Help ! Dos или не Dos ?

Сразу извиняюсь за то, что с мобильного телефона сижу и дюже хорошо тему оформить не могу...

Сервер на фортиме.
Появился нехороший человек. Забивает все слоты. Кикнуть или забанить этих "левых" игроков не получается.




Вначале сервер держался, но теперь он его валит. Пишет в чат: "Внимание падение сервера через 5 секунд" и ба-бах.

Вообщем, кто что подскажет ?

збань его и все, или его подсеть положи)

Crash script чтоль? Хотя и на modified born to be pig смахивает...
Лучший способ защитится от дос атак - это свежий билд (например 4554). Против сrash скриптов успешно бореться RHLG 2.8

maarik,
если бы все так просто было...
вот я его банил: http://csksm.ru/forum/csbans.php?active=1&...name=Traetaonum

как видно у него ип меняется координально...

я про подсеть говорю...
т.е. допустим у него IP 133.321.22.55, ты не его бань, а 133.321.0.0

Смотри:

4588 21-08-09 23:35:29 Traetaonum 91.78.189.251
Логи Сети ~KSM^ZOMBI^SERVER~ Itachi Бан Навсегда "4it"
Нет Редактировать
Снять
Удалить

4530 21-08-09 03:43:12 Traetaonum 85.141.69.43
Логи Сети ~KSM^ZOMBI^SERVER~ Itachi Бан Навсегда "4iter"
Нет Редактировать
Снять
Удалить


Как видно из этих банов его ипы: 91.78.189.251, 85.141.69.43 - в следствии чего могу предположить, что он или при каждом подключении получает КООРДИНАЛЬНО новый IP адрес, либо заходит через прокси-сервер...какую ты мне подсеть предлагаешь банить ?

PEKJ7AMA,
обе
может, у него всего 2-3 диапазона

я бы такого на роутере забанил..

Попробуй поставить AntiCsDos  AntiCSDoS.zip ( 914,78 килобайт ) Кол-во скачиваний: 24
(хотя я сомневаюсь что это связано с DOS-атакой).
При подключении этой рекламы к твоему серверу должен высветиться IP полюбому. Бань этот ip. Ну не будет же этот чел все время у тебя спамить и каждый рас менять ip? Попробуй забанить этот ник, и тогда ему прийдется менять ник каждый раз ( тоже задолбется). Мое мнение, это просто какойто скрипт или программа. Возможно даже обычный hltv. Ну это только догадки.

J_A_G_U_A_R,
У него сервер на фортиме.
PEKJ7AMA,
У меня была почти такая же проблема как у тебя.Но просто были спекты,решилась она перезагрузкой сервера

айпи если здесь пробивать http://www.wservice.info, то сеть mtu.net какая то.
яб им написал, прикрепил логи. Может помогут, хотя админы существа ленивые кучу логов разгребать не любят, тока по запросу отдела "К" Хотя можно от фортимы отписаться(будет более весомо)
ПС: не по теме, тут по работе пришлось столкнуться с этим отделом, к ним даже заявы пишут, если например в вконтакте кто то пароль юзеру сменил, ищут и находят :-)

Вот весь список подсетей его провайдера:
http://www.db.ripe.net/whois?form_type=sim...o_search=Search
Подсети ищи в строках "inetnum".
Все, или почти все диапазоны с динамической выдачей ip. Советую забанить, или ограничить через AmxSubnetBan, еще и потому что с этого провайдера читаков навалом.

спасибо ребята, пользуюсь Цербером, через него и добавил все сети в обязаловку для регистрации, не поможет, кину в бан...посмотрим, что будет дальше...)

Про билды гнать не нуна, стоит от 20 числа билд, и его досят.
Помог только звонок в сеть провайдера, хацкер оказалсо лохом!
Так что сообщение суперхацкерам:
Не шутите с админами!

ето скорее всего auto fill


кароче помните на олчитс был чел который выкладывал ботов которые могут заходить на сервер 2 -3 штуки

может он сделал ему такую версию что заходят уже 10 ботов .... и занимают места.

Запрети спектаторс на сервере или ограничь его до 2-3 человек и проблема будет решена. А ещё проще установить Dproto и естим и банить всех игроков по уникальным стимам.

если на клиенте Эмулятор...

DeHu,
т.е.?

Ну ясен пень. Выставляешь cid_NoSteam47 = 5 и cid_NoSteam48 = 5 ставишь последний Dproto 0.3.3 и дописываешь в amxx.cfg сообщение, которое увидит игрок, заходя со старого патча. Всё, сервер защищен, куча ботов со старыми кс клиентами отсеяна. ИМХО сейчас только такие сервера надо делать и на всех динамщиков класть болт и не думать о том, что частично упадет онлайн, т.к. упадет не онлайн, а тупо отсеются читаки.

Shalun,
90% онлайна уберешь

Оо

мб в дпрото.цфг?

кто стрелякать-то буде?
клиентов с п48 оч мало, а утановленных еще меньше

Гон. Сейчас у 30% игроков в кс вшит естим. Я знаю точно пару сервов, где стоит такая система (одному я помогал делать, второй додумал сам). Забиты 24/7 круглосуточно.



Нет, именно в amxx.cfg

dp_rejmsg_steam for legit steam (cid_Steam) clients;
dp_rejmsg_nosteam47 for no-steam p47 (cid_NoSteam47) clients;
dp_rejmsg_nosteam48 for no-steam p48 (cid_NoSteam48) clients;
dp_rejmsg_hltv for HLTV (cid_HLTV) clients;
dp_rejmsg_pending for unathorized (cid_cid_SteamPending) clients.



Зах 48й нужен ? Естим вшивается начиная с 29го патча (не всегда) и с 35 всегда (ну и выше)

Так что прежде чем писать "90% онлайна уберешь" подумай, а так ли оно на самом деле...

P.S. Хотя конечно же, если у вашего сервера нет форуме или сайта поддержки и нет хотя бы 100-150ти постоянных игроков, естим лучше не ставить...