Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

112 страниц V  « 36 37 38 ... 110 111 »

Последние угрозы

, https://c-s.net.ua/forum/topic37395.html
Статус пользователя w4r1ock
сообщение 6.4.2011, 21:48
Сообщение #721
Стаж: 15 лет

Сообщений: 35
Благодарностей: 8
Полезность: 59

это еще что такое? :biggrin:
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 3 раз
   + Цитировать сообщение
Статус пользователя Master_Bass
сообщение 6.4.2011, 21:49
Сообщение #722
Стаж: 16 лет

Сообщений: 111
Благодарностей: 27
Полезность: < 0

Цитата(w4r1ock @ 6.4.2011, 23:48) *
это еще что такое? :biggrin:


хДДДДД..)
Спасибо, поржал.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя w4r1ock
сообщение 6.4.2011, 21:51
Сообщение #723
Стаж: 15 лет

Сообщений: 35
Благодарностей: 8
Полезность: 59

я вообще никогда такого не видел)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя BeCeJ|b||/|
сообщение 6.4.2011, 21:54
Сообщение #724


Стаж: 15 лет

Сообщений: 902
Благодарностей: 572
Полезность: 412

:biggrin:


!
Аккаунт пользователя заблокирован до: 11.4.29391, 8:19
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя w4r1ock
сообщение 6.4.2011, 22:01
Сообщение #725
Стаж: 15 лет

Сообщений: 35
Благодарностей: 8
Полезность: 59

защита от csdeath
-A INPUT -p udp -m udp --dport 25000:30001 -m string --algo kmp --hex-string "|07 00 00 80 05 00 00 00 3B 74 64 04 3D 65 7C 2E 61 7C 21 6F 70 26 79 2B 23 71 27 69 7B 34 43 07 30 2C 79 61 2B 71 68 27 71 61 7C 61 6C 6F 3E 22 79 1B 40 23 73 21 36 6B 2C 38 20 22 3E 6C 36 2B 70 76 35 61 5E 58 74 66|" -m limit --limit 1/hour --limit-burst 5 -j LOG --log-prefix " New_Exploit_Attack "


-A INPUT -p udp -m udp --dport 25000:30001 -m string --algo kmp --hex-string "|07 00 00 80 05 00 00 00 3B 74 64 04 3D 65 7C 2E 61 7C 21 6F 70 26 79 2B 23 71 27 69 7B 34 43 07 30 2C 79 61 2B 71 68 27 71 61 7C 61 6C 6F 3E 22 79 1B 40 23 73 21 36 6B 2C 38 20 22 3E 6C 36 2B 70 76 35 61 5E 58 74 66|" -j DROP
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kalash1k
сообщение 6.4.2011, 22:10
Сообщение #726
Стаж: 19 лет

Сообщений: 35
Благодарностей: 7
Полезность: 49

Сам то понял, что написал?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя w4r1ock
сообщение 6.4.2011, 22:11
Сообщение #727
Стаж: 15 лет

Сообщений: 35
Благодарностей: 8
Полезность: 59

Цитата(kalash1k @ 6.4.2011, 22:10) *
Сам то понял, что написал?

понял.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kajfat
сообщение 6.4.2011, 22:24
Сообщение #728
Стаж: 15 лет

Сообщений: 20
Благодарностей: 2
Полезность: 77

А разве не проще
Цитата
iptables -p udp -m multiport --dport 26000:30000 -m length --length 1404 -j DROP

?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя w4r1ock
сообщение 6.4.2011, 22:26
Сообщение #729
Стаж: 15 лет

Сообщений: 35
Благодарностей: 8
Полезность: 59

этот работает, и слава Богу.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 6.4.2011, 22:34
Сообщение #730


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата(GUNNER @ 6.4.2011, 20:04) *
Не знаю, что еще за второй, но по крайней мере от того, что отправляет пакетик в 1404 байта метамод-плагин спасает, спасибо.

Код
L 04/06/2011 - 21:51:34: [ANTI-DLFILE] BLOCKED: "hello<3><VALVE_ID_LAN><>" (address "") is using "cmd dlfile halflife.wad" command.







кстати так и не допер, как это сделать на винде, пробовал с wipfw правило
Код
add 115 deny udp from any to me iplen 1300-1500

но не пашет ни в какую

/del
правило полностью не посмотрел и написал:

del

у вас скорее всего сам wipfw не работает
попробуйте заблочить вообще все входящие)
если не получится) - значит сам wipfw не работает на вашей ОС


Отредактировал: Legenda, - 6.4.2011, 22:36
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 6.4.2011, 22:41
Сообщение #731
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

Есть ли какие-то новые эксплуатировать? Игрок присоединяется и сервер зависает ... вот и все. Использование последних Dproto, hlshield.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kalash1k
сообщение 6.4.2011, 22:51
Сообщение #732
Стаж: 19 лет

Сообщений: 35
Благодарностей: 7
Полезность: 49

Цитата(insanse @ 6.4.2011, 22:41) *
Есть ли какие-то новые эксплуатировать? Игрок присоединяется и сервер зависает ... вот и все. Использование последних Dproto, hlshield.

