die ip zu bannen, alles ohne erfolg
Habt ihr eine idee wie ich das loswerde bzw. was ich tun sollte?
Vielen Dank!
cheers progamerut
Verpass Deinem TS3 Server doch vorläufig ein Passwort.
@xtreamhosting,
ja das wäre aber die letzte Notlösung
hoffe auf andere wege
kommt der Bot mit dem gleichen IP-Netz?
Guten Tag progamerut,
Dieses Problem ist bei Teamspeak bekannt und sollte durch ein Update auf die neuste Version behoben worden sein.
Das Problem ist, dass sich Personen ohne Befugnis in den Server Querry einloggen können und dadurch an das Komplette System Meldungen senden können.
Lösungen hier sind wie oben schon geschrieben, auf die neuste Version updaten, sollte das nicht weiterhelfen, evtl versuchen den Querry port via IP-Tables oder Firewall zu blockieren.
PS:
Neuste Version 3.0.13.6 (Server)
und 3.1.1 (Client)
Stand 13.02.2017
@Dream,
ja ich sehe gerade das unser TeamSpeak auf einer älteren Version läuft, werde ihn nachher gleich updaten!
Vielen Dank schonmal, hoffentlich bringt es was
vielleicht hast du dir da ein Kostenlosen Teamspeak geholt und die Bots sind vielleicht nur Werbung Bots die der Hoster so eingerichtet hat ?
@MCGFX,
nein wir hosten unseren TeamSpeak über den Root selbst
Hatte ich auch es handelt sich bei mir um TS3 Queries, die verbinden.
Ich hab es mir relativ einfach gemacht und den Port entsprechend mit IPTables gefiltert:
#TS3INDEX/Gametracker Whitelist - Weiß ich nicht mehr genau, was was war
-A INPUT -s 208.167.241.182/32 -p tcp -m tcp --dport 10011 -j ACCEPT
-A INPUT -s 208.167.241.183/32 -p tcp -m tcp --dport 10011 -j ACCEPT
-A INPUT -s 208.167.241.185/32 -p tcp -m tcp --dport 10011 -j ACCEPT
-A INPUT -s 208.167.241.186/32 -p tcp -m tcp --dport 10011 -j ACCEPT
-A INPUT -s 208.167.241.189/32 -p tcp -m tcp --dport 10011 -j ACCEPT
-A INPUT -s 208.167.241.190/32 -p tcp -m tcp --dport 10011 -j ACCEPT
-A INPUT -s 108.61.78.147/32 -p tcp -m tcp --dport 10011 -j ACCEPT
-A INPUT -s 108.61.78.149/32 -p tcp -m tcp --dport 10011 -j ACCEPT
-A INPUT -s 108.61.78.150/32 -p tcp -m tcp --dport 10011 -j ACCEPT
#Erlaube lokale Verbindung
-A INPUT -s 127.0.0.1/8 -p tcp -m tcp --dport 10011 -j ACCEPT
#Weg mit allem anderen
-A INPUT -p tcp -m tcp --dport 10011 -j DROP
*EDIT:
Scheint zumindest bei mir etwas zu Filtern ^^
pkts bytes target prot opt in out source destination
300K 18M ACCEPT tcp -- * * 108.61.78.148 0.0.0.0/0 tcp dpt:10011
0 0 ACCEPT tcp -- * * 94.23.235.222 0.0.0.0/0 tcp dpt:10011
99251 5950K ACCEPT tcp -- * * 37.59.31.160 0.0.0.0/0 tcp dpt:10011
348 20136 ACCEPT tcp -- * * 208.167.241.182 0.0.0.0/0 tcp dpt:10011
17 986 ACCEPT tcp -- * * 208.167.241.183 0.0.0.0/0 tcp dpt:10011
109 6280 ACCEPT tcp -- * * 208.167.241.185 0.0.0.0/0 tcp dpt:10011
160 9544 ACCEPT tcp -- * * 208.167.241.186 0.0.0.0/0 tcp dpt:10011
0 0 ACCEPT tcp -- * * 208.167.241.189 0.0.0.0/0 tcp dpt:10011
12 726 ACCEPT tcp -- * * 208.167.241.190 0.0.0.0/0 tcp dpt:10011
0 0 ACCEPT tcp -- * * 108.61.78.147 0.0.0.0/0 tcp dpt:10011
0 0 ACCEPT tcp -- * * 108.61.78.149 0.0.0.0/0 tcp dpt:10011
0 0 ACCEPT tcp -- * * 108.61.78.150 0.0.0.0/0 tcp dpt:10011
0 0 ACCEPT tcp -- * * 127.0.0.1 0.0.0.0/0 tcp dpt:10011
9411 565K DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:10011
vielleicht hast du dir da ein Kostenlosen Teamspeak geholt und die Bots sind vielleicht nur Werbung Bots die der Hoster so eingerichtet hat ?
Dafür brauchts doch keine Extra-Bots, das machen Hoster über die Welcome bzw. Host-Message und den Banner.