Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

NET_QueuePacket: Oversize packet from

, Существует ли защита плагинами
Статус пользователя MiXa
сообщение 17.10.2014, 18:49
Сообщение #1


Стаж: 10 лет

Сообщений: 415
Благодарностей: 91
Полезность: 181

сервер атакуют пакетами,которые иптейблс на хостинге не отбрасывает

Данные из консоли:
Скрытый текст(много текста)
Код
NET_QueuePacket:  Oversize packet from 145.255.42.166:53
NET_QueuePacket:  Oversize packet from 87.99.65.156:53
Reconnected to Steam servers.
   VAC secure mode disabled.
NET_QueuePacket:  Oversize packet from 77.237.186.14:53
NET_QueuePacket:  Oversize packet from 177.101.225.162:53
NET_QueuePacket:  Oversize packet from 177.101.225.162:53
NET_QueuePacket:  Oversize packet from 213.110.204.36:53
NET_QueuePacket:  Oversize packet from 213.110.204.36:53
NET_QueuePacket:  Oversize packet from 177.101.225.162:53
NET_QueuePacket:  Oversize packet from 93.157.163.223:53
NET_QueuePacket:  Oversize packet from 128.140.163.210:53
NET_QueuePacket:  Oversize packet from 128.140.163.210:53
NET_QueuePacket:  Oversize packet from 128.140.163.210:53
NET_QueuePacket:  Oversize packet from 128.140.163.210:53
NET_QueuePacket:  Oversize packet from 74.143.12.132:53
NET_QueuePacket:  Oversize packet from 74.143.12.132:53
Reconnected to Steam servers.
NET_QueuePacket:  Oversize packet from 213.176.241.254:53
NET_QueuePacket:  Oversize packet from 213.176.241.254:53
NET_QueuePacket:  Oversize packet from 213.176.241.254:53
NET_QueuePacket:  Oversize packet from 213.176.241.254:53
NET_QueuePacket:  Oversize packet from 213.176.241.254:53
NET_QueuePacket:  Oversize packet from 87.251.152.252:53
NET_QueuePacket:  Oversize packet from 87.251.152.252:53
NET_QueuePacket:  Oversize packet from 87.251.152.252:53
NET_QueuePacket:  Oversize packet from 81.219.218.41:53
NET_QueuePacket:  Oversize packet from 46.49.47.13:53
NET_QueuePacket:  Oversize packet from 46.49.47.13:53
NET_QueuePacket:  Oversize packet from 209.235.163.21:53
NET_QueuePacket:  Oversize packet from 209.235.163.21:53
Reconnected to Steam servers.
   VAC secure mode disabled.
NET_QueuePacket:  Oversize packet from 118.98.238.84:53
NET_QueuePacket:  Oversize packet from 109.184.162.183:53
NET_QueuePacket:  Oversize packet from 109.184.162.183:53
NET_QueuePacket:  Oversize packet from 95.31.43.224:53
NET_QueuePacket:  Oversize packet from 187.87.48.8:53
NET_QueuePacket:  Oversize packet from 200.207.216.223:53
NET_QueuePacket:  Oversize packet from 50.249.176.107:53
NET_QueuePacket:  Oversize packet from 177.200.72.248:53
NET_QueuePacket:  Oversize packet from 177.200.72.248:53
NET_QueuePacket:  Oversize packet from 177.200.72.248:53
NET_QueuePacket:  Oversize packet from 194.143.148.7:53
NET_QueuePacket:  Oversize packet from 194.143.148.7:53
NET_QueuePacket:  Oversize packet from 91.211.209.117:53
NET_QueuePacket:  Oversize packet from 91.211.209.117:53
NET_QueuePacket:  Oversize packet from 91.211.209.117:53
NET_QueuePacket:  Oversize packet from 87.246.60.131:53
