Dos атаки и т.д.

Какой фаер тогда порекомендуешь?

Бред. Игроки, не имеющие внешнего ip адреса (один на подсеть) скорее всего будут иметь далеко не 27005 в качестве клиентского порта.

Что то я не совсем понял. Если закрывать порты (теоретически) то нужно оставить 2 для работы сервера. Это порт сервера 27015 (к примеру) и порт клиента 27005? и оба по протоколу UDP. Так вроде?

смотря где открывать и смотря как это "где" настраивалось...
если в роутере, то надо только открыть udp 27015 для подключения клиентов... 27005 порт - это порт клиента и он может быть произвольным, в принципе... вопрос только в том, почему используется не стандартный...

если это в iptables (что там с виндовыми фаерволами конкретно не знаю...) и там есть правила дропа всего трафика, то требуется разрешить трафик который был инициализирован уже живущими соединениями
что то типа: -m state --state ESTABLISHED,RELATED -j ACCEPT
это для всех в принципе соединений...можно воспользоваться модулями *conntrack* ... и ему подобными. они там есть для разных видов трафика... но проще наверное всё же правило это использовать и не париться.

GUNNER, скорее всего они будут иметь одинаковый порты, т.к. этому ничего не помешает. NAT/маршрутизатор разрулит кому чё отослать.

Ну не знаю, я уже неоднократно замечал игроков на сервере одновременно с одинаковыми IP но с разными клиентскими портами. Причем номер портов не 27005 а что-то вроде 50000... 60000

GUNNER, такие порты вобще не используются valve ... ;) максимум клиентский порт будет 28000. наверное тебя пользуют

Ты прав, прямо сейчас посмотрел, игроки с клуба(1 ип на весь клуб) имеют следующие порты: 5065, 5076, 5066

после обновления сервер начал засыпать. когда забанил айпишки шо в несколько тем выше прекратились падения. Вопрос: офф. латка будет?

беру свои слова обратно... данный факт заставил задуматься - это ж udp...

Вижу только 2 варианта:
1)Закрыть все порты для HLDS на входящие соединения кроме 27005
2)sv_timeout 10 (для извращенцев :) )

Народ появилась ли защита от дос атак ? а то запарили досить..........
или хотя бы скажите как узнавать кто тебя досит

http://www.shockingsoft.com/AntiCSDoS.html для новичков это сойдет :D
попробуй еще поставить dproto

dproto стоит.. от новых он не помогает, атиксдос тем более от него толку нету

Anti CSDoS
There was an error while patching HLDS with PID 2184. Process not active?


Что делать ?!

p.s.
Игрок обиделся за то, что я его кикнул с сервера....
Что-то видимо прописывал..... Так как сервак ускорился... бомба быстрей ставится, перезарядка, гранаты быстрей кидаются, пинг вроде до сих пор скачет... вообще непонятно...

это DOS атак ? кто-нибудь может знает, как сделать всё нормально ? подскажите пожалуйста.

god2018,
Такое может быть только из-за бустера.

Ребят а дпрото с антиксддосом не совместим? или нужно только что то одно ставить?

ost,
конфликтов не замечено.

STR@TEG,
да стоит Boosterlite 1.13

значит его нужно отключить ?

Попробуй отключи, должно помочь.

Нет, это не атаки,а как раз баг бустера. У тебя видимо sys_ticrate 10000 стоит + ася или вмп для поднятия фпс. Ставь sys_ticrate 1000 все будет норм. А еще лучше переходи на Alx.