Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
47 страниц V  « 10 11 12 ... 45 46 »

Dos атаки и т.д.

, защита и обсуждение
Статус пользователя mapuba
сообщение 10.5.2010, 14:01
Сообщение #201
Стаж: 16 лет

Сообщений: 17
Благодарностей: 1
Полезность: 0

Так каждую подсеть банить извените, я так понял это после неудачной атаки такие остаются, избавится можно только если ребут сервер...
Сервер последнего билда, дпрото 0.4.8...

Отредактировал: mapuba, - 10.5.2010, 20:33
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя angelwar
сообщение 13.5.2010, 4:18
Сообщение #202
Стаж: 16 лет

Сообщений: 14
Благодарностей: 1
Полезность: 0

Цитата(zelex @ 5.5.2010, 19:14) *
Доброго всем времени... Хочу сказать, что защиту уже обошли, и сервер снова падает с ошибкой FATAL ERROR (shutting down): MSG_ONE or MSG_ONE_UNRELIABLE with no target entity. Пару недель было все норм, не одного падения, и тут началось опять. уже второй день. Стоит последний dproto и swdl скаченная от суда. Операционка - vista.

На всякий случай плагины

csf_opengl32.amxx debug
admin_amxbans.amxx
amxbans.amxx debug
admincmd.amxx
adminslots.amxx
menufront.amxx
cmdmenu.amxx
plmenu.amxx debug
mapsmenu.amxx
pluginmenu.amxx
adminchat.amxx
adminvote.amxx
nextmap.amxx
mapchooser.amxx
timeleft.amxx
statscfg.amxx
restmenu.amxx
statsx_se.amxx
miscstats.amxx
stats_logging.amxx
amx_bancs.amxx
alx_lowping.amxx
amx_piss.amxx
voteban1_2.amxx
m1c.amxx debug
admin_freelook.amxx
admin_esp_mini.amxx
admin_screen2.amxx

Ошибок связанных с плагинами в логах нет.

И метамод

win32 addons/dproto/dlls/dproto.dll
win32 addons/amxmodx/dlls/amxmodx_mm.dll
win32 addons/mmb/dlls/mmtimer.dll

Жду помощи sad.gif Спасибо.



Цитата(mapuba @ 10.5.2010, 15:01) *
Так каждую подсеть банить извените, я так понял это после неудачной атаки такие остаются, избавится можно только если ребут сервер...
Сервер последнего билда, дпрото 0.4.8...


Такая же проблема дней 5 назад начели ломать сервер до этого все норм было стоит dproto 0.4.8 и swds.dll скаченый с этого сайта..
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя zelex
сообщение 13.5.2010, 7:02
Сообщение #203
Стаж: 17 лет

Сообщений: 116
Благодарностей: 12
Полезность: 87

Цитата(mapuba @ 10.5.2010, 9:09) *
Я не знаю было ли такое, поиск почему-то коряво работает.
Проблема такова, в течении дня, появляються игроки в спеках с именами \"ASDUhsa\" \"aUas874\" и т.д. которых нельзя кикнуть и они занимают слот, решаеться только перезагрузкой сервера, есть ли фикс этой трабле ?
"screen"


Вот пру дней назад было тоже самое. За сутки в спектрах набралось 16 человек.. точнее не человек а непоняных ников, которые не поддаются управлению. Ясно что это атака, при чем какая то неудачная, ибо сервер не падает, но слоты занимает. Пока фикса нет, ибо сначало нужно узнать, что это за атака.

Отредактировал: zelex, - 13.5.2010, 7:03
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 210091
сообщение 14.5.2010, 10:00
Сообщение #204
Стаж: 16 лет

Сообщений: 80
Благодарностей: 9
Полезность: < 0

Цитата(zelex @ 13.5.2010, 7:02) *
Вот пру дней назад было тоже самое. За сутки в спектрах набралось 16 человек.. точнее не человек а непоняных ников, которые не поддаются управлению. Ясно что это атака, при чем какая то неудачная, ибо сервер не падает, но слоты занимает. Пока фикса нет, ибо сначало нужно узнать, что это за атака.



у меня щас такаеже проблема что делать ??????

ничего не помогает((

подскажите плиз..

в консоле пишет


2876323663230642285615833250378 timed out
0160748575576381010730731534484 timed out
7834882327251558506313244413241 timed out
3762511456218185368760402510612 timed


ппц что делать

Отредактировал: 210091, - 14.5.2010, 10:02
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя zelex
сообщение 14.5.2010, 11:08
Сообщение #205
Стаж: 17 лет

Сообщений: 116
Благодарностей: 12
Полезность: 87

Цитата(210091 @ 14.5.2010, 11:00) *
у меня щас такаеже проблема что делать ??????

ничего не помогает((

подскажите плиз..