Reconnected to Steam servers.
   VAC secure mode disabled.
NET_QueuePacket:  Oversize packet from 177.23.139.1:53
NET_QueuePacket:  Oversize packet from 208.94.215.22:53
NET_QueuePacket:  Oversize packet from 182.16.240.193:53
NET_QueuePacket:  Oversize packet from 186.195.196.114:53
NET_QueuePacket:  Oversize packet from 46.248.45.33:53
NET_QueuePacket:  Oversize packet from 194.0.122.174:53
NET_QueuePacket:  Oversize packet from 194.0.122.174:53
NET_QueuePacket:  Oversize packet from 194.0.122.174:53
NET_QueuePacket:  Oversize packet from 194.0.122.174:53
NET_QueuePacket:  Oversize packet from 178.248.206.233:53
NET_QueuePacket:  Oversize packet from 178.248.206.233:53
NET_QueuePacket:  Oversize packet from 109.111.163.155:53
NET_QueuePacket:  Oversize packet from 109.111.163.155:53
NET_QueuePacket:  Oversize packet from 43.243.152.17:53
NET_QueuePacket:  Oversize packet from 87.204.153.114:53
NET_QueuePacket:  Oversize packet from 177.67.146.243:53
NET_QueuePacket:  Oversize packet from 188.125.36.33:53
NET_QueuePacket:  Oversize packet from 188.125.36.33:53
NET_QueuePacket:  Oversize packet from 202.179.189.118:53
NET_QueuePacket:  Oversize packet from 92.39.96.149:53
NET_QueuePacket:  Oversize packet from 190.216.180.4:53
NET_QueuePacket:  Oversize packet from 187.87.48.5:53
NET_QueuePacket:  Oversize packet from 177.66.172.123:53
NET_QueuePacket:  Oversize packet from 177.66.172.123:53
NET_QueuePacket:  Oversize packet from 118.98.238.163:53
NET_QueuePacket:  Oversize packet from 203.24.50.130:53
NET_QueuePacket:  Oversize packet from 188.227.119.16:53
NET_QueuePacket:  Oversize packet from 188.227.119.16:53
NET_QueuePacket:  Oversize packet from 188.227.119.16:53
NET_QueuePacket:  Oversize packet from 188.227.119.16:53
NET_QueuePacket:  Oversize packet from 188.227.119.16:53
NET_QueuePacket:  Oversize packet from 188.227.119.16:*SPEC* FastKill_Dark_mie : виталик у тя тож лаги?
NET_QueuePacket:  Oversize packet from 212.109.35.190:53
M16_Vitalijkee.E^ynOcuT?????? : да
M16_Vitalijkee.E^ynOcuT?????? : ппц
FastKill_Dark_mie : это второй день такое
NET_QueuePacket:  Oversize packet from 207.10.65.162:53
*DEAD* Vova^^ : /rs
*DEAD* Vova^^ : /rankstats
NET_QueuePacket:  Oversize packet from 80.81.215.26:53
NET_QueuePacket:  Oversize packet from 80.81.215.26:53
*DEAD* Vova^^ : /rs
NET_QueuePacket:  Oversize packet from 62.197.196.79:53
NET_QueuePacket:  Oversize packet from 62.197.196.79:53
NET_QueuePacket:  Oversize packet from 62.197.196.79:53
*DEAD* Vova^^ : /rankstyats
NET_QueuePacket:  Oversize packet from 188.213.95.228:53
NET_QueuePacket:  Oversize packet from 177.223.49.2:53
NET_QueuePacket:  Oversize packet from 177.223.49.2:5353
NET_QueuePacket:  Oversize packet from 62.33.231.135:53
NET_QueuePacket:  Oversize packet from 177.66.19.24:53
NET_QueuePacket:  Oversize packet from 177.66.19.24:53
NET_QueuePacket:  Oversize packet from 177.66.19.24:53
NET_QueuePacket:  Oversize packet from 200.52.134.94:53
Reconnected to Steam servers.
   VAC secure mode disabled.



