Защита от Дос атак

Серверы, на которых проходили некоторые топ-матчи (особенно в которых велись видеокасты) подвергались атакам, что приводило к большим лагам на сервере и игроки просто не могли играть.
Теперь есть способ избежать этого!


Вы должны отредактировать dosattackfix.vdf
Для линукса


Для винды

С червяком небось, раз без описания и в этом разделе! Нахалюга

Tolstiu мне непонят твой пост когда завалят сервак тогда скачаеш )))

DoS Attack Fixer for CSS v3
http://www.sourceop.com/modules.php?name=D...nload&cid=9

Не пойму это старей или новей версия ? Файлы по размеру и ридми отличатся.

 daf_3_css.zip ( 117,46 килобайт ) Кол-во скачиваний: 85

Решил описать все выложенные файлы
1. Первый пост VirusTotal


2.Последний выложенный файл


----
С чего начать программистам испытание шпионских программ, конечно с мальчишек 12 летних, которые только постигают азы Linux
Например ставят Linux чтобы запустить игровой сервер.

Не понятно к чему все это и кому нужны твои антивирусы, вирей там нет. Делал правила но не спасают и плагин этот не загружается вообще.


ДОС атака на hlds сервер состоит из огромного числа посылаемых пакетов на определённый порт по определённому протоколу. Вот на сервере Counter-strike 1.6 я ещё не видел атак, но мои сервера Counter-strike: Source постоянно раньше заспали пакетами и пинг становился по 800 у всех, а если надавят посильней то сервер входил в ступор. Создаём правила, приведу работающий пример защиты iptables одного из портов (состояние когда досят часто):

-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -m hashlimit --hashlimit 5/sec --hashlimit-burst 5 --hashlimit-mode srcip --hashlimit-name cs -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -j DROP

Очередь пакетов обрабатывается с каждого айпи, при переполнении будет отсекаться (эффект hashlimit наподобие стакана с водой, когда он полный, остальное переливается, не причиняя вред) . Пинг игроков даже не пошелохнётся даже если будут вас засыпать с двух-трёх машин.

Но для комфортной игры я всё же советовал ставить:

-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -m hashlimit --hashlimit 200/sec --hashlimit-burst 200 --hashlimit-mode srcip --hashlimit-name cs -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -j DROP

Но при атаке пинг повысится до 800 у всех но сервер не упадёт. Если вы хотите логировать и видетьа айпи тех кто вас досит, после ACCEPT с новой строки добавляем строчку:

-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -m limit --limit 1/s -j LOG --log-ip-options --log-prefix catch_them

поясню, 1/s для того чтобы не сильно засорять Лог файл, и далее смотрим тех кто нас досил в /var/log/messages

Как только вычислили айпи, баним тоже на фаере по игровом порту:

-A RH-Firewall-1-INPUT -s 109.108.21.0 -p udp -m udp --dport 27015 -j DROP

Вместо 109.108.21.0 айпи досера, либо нифиг его диапазон:

-A RH-Firewall-1-INPUT -s 109.108.0.0/255.255.0.0 -p udp -m udp --dport 27015 -j DROP

Диапазон 109.108.0.0/255.255.0.0 написан в качестве примера.

Вот еще нарыл но пока не тестил.


Крайне простой, но и крайне эффективный плагин для защиты CS:S - Сервера от DOS-атак! Не имеет никаких настроек, но хорош в работе!

Проверен и протестирован мною программой для внешней атаки (то есть когда можно свалить сервер, не заходя на него и соответсвено когда не действует бан)! Против этой программы не спасал Dos Attack Fixer, Сервер сваливался наглухо уже после первых 10 сек. работы программы! Но при DoS Protector Сервер продолжал нормально работать, без малейших лагов!

В общем, решать Вам, стоит ли его ставить или нет, но плагин реально эффективный! :victory:

Правда есть и свой минус: отсуствует ведение логов!
Настройки:

dosp_status - Показать IP тех, кто атаковывал Сервер
dosp_enable 0.1 - Выкл/Вкл Плагин
dosp_version - Версия плагина



Примечание: может не работать совместно с другими плагинами защиты (DAF, ZBlock, CrashBlock 2.0). Также возможно не будет работать на Серверах с Глобальными Модами (У меня отказался работать на Зомби-Моде, но работал на Паблике и Детматче)


>>Официальная страница<<
Доп. ссылки для скачивания:
Версия для Windows -> Dos Protect (MM) - Win
Версия для Linux -> Dos Protect (MM) - Linux[/QUOTE]

Anti CSDoS v3.5
v3.3 supports 5000 HLDS processes
v3.5 comes with a fix for the "Host_Error: SV_ParseVoiceData"

http://www.shockingsoft.com/AntiCSDoS.html

Simbol,
Anti CSDoS
Тем более это для серверов на базе движка Gold Source.
А этот раздел форума посвящен серверам на базе движка HL2 (CS:S, TF2, DoD:S).