в консоле пишет


2876323663230642285615833250378 timed out
0160748575576381010730731534484 timed out
7834882327251558506313244413241 timed out
3762511456218185368760402510612 timed


ппц что делать


я пока нашел "ручной" способ избавляться от этих ботов. для этого нужен доступ к rcon. просто пишешь в консоле amx_rcon kick nick или в консоле сервера kick (как тебе удобней). конечно геморно кжадый раз, но зато не нужно перезагружать сервер и народ не разбежиться. а пока ждем решения умных людей..

Отредактировал: zelex, - 14.5.2010, 11:09
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 210091
сообщение 14.5.2010, 14:30
Сообщение #206
Стаж: 16 лет

Сообщений: 80
Благодарностей: 9
Полезность: < 0

Цитата(zelex @ 14.5.2010, 11:08) *
я пока нашел "ручной" способ избавляться от этих ботов. для этого нужен доступ к rcon. просто пишешь в консоле amx_rcon kick nick или в консоле сервера kick (как тебе удобней). конечно геморно кжадый раз, но зато не нужно перезагружать сервер и народ не разбежиться. а пока ждем решения умных людей..



я разобюрался кароче)
сматри

скачиваеш програмку

HLSW заходишь в неё там вписываешь ркон пароль серва нажимаешь принять лог и там выбираешь консоль и там всё прекрасно видно эти цифны длинные или ники палються моментально меня досил какойто перец с города )

кго ип 78.37****

такчто совет на всякий случай банте подсеть 78.37 ))))


больше не досят)))

еее))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя zelex
сообщение 15.5.2010, 5:08
Сообщение #207
Стаж: 17 лет

Сообщений: 116
Благодарностей: 12
Полезность: 87

Цитата(210091 @ 14.5.2010, 14:30) *
я разобюрался кароче)
сматри

скачиваеш програмку

HLSW заходишь в неё там вписываешь ркон пароль серва нажимаешь принять лог и там выбираешь консоль и там всё прекрасно видно эти цифны длинные или ники палються моментально меня досил какойто перец с города )

кго ип 78.37****

такчто совет на всякий случай банте подсеть 78.37 ))))


больше не досят)))

еее))


Как банил подсеть? через амхбанс? Кстати, можно как то через обычный амхх забанить?

ЗЫ. Кроме нивидимых ботов, сервер иногда валят. Я вычислил гада, как его баню - тут же сервак падает.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 210091
сообщение 15.5.2010, 6:44
Сообщение #208
Стаж: 16 лет

Сообщений: 80
Благодарностей: 9
Полезность: < 0

Цитата(zelex @ 15.5.2010, 5:08) *
Как банил подсеть? через амхбанс? Кстати, можно как то через обычный амхх забанить?

ЗЫ. Кроме нивидимых ботов, сервер иногда валят. Я вычислил гада, как его баню - тут же сервак падает.



как банить подсеть

например у чувака ип 78.37.15.18 вместо 2-х диапозонов последних ставишь 0.0 и получаеться так 78.37.0.0 ))

тока первые 2-а диапозона смотри а потом нули ах да ещё команда amx_addban потом пиши и всё )))) кстати какой ип выложи я у себя тож забаню пусть будет)))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя zelex
сообщение 15.5.2010, 8:40
Сообщение #209
Стаж: 17 лет

Сообщений: 116
Благодарностей: 12
Полезность: 87

Цитата(210091 @ 15.5.2010, 7:44) *
как банить подсеть

например у чувака ип 78.37.15.18 вместо 2-х диапозонов последних ставишь 0.0 и получаеться так 78.37.0.0 ))

тока первые 2-а диапозона смотри а потом нули ах да ещё команда amx_addban потом пиши и всё )))) кстати какой ип выложи я у себя тож забаню пусть будет)))


94.41.0.0
109.187.0.0
95.105.0.0

Я проверил - это диапазон башкирии. А твой кстати ип это питер. Я баню через амхбанс, просто пробовал занести адреса в таком формате в listip.cfg они после смены карты исчезают хз почему. Попробую как ты говоришь, спасибо.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя STR@TEG
сообщение 15.5.2010, 11:10
Сообщение #210
Стаж: 16 лет

Сообщений: 4186
Благодарностей: 1763
Полезность: 837

Цитата(zelex @ 15.5.2010, 10:40) *
94.41.0.0
109.187.0.0
95.105.0.0

Я проверил - это диапазон башкирии. А твой кстати ип это питер. Я баню через амхбанс, просто пробовал занести адреса в таком формате в listip.cfg они после смены карты исчезают хз почему. Попробую как ты говоришь, спасибо.

Адреса вводятся в таком формате:
Цитата
addip 0.0 94.41.0.0
addip 0.0 109.187.0.0
addip 0.0 95.105.0.0
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 210091
сообщение 15.5.2010, 14:50
Сообщение #211
Стаж: 16 лет

Сообщений: 80
Благодарностей: 9
Полезность: < 0

Цитата(STR@TEG @ 15.5.2010, 12:10) *
Адреса вводятся в таком формате:



незнаю незнаю всегда вводил как таму челику говорил и всё зашибись)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 210091
сообщение 15.5.2010, 18:55
Сообщение #212
Стаж: 16 лет

Сообщений: 80
Благодарностей: 9
Полезность: < 0

Цитата(zelex @ 15.5.2010, 8:40) *
94.41.0.0
109.187.0.0
95.105.0.0

Я проверил - это диапазон башкирии. А твой кстати ип это питер. Я баню через амхбанс, просто пробовал занести адреса в таком формате в listip.cfg они после смены карты исчезают хз почему. Попробую как ты говоришь, спасибо.