meta list
Код
]
Currently running plugins:
[  1] FloodBlocker, v1.1, 30.07.2012, by 6a6kin, see http://dedicated-server.ru/
[  2] dproto_EF, v0.9.391, 2014-06-08, by Crock, see
[  3] WHBlocker, v1.5.370, 2014-08-28, by s1lent, see http://www.aghl.ru/
[  4] VoiceTranscoder, v80, 21:48:13 Nov 14 2013, by [WPMG]PRoSToTeM@ <wpmgprostotema@live.ru>, see http://www.wpmg.ru/
[  5] AMX Mod X, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
[  6] Fun, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
[  7] Engine, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
[  8] FakeMeta, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
[  9] CStrike, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
[ 10] CSX, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org/
[ 11] Ham Sandwich, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org
[ 12] MySQL, v1.8.2, Feb 14 2013, by AMX Mod X Dev Team, see http://www.amxmodx.org/
12 plugins


билд сервера 6027

из плагинов по защите стоят:
fullupdate_spam3.amxx
autobuyfix.amxx

как защитится если сервер стоит на хостинге а хостер говорит что все настроено,и иптейблс отбрасывает пакеты???

Отредактировал: MiXa, - 17.10.2014, 19:01


Допомога з встановлення / налаштування / оновлення за $ :>>> Сервери \ Моди \ Плагіни \ Модулі
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя Fire
сообщение 17.10.2014, 19:16
Сообщение #2


Иконка группы

Стаж: 15 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Менять хостера, обычный dns ampl, у всех нормальных хостингов уже давно зарезан.


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя MiXa
сообщение 17.10.2014, 19:54
Сообщение #3


Стаж: 10 лет

Сообщений: 415
Благодарностей: 91
Полезность: 181

Fire,
да,но серверу почти 2 года,жалко,но раскрутится так и не получилось из за постоянных проблем

Отредактировал: MiXa, - 17.10.2014, 19:55


Допомога з встановлення / налаштування / оновлення за $ :>>> Сервери \ Моди \ Плагіни \ Модулі
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 17.10.2014, 19:56
Сообщение #4


Иконка группы

Стаж: 15 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Пиши хостеру, пускай обрежут для твоего сервера sport 53


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя MiXa
сообщение 17.10.2014, 20:07
Сообщение #5


Стаж: 10 лет

Сообщений: 415
Благодарностей: 91
Полезность: 181

Fire,
я так понял что от этого спасет только иптейблс?

никакие плагины не помогут?


Допомога з встановлення / налаштування / оновлення за $ :>>> Сервери \ Моди \ Плагіни \ Модулі
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 17.10.2014, 20:17
Сообщение #6


Иконка группы

Стаж: 15 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Либо iptables либо блокировка на уровне магистральщиков.


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя n1ce
сообщение 24.1.2015, 0:28
Сообщение #7


Стаж: 10 лет

Сообщений: 15
Благодарностей: 2
Полезность: 0

Цитата(Fire @ 17.10.2014, 20:17) *
Либо iptables либо блокировка на уровне магистральщиков.

А как через iptables блокируется не подскажеш, а то искал в нете толком ничего не нашел
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя coolman
сообщение 24.1.2015, 7:49
Сообщение #8


Стаж: 17 лет
Город: Екатеринбург

Сообщений: 1220
Благодарностей: 218
Полезность: 149

Цитата(n1ce @ 24.1.2015, 3:28) *
А как через iptables блокируется не подскажеш, а то искал в нете толком ничего не нашел


если новыми пакетами шлют:
iptables -A INPUT -p tcp --sport 53 -m conntrack --ctstate NEW -j DROP
iptables -A INPUT -p udp --sport 53 -m conntrack --ctstate NEW -j DROP

если через установленное соединение и новые:

iptables -A INPUT -p tcp --sport 53 -j DROP
iptables -A INPUT -p udp --sport 53 -j DROP

Отредактировал: coolman, - 24.1.2015, 7:55
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ssx
сообщение 24.1.2015, 13:38
Сообщение #9


Стаж: 9 лет

Сообщений: 2234
Благодарностей: 1341
Полезность: 836

Можно поподробней, о чём идет речь ?

с 53 порта на порт сервера льют большие пакеты ?

Чем это чревато ?


[CS 1.6 Public] 78.152.169.100:27014
[CS 1.6 DM FFA] 78.152.169.100:27015
[CS 1.6 DM AIM] 78.152.169.100:27017
[Half-Life DM FFA] 78.152.169.100:27016
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя n1ce
сообщение 24.1.2015, 15:01
Сообщение #10


Стаж: 10 лет

Сообщений: 15
Благодарностей: 2
Полезность: 0

Цитата(ssx @ 24.1.2015, 13:38) *
Можно поподробней, о чём идет речь ?

с 53 порта на порт сервера льют большие пакеты ?

Чем это чревато ?

У меня не работали сайты на том ип куда ишли пакеты, нелзя было приконектится к серверу кс, хотя он работал, в консоле севера нашол ету ошибку NET_QueuePacket: Oversize packet from (тут IP било, уже не помню какое)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
  Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: