Русское сообщество по скриптингу

Конкретно ддосят сервер

Все, что касается защиты серверов от различного рода атак, эксплойтов, бэкдуров и т.д.
Правила форума
1. Запрещено материться и оскорблять других участников форума.
2. Запрещен флуд, оффтоп, дабл постинг во всех разделах форума, кроме раздела "Болтовня".
3. Запрещено взламывать сайт/форум или наносить любой вред проекту.
4. Запрещено рекламировать другие ресурсы.
5. Запрещено создавать темы без информативного названия. Название темы должно отображать ее смысл.

Конкретно ддосят сервер

Сообщение SooN » 05 авг 2012, 15:01

Всем привет, ддосят сервер:(
Пинг у всех заскакивает под 2500 и больше, вот логи:

Код: Выделить всё
Dropped {CMC} @ppl3B00M KICKASS [48prot from server
Reason:  Bad command character in client command
L 08/05/2012 - 12:12:22: [DPROTO]: Client 1 - Set AuthIdType 10 [dproto]; pClient = 0xf5c60df0
L 08/05/2012 - 12:12:22: "Rainbow Dash DDoS your HLDS :3<22460><VALVE_ID_LAN><>" connected, address "178.175.127.13:27001"
L 08/05/2012 - 12:12:22: [DPROTO]: Client 2 - Set AuthIdType 10 [dproto]; pClient = 0xf5c65cd8
L 08/05/2012 - 12:12:22: "{CMC} -=Sweetie83113=- @_@ (MAD<22461><VALVE_ID_LAN><>" connected, address "188.6.217.118:59319"
SV_ReadClientMessage: badread
SV_ReadClientMessage: unknown command char (123)
Dropped Rainbow Dash DDoS your HLDS :3 from server
Reason:  Bad command character in client command
SV_ReadClientMessage: badread
SV_ReadClientMessage: unknown command char (123)
Dropped {CMC} -=Sweetie83113=- @_@ (MAD from server
Reason:  Bad command character in client command
L 08/05/2012 - 12:12:23: [DPROTO]: Client 1 - Set AuthIdType 10 [dproto]; pClient = 0xf5c60df0
L 08/05/2012 - 12:12:23: "{CMC} *Sc00tiw3** [<3 Dash] [1g<22462><VALVE_ID_LAN><>" connected, address "2.134.3.62:27001"
SV_ReadClientMessage: badread
SV_ReadClientMessage: unknown command char (123)
Dropped {CMC} *Sc00tiw3** [<3 Dash] [1g from server
Reason:  Bad command character in client command
L 08/05/2012 - 12:12:23: [DPROTO]: Client 1 - Set AuthIdType 10 [dproto]; pClient = 0xf5c60df0
L 08/05/2012 - 12:12:23: "{CMC} -=Sweetie83113=- @_@ (MAD<22463><VALVE_ID_LAN><>" connected, address "182.160.3.188:27001"
Dropped {CMC} -=Sweetie83113=- @_@ (MAD from server
Reason:  Client sent 'drop'
L 08/05/2012 - 12:12:23: [DPROTO]: Client 1 - Set AuthIdType 10 [dproto]; pClient = 0xf5c60df0
L 08/05/2012 - 12:12:23: "{CMC} @ppl3B00M KICKASS [48prot<22464><VALVE_ID_LAN><>" connected, address "49.0.145.90:27001"
SV_ReadClientMessage: badread
SV_ReadClientMessage: unknown command char (123)
Dropped {CMC} @ppl3B00M KICKASS [48prot from server
Reason:  Bad command character in client command


Антиддос стоит Вы должны зарегистрироваться, чтобы видеть ссылки. - всё поставил
Сервер всё лагает сильно
Fedcomp писал(а):А я за компом подрабатываю. Мозгами. Скушал спортсмен?
Аватара пользователя
SooN
 
Сообщения: 215
Зарегистрирован: 28 май 2012, 12:14
Благодарил (а): 26 раз.
Поблагодарили: 61 раз.
Языки программирования: Counter-Strike 1.6

Re: Конкретно ддосят сервер

Сообщение Fedcomp » 06 авг 2012, 19:50

simply - yes.
Не помогаю в ЛС - есть форум.
Плагины тоже не пишу, на форуме достаточно хороших скриптеров.