а как ты проверил откуда эти челики) ??
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя zelex
сообщение 16.5.2010, 6:22
Сообщение #213
Стаж: 17 лет

Сообщений: 116
Благодарностей: 12
Полезность: 87

Цитата(210091 @ 15.5.2010, 18:55) *
а как ты проверил откуда эти челики) ??


Сайты есть с базами IP адресов. Вот через который я смотрю http://ipgeobase.ru/
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Ramul
сообщение 16.5.2010, 7:00
Сообщение #214
Стаж: 16 лет

Сообщений: 72
Благодарностей: 14
Полезность: 152

но с точностью до города там тоже не всегда покажет.
Вот проверил свой, говорит ,что я с одного города , а на самом деле я с другого. Хотя расстояние между ними небольшое около 200км.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя angelwar
сообщение 16.5.2010, 20:24
Сообщение #215
Стаж: 16 лет

Сообщений: 14
Благодарностей: 1
Полезность: 0

Цитата(210091 @ 14.5.2010, 15:30) *
я разобюрался кароче)
сматри

скачиваеш програмку

HLSW заходишь в неё там вписываешь ркон пароль серва нажимаешь принять лог и там выбираешь консоль и там всё прекрасно видно эти цифны длинные или ники палються моментально меня досил какойто перец с города )

кго ип 78.37****

такчто совет на всякий случай банте подсеть 78.37 ))))


больше не досят)))

еее))

чет у меня левых ников нету.. я вот только одно отличие нашел у все порт 27005 а вот перед атакой зашел чувак с таким портом подозрительным "Prototip<282><STEAM_0:0:1838573363><>" connected, address "178.122.225.39:11309"..
а и к стате пробывал посмотреть откуда этот чквак через этот сайт http://ipgeobase.ru/ пишет Адрес не европейский и не российский.

Отредактировал: angelwar, - 16.5.2010, 20:40
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 210091
сообщение 17.5.2010, 6:04
Сообщение #216
Стаж: 16 лет

Сообщений: 80
Благодарностей: 9
Полезность: < 0

Цитата(angelwar @ 16.5.2010, 21:24) *
чет у меня левых ников нету.. я вот только одно отличие нашел у все порт 27005 а вот перед атакой зашел чувак с таким портом подозрительным "Prototip<282><STEAM_0:0:1838573363><>" connected, address "178.122.225.39:11309"..
а и к стате пробывал посмотреть откуда этот чквак через этот сайт http://ipgeobase.ru/ пишет Адрес не европейский и не российский.



если у чела ип 27005 то это не трогай этот ип подключения к серверу ))) это норм так и должно быть))


а если любое другое число кроме "27005" тогда бань подсеть))

вот ты кинул ип "178.122.225.39:11309" это не подключение это атака пропиши в консоле серва

amx_addban 178.122.0.0 peraments

и всё))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя angelwar
сообщение 17.5.2010, 7:09
Сообщение #217
Стаж: 16 лет

Сообщений: 14
Благодарностей: 1
Полезность: 0

Цитата(210091 @ 17.5.2010, 7:04) *
если у чела ип 27005 то это не трогай этот ип подключения к серверу ))) это норм так и должно быть))


а если любое другое число кроме "27005" тогда бань подсеть))

вот ты кинул ип "178.122.225.39:11309" это не подключение это атака пропиши в консоле серва

amx_addban 178.122.0.0 peraments

и всё))

Спасиб за прогу :) Пока единственный способ... а то надоели досит ubeysya.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Makc
сообщение 17.5.2010, 10:05
Сообщение #218
Стаж: 19 лет

Сообщений: 34
Благодарностей: 3
Полезность: < 0

А как можно сделать в windows так чтобы могди подключиться только на порт 27005 а все другие порты блокировал?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя LaFA
сообщение 17.5.2010, 10:18
Сообщение #219


Стаж: 16 лет

Сообщений: 4505
Благодарностей: 3256
Полезность: 793

Цитата(Makc @ 17.5.2010, 11:05) *
А как можно сделать в windows так чтобы могди подключиться только на порт 27005 а все другие порты блокировал?

Через фаервол думаю это сделать можно...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя angelwar
сообщение 17.5.2010, 10:24
Сообщение #220
Стаж: 16 лет

Сообщений: 14
Благодарностей: 1
Полезность: 0

Цитата(LaFA1702 @ 17.5.2010, 11:18) *
Через фаервол думаю это сделать можно...

а поподробней можно я фаерволе не бум бум :biggrin:
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
47 страниц V  « 10 11 12 ... 45 46 »
 
Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: