Помогите Подключения по RCON

Доброго времени суток.

Вот уже последние несколько дней вечерами наблюдаю одну и ту же ситуацию: в консоль выводит сообщение по типу "Rcon connection from: /ip.....". Знаю, что это удалённое подключение к консоли. Но меня наиболее интересует следующее, эта строчка означает, что кто-то уже подключился к консоли, или это всего-лишь попытки подключения? При чём это происходит последние несколько дней и айпи всегда разный.

И если можете, подскажите, что в таких случаях делать. Знаю, что могут быть в плагинах бэкдоры, поэтому сразу кидаю список плагинов, может у кого-то уже было подобное.

 

У меня тоже такое, хз чё делать.

 

1. Значит, что кто-то подключился
2. Если есть доступ к ssh - закрывай порт ркон. Если есть сайт автодоната - добавь в вайтлист (iptables) айпишник сайта авто-доната.
3. Судя по плагинам - сборка скачанная (могу ошибаться). Если скачанная, то ничего удивительного в этом нет.

 

Кто то подбирает пароль. Закрой доступ через иптаблес и разреши только доверенные ip адреса.