"я ставлю зависимости потому что мне приятно" - subb98 @ 2017
Аватара пользователя
Fedcomp
Администратор
 
Сообщения: 4936
Зарегистрирован: 28 авг 2009, 20:47
Благодарил (а): 813 раз.
Поблагодарили: 1317 раз.
Языки программирования: =>
pawn / php / python / ruby
javascript / rust

Re: Конкретно ддосят сервер

Сообщение iBelka » 06 авг 2012, 21:35

вообщем выставил нафиг в Dproto 0.9.179 cid_***47/48 = 5, вот и все, пофиг на народ, зашли молодцы, нет обновляйте кс, так зато не страшен ни один флудер, ну кроме by R_O_O_T который просто забивает слоты насмерть :D (p.s. в паблике его нету(p.p.s. у лафы так сервер забивали фейками... :-D ))
В Рот мне ноги О_О, как сложно!
Аватара пользователя
iBelka
 
Сообщения: 12
Зарегистрирован: 03 авг 2012, 17:58
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.
Опыт программирования: Меньше недели
Языки программирования: Counter Strike 1.6

Re: Конкретно ддосят сервер

Сообщение Retro-kolt Lincoln » 14 авг 2012, 12:58

iBelka писал(а):Build 5758 + Dproto 0.9.179 решают проблему ?

Нет, только что тоже досили, отбился.

Добавлено спустя 2 минуты 11 секунд:

Поздравляю, все кто скачал и запустил, стали частью ботнета.
Предлагаю услуги гаранта. Написание плагинов на заказ.
Статус:
на заслуженном отдыхе
Отзывы: Нажми
Обратиться ко мне: Нажми

- - - - - - - - - - - - - - - -
Если ваше ЛС было проигнорировано мною, знайте, оно мне не интересно.
Аватара пользователя
Retro-kolt Lincoln
 
Сообщения: 1283
Зарегистрирован: 28 авг 2010, 19:16
Благодарил (а): 321 раз.
Поблагодарили: 581 раз.
Опыт программирования: Больше трех лет
Языки программирования: ╚►Counter-Strike 1.6

Re: Конкретно ддосят сервер

Сообщение marikcool » 14 авг 2012, 16:20

ребят, написал дллку которая режет a2s запросы, какую логику добавить и на какие a2s пакеты чтобы снизить отправку ддос траффика?
а в последнем дпрото проблемы и ревему клиентов.
[ Warmode ][ Progress: open beta ]
делаю плагины: icq 344388533.
Аватара пользователя
marikcool
 
Сообщения: 28
Зарегистрирован: 21 авг 2011, 22:50
Благодарил (а): 3 раз.
Поблагодарили: 38 раз.
Опыт программирования: Около года
Языки программирования: HL/CS1

Re: Конкретно ддосят сервер

Сообщение hmn3r^Ist » 14 авг 2012, 17:17

Sn1k3rS писал(а):
iBelka писал(а):Сегодня конкретно 2 моих сервера продосили :-D , они конечно выстояли спокойно :-) , но лаги - тихий ужас, примерно 1 час назад убивали сервера, пришлось дпрото править, имхо защиты еще нету... :(

Добавлено спустя 11 минут 51 секунду:
Мальчики, нашел чей флудер, HLDS Fake by 2010KOHTEP

псс аттач, единственное там пасс стоит на архив, вообщем взламываем и пишем защиту.

из одного форума... "На c-s.net.ua уже поднимают кипиш о HLDS Fake 1.1. Уже тащат правила против HLProxy, однако порты 60230-60240 вполне можно заменить на 27010-27020 или 33333-33344 и так далее. В скором времени ожидается выход таких прокси. :@ "


Уже :-D
Вы должны зарегистрироваться, чтобы видеть ссылки. пароль,221

Это не он, и смотри дату
Аватара пользователя
hmn3r^Ist
 
Сообщения: 900
Зарегистрирован: 19 апр 2012, 16:24
Откуда: Petersburg
Благодарил (а): 82 раз.
Поблагодарили: 158 раз.

Пред.

Вернуться в Безопасность и защита серверов

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5