Защита от fakeplayer

Извиняюсь, если ответ на мой вопрос есть на форуме. Я честно юзал поиск и ничего не нашел.

Я держу linux сервера на последнем hlds. Недавно патчил сошки от новых эксплоитов. Неделю назад сервера стали переполняться ботами, что сделало их почти не играбельными. Я поставил hldshiled 2.4. Однако, это не помогло. Есть какие нибудь методы для linux серверов, которые помогли бы мне справиться с этой мразью? У атакующих динамические ip.

Сборка 4617, скачивал два дня назад. Использую dproto. Пытался через него не пускать этих ботов, но без результатов. Из защиты : myac 1.6.0.3, hldshield 2.4 и патченные сошки от hlds_fuck.

Может есть какие плагины для amx, которые как то препятствовали их заходу?

я лично не встречал... да и сложно представить пока, как это левых юзеров можно заблокировать... они же заходят на сервер как все обычные..

мб можно в Iptables попробовать включить защиту, дропая инвалидные соединения... но как быстро на это будет реаировать сервер кс... возможно как раз и исползуется его время таймаута, прежде чем дисконектить клиента... (кстати на эту тему можно поискать настройки server.cfg, что бы быстрее отбивать зависшие сессии или что то с этом роде... смотри таймауты вобщем)

Идея с таймаутом хорошая, спасибо. Однако избавиться от ботов мне это не помогло :).

Честно говоря, защищаться при помощи iptables я не пробовал вообще. Пока не могу найти информацию о правильной таблице для обрыва неправильных соединений.

ну отправь пакет приходящий с внешнего интерфейса на подобное правило



типа iptables -A INPUT -i wan_if -m state --state INVALID -j DROP


вобще лучше прочитай про онфиг безопасности iptables... всякие защиты от SYN атак и зависших сессий надо держать включённую....

наказывать игрока кстати можно отправляя его подключение в цель TARPIT (клиент установит соединение, iptables установит для этого соединения минимальный размер пакета, где даже данные не поместятся, тем самым клиент на винде будет расходовать ресурсы на поддержку сессии и не сможет даже её дропнуть, т.к. она будет существовать и никаких саймаутов не будет + клиент не сможет передать твоей серверу даже пакеты с закрытием сессии...)

Спасибо. Часть нужных правил я уже создал. Отпишусь через некоторое время, когда получу результаты.