Page 2 of 4

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 04 22:59
by aaarnas
Daugiau papasakokit apie tas atakas. Ten kiek mačiau kartojasi nikai tik IP skiriasi?
Galima filtruoti pagal niką ir kickit. Padaryčiau pluginą, gal kažkiek naudos duotų.

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 04 23:19
by waldosss
galima ten tuos nickus paciam susigalvoti :) parasyk i skype id: waldosss atsiusiu ta flooderi

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 04 23:36
by Azero
Veliau ji tik cia ikelkit nes man irgi ta serveri floodina manau ir ne tik mum dviem

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 05 00:37
by aaarnas
Čia tik TEST pluginas.

Esmė, kad jei atpažįsta, jog tai atakuotojas, tai spiria akimirksniu iš serverio.
Pranešimus konsolėje vis tiek rodys turbūt, bet pagal idėją turėtų neapkrauti serverio.

Dėmesio: Gali būti ir totali nesąmonė ir jokios įtakos nepadaryti, čia tik pagal waldosss pasiūlytą waldosss padariau :]

Geriau būtų blokuoti per modulius, net tiesiai nuo metamod, bet reiktų daug laiko skirti aiškinantis API, tad nelendu ten dar.

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 05 15:11
by Azero
Idejau tavo plugina nepadeda per putty meta sita:


L 11/05/2012 - 15:11:57: [DPROTO]: Client 7 - Set AuthIdType 1 [dp_RevEmu]; pClient = 0xb41dd7b4
L 11/05/2012 - 15:11:57: "cocu Admin<125><STEAM_0:0:588494118><>" connected, address "89.45.71.86:27001"
L 11/05/2012 - 15:11:57: [DPROTO]: Client 3 - Set AuthIdType 1 [dp_RevEmu]; pClient = 0xb41c9be4
L 11/05/2012 - 15:11:57: "AgmuH coceT y GamePlayerOK<126><STEAM_0:0:588494118><>" connected, address "93.79.173.47:27001"
Dropped AgmuH coceT y GamePlayerOK from server
Reason: Client sent 'drop'

-- 2012 Lap 05 16:14 --

Uzdejau tada passworda va ka meta :D


200.104.165.88:27001: password failed
92.244.150.126:27001: password failed
93.79.173.47:27001: password failed
89.45.71.86:27001: password failed
46.46.75.196:60234: password failed
88.213.230.34:60234: password failed
77.76.184.2:60234: password failed
95.154.160.206:60234: password failed
62.192.232.29:27001: password failed
178.217.210.103:27001: password failed
200.104.165.88:27001: password failed
93.79.173.47:27001: password failed
46.46.75.196:60234: password failed

gal sitas dalykas padetu ka manai? http://www.cesas.lt/Linux_serverio_apsa ... bles_,p968

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 05 16:56
by aaarnas
Tai tau žinutes vis tiek rodys, kad jis jungiasi. Kad nerodytų, reikia metamod pluginą kurti, bet čia jei daug laiko turėsiu.

Na taip, su iptables daug geriau, jei pavyksta aptikti kenkėją tokiu būdu. Nes tada jis net nepasiekia hlds serverio ir iš karto atmetamas.

Padariau, kad rodys dar daugiau žinučių, jei pluginas aptiko kenkėją :D

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 05 19:35
by Azero
dar didesni lagai nieko nepadeda ;/

Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Kenkejas 89.45.71.86 ismestas
Dropped AgmuH coceT y GamePlayerOK from server
Reason: Client sent 'drop'

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 05 19:39
by aaarnas
Hmm, reikia su metamod daryti tada...

Bet geriausia iptable išmėginti. Lengviausias būdas blokuoti 60234 ir 27001 ateinančius portus.

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 05 20:57
by Azero
iptable bandau pagal sita pamoka daryt vpsnet neveikia raso modules neranda kaskokiu

Re: Demesio Naujas FLOODERIS!

Posted: 2012 Nov 05 21:04
by Igor
Norėjau paklausti, ar jums toks pats laužimas kaip ir man kad išmeta puse serverio žaidėju iš serverio, sukelia lagą?

Error consolei:

Code: Select all

Reliable channel overflowed