Page 1 of 4

Apsauga nuo Flood atakos

Posted: 2012 Nov 05 23:46
by aaarnas
Atnaujintas pluginas!

Paplito naujas exploitas, kuris floodina serverį su netikrais žaidėjais naudodamas proxy serverius.
Tai, padirbėjus amxmodx.lt bendruomenei atrasti būdai tai sutvarkyti:

Yra 2 būdai:

1 Būdas:

Jei serverius laikote linux serveryje ir turite iptables, tai prisijungę prie serverio parašykite:
iptables -I INPUT -p tcp --destination-port 60234 -j DROP
Tokiu būdu ataka net nepasieks jūsų cs serverio bei tai veiks visiems cs serveriams, paleistiems tame vps serveryje.
Šiuo atveju plugino siųstis nereikia!
Bet šis būdas nėra labai geras, nes vis dėl to blokuojamas konkretus portas.

2 Būdas:

Naudoti šį būdą tada, kai negalite naudotis iptables (naudojate Windows OS ar kiti dalykai) arba nenorite blokuoti porto host'e.

Parsisiunčiame pluginą ir įkeliame į serverį.


Plugino viduje rasite veikimo metodo nustatymus:

Code: Select all

// PORT - pluginas blokuos nurodytus port adresus// UNIVERSALUS - pluginas blokuos per dažnai prisijunginėjančius žaidėjus, kurie kenkia serveriui// DVIGUBAS - pluginas naudos abu pastaruosius metodus
Naudojant UNIVERSALUS metodą, pluginas portų neblokuos, o netikrus žaidėjus aptiks kitu būdu.
Pakeitus metodą, pluginą reikia sukompiliuoti. Numatytasis: UNIVERSALUS

Tiesa, ir pats Dproto blokuoja šiuos netikrus žaidėjus, bet šie metodai kur kas veiksmingesni.

Pluginas gali ir neveikti, tad per daug juo nepasitikėkite!

Dėkojame Igor ir waldass dėl pagalbos.
Jei kyla problemų, serveris vis tiek atakuojamas, rašykite šioje temoje ir parodykite konsolės įrašus.

Re: Apsauga nuo Flood atakos

Posted: 2012 Nov 05 23:49
by Igor
Kažkam pravers :)

Re: Apsauga nuo Flood atakos

Posted: 2012 Nov 05 23:53
by Koti
Tik čia normalios pagalbos surast gali.

Re: Apsauga nuo Flood atakos

Posted: 2012 Nov 06 00:03
by Tetusis
3 buda pridek su kuriuo port'ai nera blokuojami.

Re: Apsauga nuo Flood atakos

Posted: 2012 Nov 06 00:27
by Azero
Paziurejau gal 300 floodus visur 2 portai tik yra:

78.97.248.238:27001: password failed
178.75.220.26:60234: password failed
87.255.95.87:60234: password failed
92.53.82.178:60234: password failed
87.255.95.87:60234: password failed
95.154.160.206:60234: password failed
178.217.210.103:27001: password failed
93.79.173.47:27001: password failed
89.45.71.86:27001: password failed
78.97.248.238:27001: password failed
87.255.95.87:60234: password failed

Re: Apsauga nuo Flood atakos

Posted: 2012 Nov 06 02:27
by laimiukas3
sma neleidzia siustis raso failas buvo istryntas :S:

Re: Apsauga nuo Flood atakos

Posted: 2012 Nov 06 02:34
by aaarnas
Atnaujinau pluginą. Pridėti nauji veikimo metodai.
Išmėginkit UNIVERSALUS metodą, ar veikia jis, nes netikrinau.

Azero, 27001 portas kažkaip rečiau eina man atrodo, bet vis tiek plugine įtraukiau jį.

Re: Apsauga nuo Flood atakos

Posted: 2012 Nov 06 02:47
by laimiukas3
aaarnas wrote:Atnaujinau pluginą. Pridėti nauji veikimo metodai.
Išmėginkit UNIVERSALUS metodą, ar veikia jis, nes netikrinau.

Azero, 27001 portas kažkaip rečiau eina man atrodo, bet vis tiek plugine įtraukiau jį.

Code: Select all

iptables -I INPUT -p tcp --destination-port 27001 -j DROP
reike irgi prideti?

Re: Apsauga nuo Flood atakos

Posted: 2012 Nov 06 02:50
by aaarnas
Tai jei tau serveryje atakuoja iš to porto, tai gali pridėt.

Re: Apsauga nuo Flood atakos

Posted: 2012 Nov 06 08:45
by Tetusis
Kaip visada uzsidirbai rep (: