Информационная доска

Данный раздел предназначен для обсуждения, а также решения технических проблем связанных с серверной частью. Обсуждения касательно игровых клиентов ведутся здесь.

1. Во время создания новой темы аккуратно оформляйте её, не допускайте грамматических ошибок.
2. Описывая проблему старайтесь, как можно больше рассказать о ней, а так же о действиях с сервером после которых она возникла, по возможности подкрепите информацию логами.
3. Если вопрос касается проблемы в работе сервера, то обязательно прикрепляйте список плагинов (введите в консоли сервера: meta list и amxx plugins), настройки server.cfg, логи. Так же указывайте операционную систему, версию HLDS (введите к консоли сервера: version) и где хостится сервер.

Длинную информацию скрывайте под спойлер.

Досят сервер :)

, Поиск юзал

Опции

1alexxxx	25.3.2010, 17:18 Сообщение #21
Стаж: 16 лет Сообщений: 354 Благодарностей: 61 Полезность: 0	Цитата(STR@TEG @ 25.3.2010, 18:17) 1alexxxx, Скидывай все настройки сервера, может вовсе не в атаках дело. Разве может,у всех одновременно пинг подниматься до 500?:) А забыл,при этом лаги не у всех...И фпс падает почти что до 20-40 Отредактировал: 1alexxxx, - 25.3.2010, 17:23
	Поблагодарили 0 раз Поблагодарили 0 раз

1alexxxx	25.3.2010, 18:23 Сообщение #22
Стаж: 16 лет Сообщений: 354 Благодарностей: 61 Полезность: 0	что,не кто не подскажет что делать то?Онлайн теряется потихоньку блин
	Поблагодарили 0 раз Поблагодарили 0 раз

vkontakte	25.3.2010, 18:41 Сообщение #23
Стаж: 16 лет Сообщений: 2509 Благодарностей: 486 Полезность: < 0	Цитата(1alexxxx @ 25.3.2010, 18:23) что,не кто не подскажет что делать то?Онлайн теряется потихоньку блин инет какой у тебя? сколько слотов на сервере?
	Поблагодарили 0 раз Поблагодарили 0 раз

1alexxxx	25.3.2010, 19:05 Сообщение #24
Стаж: 16 лет Сообщений: 354 Благодарностей: 61 Полезность: 0	Цитата(vkontakte @ 25.3.2010, 19:41) инет какой у тебя? сколько слотов на сервере? Интернет - Download 6.46 Upload 5.91 -- это Когда сервер включен слотов 28
	Поблагодарили 0 раз Поблагодарили 0 раз

1alexxxx	26.3.2010, 20:19 Сообщение #25
Стаж: 16 лет Сообщений: 354 Благодарностей: 61 Полезность: 0	Опять поднимаю тему эту...Сервер уже досят наверно человек 5-6,минимум. Вопрос,можно как нибудь забанить их под сеть?Ибо бан по ип адресу на 60 минут,это уже не катит,они меняют ип адрес,и снова начинают) Пинг уже не до 500 поднимается,а 1-2 раза до 880 :) И кстати,при включёно анти кс дос,могут что-нибудь делать,вроде я слышал в нём есть дыры,какие то.Версия 3.2 Отредактировал: 1alexxxx, - 26.3.2010, 20:20
	Поблагодарили 0 раз Поблагодарили 0 раз

vkontakte	26.3.2010, 20:24 Сообщение #26
Стаж: 16 лет Сообщений: 2509 Благодарностей: 486 Полезность: < 0	Цитата(1alexxxx @ 26.3.2010, 20:19) Опять поднимаю тему эту...Сервер уже досят наверно человек 5-6,минимум. Вопрос,можно как нибудь забанить их под сеть?Ибо бан по ип адресу на 60 минут,это уже не катит,они меняют ип адрес,и снова начинают) Пинг уже не до 500 поднимается,а 1-2 раза до 880 :) И кстати,при включёно анти кс дос,могут что-нибудь делать,вроде я слышал в нём есть дыры,какие то.Версия 3.2 против анти кс дос практически ничего немогут сделать,теоретически возможно
	Поблагодарили 0 раз Поблагодарили 0 раз

