атакуют сервер

Вобщем, столкнулся с серьёздной проблемой, а конкретно - атакой сервера.

для начала то, что происходит с самим сервером:
-лаги
-пинг в 2-3 раза выше
-сервер виснет (не закрывается, не выдаёт никаких ошибок. просто замирает. в консольке отображается что есть игроки, но, их на самом деле уже нету)

из защиты имеется:
-анти кс ДОС
- оутпост файрволл на максимуме защиты

что предпренимается:
-из антиксДОС все атакующие ИП заносятся в список блокированных фаерволом
-все атакующие, и сканющие ИП которые заметил фаервол, также заносятся в бан фаервола.
-проверяю файлы на сервере, на предмет закачки конфигов и т.д. (но ничего подозрительного замечано небыло)


Вобщем сервера уже работают более 3х месяцев. атаки шли, и идут, ежедневно минимум по 20-30 штук. это нормально . . . всё блокируется, предотвращается, и никогда небыло проблем.

НО, последние 2 дня, какието извиняюсь за выражение уроды, чтото активно делают по вечерам. если вчера мне удалось кое-как избавиться от них путём бана, то сейчас я заметил много атакующих ип (скорее всего прокси сервера). банитьто я их баню, но вот толку ноль. как глючили сервера, так и глючат. а при всплеске атак один даже повис . . .


Вобщем что посоветуете ? что предпринять, как защититься ?

Хм, по описанию очень похоже на фулупдейт, поставь этот плагин попробуй

https://c-s.net.ua/forum/ipb.html?s=&sh...st&p=101436

MastaMan,
там используется рхлг . . .
его у меня нет . . .

это придётся ставить этот античит, и париться сутки с его настройкой ?
а без этого никак ?

если других вариантов нету, то завтра придётся ставить его . . . .
ох намучаюсь . . . я както пытался ставить, так и не получилось настроить . . . . читы не палил, а за то что ненадо - банил . . .

Нет, нет, я имел введу вот этот скрипт, который просто кикает за использование fullpdate:

Как то проводили тест, на мощной машине стоял сервер, и 3 человека использовали одновременно специально настроенный конфиг с fullupdate. Скорость отдачи интернета 2 мегабита у них была, и в течении 15 -30 минут, сервер жутко лагал пинг был под 2000, а потом просто падал.

Не факт что у тебя может быть другая проблема, но все же попробуй

Попробуй CSF поставить.

MastaMan,
serzent,
Отдельный плагин https://c-s.net.ua/forum/topic17535.html?hl=Fullupdate+spam

pike z, видел, знаю, но пусть сначала определит или в этом причина. Если в этом, то можно уже поставить твой более продвинутый ;)

спасибо, ставлю.



тоже спасибо.
думаю, если я поставлю *более продвинутый* плагин, то хуже от этого небудет =)


а, что это такое ?

поставил, после смены мапы жуткие лаги, и выкидывания с сервера начались.

толи из-за плагина, толи хакали сервак опять . . .

в любом случае плагин не помог =(


и, кстати, если оутпост фаервол раньше блокировал все такаки, то сейчас идём много атак, и он в журнале пишет чтото типа:
обнаружена атака, узел не заблокирован.

блокирует только 1 из 10 атак . . . чтото тут не так =(

плагин снял, сервак перезапустил, всё ок стало =)

атаки как были так и идут (к счастью пока безтолку =))

Вобщем это скорей всего в плагине были проблемы (может, поругался с другими плагинами).
в то что это совпадение, и именно на момент поставки плагина пришлась жёсткая атака, мне не вериться.

опять началось . . .

чтото мне подсказывает, что это не через сервер делают, а через комп . . .

т.к. начинается на всех серверах одновременно, и помимо серверов перестаёт функционировать всё остальное, что потребляет нэт.

serzent, вирус наверное =)

нужно различить.Просто атаки и атаки именно на кс сервак, оутпост любит орать помелочам, на пару портов пришли запросы, все типа атака.

Из за этого плагина навряд ли.
А что с нагрузкой ?

да было такое дело сервера замерзали ... а пртокол на серверах какой?+ r операционка хрюша?
у мну тоже как то лаги были... но связано с тем что анткс дос как то не совсем блокирует атаку . и после експлойта на сервере падают фпс до 20 и у всех растет пинг до 200 .. но ето временно бустер потом вытягует . обратно.как ты заносишь айпи в фаер? бань сразу подсеть или прова. потом разбанищь если что.... я вот пол китая забанил ...) лаггеры . нашествие какое то на сервера.

а какже другие игроки ? уже много знакомых на сервере, и банить хороших игроков нехочется.


что за нагрузка ?


47 протокол. XP.


и чтоже сделать чтоб он полностью блокировал ?

Вобщем выяснилось, что сервер лагает только когда человек пытающийся сломать сервер, сам находиться на нём.
он просто заходит в игру, и играет. у всех из-за этого повышается пинг.
сам он, ничем не выделяется.
а при его кике, сразу всё становиться нормально.

з.ы. у кого есть программы для взлома сервера - киньте пожалуйста в ЛС. нужно для поиска защиты
з.з.ы. пробовал установить пропатчёный свдс файл, который должен спасать от эксполитов и прочего - не помогло. токо сервак стал какоето обновление просить и рестарт (на работе вроде не отразилось)

з.з.з.ы. а почему у меня форум стал вида: первое сообщение сверху страницы, а остальные сообщения указаны в виде ссылок ниже первого.

1) Этот человек должен выделятся, у него пинг должен быть больше всех.
2) Ставь тот скрипт что я тебе давал еще в самом начале.



Дело не в дос атаке, а обыкновенном флуде



Ты включил древовидный вид зайди в Опции --> Линейный вид

я теперь использую  Whois для просмотра  айпи атакующего.


если айпи не динамический то в фаервол идет один . если провайдер с динамикой - подсеть

лучше иметь минимум но нормальных игроков. чем полный сервер читаков. или хакеров

опять началось.
опять требуется помощ.


сервак лагает (как и раньше). лагает только когда человек, ломающий сервер, находиться на нём.


пробежался по серверам, у 10-20 человек примерно одинаково большой пинг. кикнул всех - не помогло (может, когото пропустил).


ставил. сначала всё прекратилось. сейчас опять началось.
(толи по другому ломать стали, толи у *хакера* был отпуск . . .)

может патч какой поможет ?

а то я как установил дедикатед сервер, так и не пропатчивал.

токо вот недавно пытался, всё норм получилось, но только бан перестал работать.