Demesio Naujas FLOODERIS!

[aaarnas]

Daugiau papasakokit apie tas atakas. Ten kiek mačiau kartojasi nikai tik IP skiriasi?
Galima filtruoti pagal niką ir kickit. Padaryčiau pluginą, gal kažkiek naudos duotų.

[waldosss]

galima ten tuos nickus paciam susigalvoti parasyk i skype id: waldosss atsiusiu ta flooderi

[Azero]

Veliau ji tik cia ikelkit nes man irgi ta serveri floodina manau ir ne tik mum dviem

[aaarnas]

Čia tik TEST pluginas.

Esmė, kad jei atpažįsta, jog tai atakuotojas, tai spiria akimirksniu iš serverio.
Pranešimus konsolėje vis tiek rodys turbūt, bet pagal idėją turėtų neapkrauti serverio.

Dėmesio: Gali būti ir totali nesąmonė ir jokios įtakos nepadaryti, čia tik pagal waldosss pasiūlytą waldosss padariau :]

Geriau būtų blokuoti per modulius, net tiesiai nuo metamod, bet reiktų daug laiko skirti aiškinantis API, tad nelendu ten dar.

[Azero]

Idejau tavo plugina nepadeda per putty meta sita:


L 11/05/2012 - 15:11:57: [DPROTO]: Client 7 - Set AuthIdType 1 [dp_RevEmu]; pClient = 0xb41dd7b4
L 11/05/2012 - 15:11:57: "cocu Admin<125><STEAM_0:0:588494118><>" connected, address "89.45.71.86:27001"
L 11/05/2012 - 15:11:57: [DPROTO]: Client 3 - Set AuthIdType 1 [dp_RevEmu]; pClient = 0xb41c9be4
L 11/05/2012 - 15:11:57: "AgmuH coceT y GamePlayerOK<126><STEAM_0:0:588494118><>" connected, address "93.79.173.47:27001"
Dropped AgmuH coceT y GamePlayerOK from server
Reason: Client sent 'drop'

-- 2012 Lap 05 16:14 --

Uzdejau tada passworda va ka meta


200.104.165.88 password failed
92.244.150.126 password failed
93.79.173.47 password failed
89.45.71.86 password failed
46.46.75.196:60234: password failed
88.213.230.34:60234: password failed
77.76.184.2:60234: password failed
95.154.160.206:60234: password failed
62.192.232.29 password failed
178.217.210.103 password failed
200.104.165.88 password failed
93.79.173.47 password failed
46.46.75.196:60234: password failed

gal sitas dalykas padetu ka manai? http://www.cesas.lt/Linux_serverio_apsa ... bles_,p968

[aaarnas]

Tai tau žinutes vis tiek rodys, kad jis jungiasi. Kad nerodytų, reikia metamod pluginą kurti, bet čia jei daug laiko turėsiu.

Na taip, su iptables daug geriau, jei pavyksta aptikti kenkėją tokiu būdu. Nes tada jis net nepasiekia hlds serverio ir iš karto atmetamas.

Padariau, kad rodys dar daugiau žinučių, jei pluginas aptiko kenkėją

[Azero]

dar didesni lagai nieko nepadeda ;/

Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Dropped AgmuH coceT y GamePlayerOK from server
Reason: Client sent 'drop'

[aaarnas]

Hmm, reikia su metamod daryti tada...

Bet geriausia iptable išmėginti. Lengviausias būdas blokuoti 60234 ir 27001 ateinančius portus.

[Azero]

iptable bandau pagal sita pamoka daryt vpsnet neveikia raso modules neranda kaskokiu

[Igor]

Norėjau paklausti, ar jums toks pats laužimas kaip ir man kad išmeta puse serverio žaidėju iš serverio, sukelia lagą?

Error consolei:

Code: Select all

Reliable channel overflowed