1alexxxx	26.3.2010, 20:26 Сообщение #27
Стаж: 16 лет Сообщений: 354 Благодарностей: 61 Полезность: 0	Ну меня больше волнует,как заблокировать этих "добрых" "людей"? Ибо они пытаются убить онлайн,но не получается,и всё равно продолжают закидывать сервер пакетами
	Поблагодарили 0 раз Поблагодарили 0 раз

vkontakte	26.3.2010, 20:30 Сообщение #28
Стаж: 16 лет Сообщений: 2509 Благодарностей: 486 Полезность: < 0	Цитата(1alexxxx @ 26.3.2010, 20:26) Ну меня больше волнует,как заблокировать этих "добрых" "людей"? Ибо они пытаются убить онлайн,но не получается,и всё равно продолжают закидывать сервер пакетами фаервол тебе в помощь, больше никакого доса небудет остаточно
	Поблагодарили 0 раз Поблагодарили 0 раз

1alexxxx	26.3.2010, 20:39 Сообщение #29
Стаж: 16 лет Сообщений: 354 Благодарностей: 61 Полезность: 0	Цитата(vkontakte @ 26.3.2010, 21:30) фаервол тебе в помощь, больше никакого доса небудет остаточно Как настроить\поставить фаервол ?) Тоесть,что нужно в брандмаузере делать?
	Поблагодарили 0 раз Поблагодарили 0 раз

vkontakte	26.3.2010, 20:39 Сообщение #30
Стаж: 16 лет Сообщений: 2509 Благодарностей: 486 Полезность: < 0	Цитата(1alexxxx @ 26.3.2010, 20:32) Как настроить\поставить фаервол ?) обычно устанавливать,руками,желательно последний и на русском,он тебе сразу выдаст кучу сообщений про дос и забанит те ип также можно и в ручную блокировать ип, я себе его ставил бо мне сайт досили фаервол это отдельная программа,в гугле пропиши Отредактировал: vkontakte, - 26.3.2010, 20:40
	Поблагодарили 1 раз Поблагодарили 1 раз ~~1alexxxx~~

1alexxxx	26.3.2010, 20:43 Сообщение #31
Стаж: 16 лет Сообщений: 354 Благодарностей: 61 Полезность: 0	Цитата(vkontakte @ 26.3.2010, 21:39) обычно устанавливать,руками,желательно последний и на русском,он тебе сразу выдаст кучу сообщений про дос и забанит те ип также можно и в ручную блокировать ип, я себе его ставил бо мне сайт досили фаервол это отдельная программа,в гугле пропиши Спасибо большое,щас попробую)Надеюсь поможет 100%
	Поблагодарили 0 раз Поблагодарили 0 раз

artem25	26.3.2010, 23:12 Сообщение #32
Стаж: 18 лет Сообщений: 131 Благодарностей: 5 Полезность: 39	Попробуй: http://gunitteam.fipb.ru/index.php?showtopic=1255 Это самая новая версия.
	Поблагодарили 0 раз Поблагодарили 0 раз

Racoon	26.3.2010, 23:53 Сообщение #33
Стаж: 18 лет Сообщений: 1757 Благодарностей: 1523 Полезность: 1116	Цитата(artem25 @ 26.3.2010, 23:12) Попробуй: http://gunitteam.fipb.ru/index.php?showtopic=1255 Это самая новая версия. Сегодня ты узнаёшь о версии anticsdos 3.3, а что завтра? - ты откроешь тему о выходе dproto 0.2.8? :biggrin:
	Поблагодарили 0 раз Поблагодарили 0 раз

