Pour les crash serv tout dépend du type d'attaque si c'est du DDOS ou de l'UDP flood via un exploit de perl mais il y a multipes autres solutions, déjà pour te fixer un peu plus regarde tes logs comme le dit .R@nger. tu saura déjà si c'est un de tes ports UDP qui est flood et lequel.
Si la personne concernée fait ça en interne sur le serveur via un script cfg tu pourra voir la liste de toutes les personnes online sur le serveur à ce moment là et comparer avec les crashs précédents mais reste encore à espérer que ce soit un boulet qui ne passe par aucun proxy et qu'il a le même pseudo
.
Pour ce qui est de la prise de controle je sais c'est con à dire mais je l'ai déjà vue plusieurs fois ton call vote est bien off
Bon je suppose que tu n'es pas un boulet je considère donc que oui
Et je sais que tu as changé de rcon plusieurs fois mais ces plusieurs fois l'avais tu redonné à certains membres de ta team ? Je sais c'est con mais tu as peut-être une taupe chez toi ^^ Je ne sais pas comment sont fait les logs sur SH mais tu as normalement dans les logs la commande entrée puis par qui et sous quel IP avec heures etc.
Si ton host n'arrive pas à voir quel script il utilise c'est peut-être aussi qu'il n'utilise que simplement le rcon :S
