HLDS Problem
Posted: 2012 Feb 04 15:56
Kažkaip buvo nulaužinėjamas mano serveris. Noriu, kad padėtumėte išsiaiškinti spragą, kad tai vėl nepasikartotų.
• antidlfile.dll - įdėtas.
• sv_allowupload "0"
• AntiCSDos by Shocker - įjungtas
• Rcon slaptažodis gal iš 20 simbolių
• Suvestos tokios rcon apsaugos
Stebėjau konsolę ir pamačiau, kad kai į serverį prisijungia žaidėjas nicku Rocky Balbo serveris užlūžta
http://i.minus.com/ioqGlkkNH0d8v.png
Poto pamačiau, kad kai į serverį prisijungia kažkoks AAD3AH (jau kitas ip adresas) - serveris irgi užlūžta + parašo SV_ReadClientMessage: unknown command char (32), nu žodžiu pažiūrėkit nuotraukoj matosi > http://i.minus.com/iILZWvV4TXrxt.png
Poto pamačiau HLBrute atakas > http://i.minus.com/ib1cvcuzJcHguP.png
Kai į listip.cfg suvedžiau tokias eilutes
ir pakeičiau rcon slaptažodį crash'ai liovėsi
Turit gal įdėjų, kaip apsaugoti serverį, kad tai nepasikartotų? Ir koks čia apskirtai dosas buvo? O.o
• antidlfile.dll - įdėtas.
• sv_allowupload "0"
• AntiCSDos by Shocker - įjungtas
• Rcon slaptažodis gal iš 20 simbolių
• Suvestos tokios rcon apsaugos
Code: Select all
sv_rcon_minfailuretime 10 // Number of seconds to track failed rcon authenticationssv_rcon_minfailures 1 // Number of times a user can fail rcon authentication in sv_rcon_minfailuretime before being bannedsv_rcon_maxfailures 3 // Max number of times a user can fail rcon authentication before being bannedsv_rcon_banpenalty 0 // Number of minutes to ban users who fail rcon authentication
http://i.minus.com/ioqGlkkNH0d8v.png
Poto pamačiau, kad kai į serverį prisijungia kažkoks AAD3AH (jau kitas ip adresas) - serveris irgi užlūžta + parašo SV_ReadClientMessage: unknown command char (32), nu žodžiu pažiūrėkit nuotraukoj matosi > http://i.minus.com/iILZWvV4TXrxt.png
Poto pamačiau HLBrute atakas > http://i.minus.com/ib1cvcuzJcHguP.png
Kai į listip.cfg suvedžiau tokias eilutes
Code: Select all
addip "0" "78.63.96.78"addip "0" "84.240.40.35"
Turit gal įdėjų, kaip apsaugoti serverį, kad tai nepasikartotų? Ir koks čia apskirtai dosas buvo? O.o