1alexxxx	27.3.2010, 0:20 Сообщение #34
Стаж: 16 лет Сообщений: 354 Благодарностей: 61 Полезность: 0	Вопрос,по фаерволу,он автоматически будет блокировать все входящие пакеты,которые посылают на сервере,или что-то надо сделать?
	Поблагодарили 0 раз Поблагодарили 0 раз

sot100	28.3.2010, 0:47 Сообщение #35
Стаж: 18 лет Сообщений: 1695 Благодарностей: 500 Полезность: 711	настроить его корректно надо, он будет блокировать все недоверенные коннекты, в KIS 2010 есть уже нормальный файрвол но жрёт этот антивирь немеренно https://vk.com/club_megamozg
	Поблагодарили 0 раз Поблагодарили 0 раз

DaTeX

28.3.2010, 9:22

Сообщение #36

Стаж: 16 лет

Сообщений: 638
Благодарностей: 89
Полезность: < 0

если сервер твой ддосит школота, а ты не можешь никак защититься, то кто ты тогда?

по теме:
ставь линукс и поколдуй с iptables вот так:

Цитата

ДОС атака на hlds сервер состоит из огромного числа посылаемых пакетов на определённый порт по определённому протоколу. Вот на сервере Counter-strike 1.6 я ещё не видел атак, но мои сервера Counter-strike: Source постоянно раньше заспали пакетами и пинг становился по 800 у всех, а если надавят посильней то сервер входил в ступор. Создаём правила, приведу работающий пример защиты iptables одного из портов (состояние когда досят часто):

-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -m hashlimit --hashlimit 5/sec --hashlimit-burst 5 --hashlimit-mode srcip --hashlimit-name cs -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -j DROP

Очередь пакетов обрабатывается с каждого айпи, при переполнении будет отсекаться (эффект hashlimit наподобие стакана с водой, когда он полный, остальное переливается, не причиняя вред) . Пинг игроков даже не пошелохнётся даже если будут вас засыпать с двух-трёх машин.

Но для комфортной игры я всё же советовал ставить:

-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -m hashlimit --hashlimit 200/sec --hashlimit-burst 200 --hashlimit-mode srcip --hashlimit-name cs -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -j DROP

Но при атаке пинг повысится до 800 у всех но сервер не упадёт. Если вы хотите логировать и видетьа айпи тех кто вас досит, после ACCEPT с новой строки добавляем строчку:

-A RH-Firewall-1-INPUT -p udp -m udp --dport 27015 -m limit --limit 1/s -j LOG --log-ip-options --log-prefix catch_them

поясню, 1/s для того чтобы не сильно засорять Лог файл, и далее смотрим тех кто нас досил в /var/log/messages

Как только вычислили айпи, баним тоже на фаере по игровом порту:

-A RH-Firewall-1-INPUT -s 109.108.21.0 -p udp -m udp --dport 27015 -j DROP

Вместо 109.108.21.0 айпи досера, либо нифиг его диапазон:

-A RH-Firewall-1-INPUT -s 109.108.0.0/255.255.0.0 -p udp -m udp --dport 27015 -j DROP

Диапазон 109.108.0.0/255.255.0.0 написан в качестве примера.

(с)***ено с этого форума

ПС: а в момент поднятия пинга есть на сервере игрок с ником unnamed?

Отредактировал: DaTeX, - 28.3.2010, 9:23

!

Аккаунт пользователя заблокирован до: 26.5.2284, 10:12

pike	29.3.2010, 8:39 Сообщение #37
Стаж: 18 лет Сообщений: 956 Благодарности: выкл.	Цитата(1alexxxx @ 25.3.2010, 17:59) пинг подскакивает до 500 В момент коннекта игрока ? AmxBans стоит ? на хостинге ?

« Предыдущая тема · Общие вопросы по созданию и настройке сервера · Следующая тема »

0 пользователей и 4 гостей читают эту тему:

Наши новости:

Информационная доска

Досят сервер :)