What lang are you talking? :biggrin:

Отредактировал: kalash1k, - 6.4.2011, 22:51
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 6.4.2011, 22:56
Сообщение #733
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

Цитата(kalash1k @ 6.4.2011, 23:51) *
What lang are you talking? :biggrin:


Google translate :biggrin:
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя PORKI
сообщение 6.4.2011, 23:12
Сообщение #734


Стаж: 19 лет

Сообщений: 196
Благодарностей: 27
Полезность: 120

:biggrin: сигнатуру нормальную нужно писать, а не размер пакета отсеивать .Либо переждать)
Код
[udp sum ok] UDP, length 23
       0x0000:  4500 0033 2895 0000 7e11 8a35 4d57 254d  E..3(...~..5MW%M
       0x0010:  c232 5519 fa9a 56ce 001f a1a4 ffff ffff  .2U...V.........
       0x0020:  6765 7463 6861 6c6c 656e 6765 2076 616c  getchallenge.val
       0x0030:  7665 0d                                  ve.


Отредактировал: PORKI, - 6.4.2011, 23:13
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Racoon
сообщение 6.4.2011, 23:16
Сообщение #735


Стаж: 18 лет

Сообщений: 1757
Благодарностей: 1523
Полезность: 1116

Цитата(insanse @ 6.4.2011, 23:41) *
Есть ли какие-то новые эксплуатировать? Игрок присоединяется и сервер зависает ... вот и все. Использование последних Dproto, hlshield.
Use this http://forums.alliedmods.net/showthread.php?t=129450
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 6.4.2011, 23:20
Сообщение #736
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

Цитата(Racoon @ 7.4.2011, 0:16) *

Isn't this for 1. 5 only?

Ok. Here's what I tried to translate with google.
My server just freezes when player X enters. No segmentation fault, no error logs, nothing. I'm using the latest dproto & hlshield. Also latest build (5006).
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Racoon
сообщение 6.4.2011, 23:30
Сообщение #737


Стаж: 18 лет

Сообщений: 1757
Благодарностей: 1523
Полезность: 1116

Цитата(insanse @ 7.4.2011, 0:20) *
Isn't this for 1. 5 only?

Ok. Here's what I tried to translate with google.
My server just freezes when player X enters. No segmentation fault, no error logs, nothing. I'm using the latest dproto & hlshield. Also latest build (5006).
Works fine for cs 1.6
The latest exploit doesn't work. Tested!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Rovermate
сообщение 7.4.2011, 2:46
Сообщение #738
Стаж: 15 лет

Сообщений: 103
Благодарностей: 4
Полезность: 36

Racoon,
это сплойт второй от ратвелера?если да то от него тоже защита есть...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя coolman
сообщение 7.4.2011, 7:32
Сообщение #739


Стаж: 19 лет
Город: Екатеринбург

Сообщений: 1220
Благодарностей: 218
Полезность: 149

Цитата(w4r1ock @ 7.4.2011, 2:01) *
защита от csdeath
-A INPUT -p udp -m udp --dport 25000:30001 -m string --algo kmp --hex-string "|07 00 00 80 05 00 00 00 3B 74 64 04 3D 65 7C 2E 61 7C 21 6F 70 26 79 2B 23 71 27 69 7B 34 43 07 30 2C 79 61 2B 71 68 27 71 61 7C 61 6C 6F 3E 22 79 1B 40 23 73 21 36 6B 2C 38 20 22 3E 6C 36 2B 70 76 35 61 5E 58 74 66|" -m limit --limit 1/hour --limit-burst 5 -j LOG --log-prefix " New_Exploit_Attack "


-A INPUT -p udp -m udp --dport 25000:30001 -m string --algo kmp --hex-string "|07 00 00 80 05 00 00 00 3B 74 64 04 3D 65 7C 2E 61 7C 21 6F 70 26 79 2B 23 71 27 69 7B 34 43 07 30 2C 79 61 2B 71 68 27 71 61 7C 61 6C 6F 3E 22 79 1B 40 23 73 21 36 6B 2C 38 20 22 3E 6C 36 2B 70 76 35 61 5E 58 74 66|" -j DROP


а для чего знак: | ?

Цитата(PORKI @ 7.4.2011, 3:12) *
:biggrin: сигнатуру нормальную нужно писать, а не размер пакета отсеивать .Либо переждать)
Код
[udp sum ok] UDP, length 23
       0x0000:  4500 0033 2895 0000 7e11 8a35 4d57 254d  E..3(...~..5MW%M
       0x0010:  c232 5519 fa9a 56ce 001f a1a4 ffff ffff  .2U...V.........
       0x0020:  6765 7463 6861 6c6c 656e 6765 2076 616c  getchallenge.val
       0x0030:  7665 0d                                  ve.

а для этого так значит:

-m string --algo kmp --hex-string "|45 00 00 33 28 95 00 00 7e 11 8a 35 4d 57 25 4d c2 32 55 19 fa 9a 56 ce 00 1f a1 a4 ff ff ff ff 67 65 74 63 68 61 6c 6c 65 6e 67 65 20 76 61 6c 76 65 0d|" -m limit --limit 1/hour --limit-burst 5 -j LOG --log-prefix " getchal_Attack "
-m string --algo kmp --hex-string "|45 00 00 33 28 95 00 00 7e 11 8a 35 4d 57 25 4d c2 32 55 19 fa 9a 56 ce 00 1f a1 a4 ff ff ff ff 67 65 74 63 68 61 6c 6c 65 6e 67 65 20 76 61 6c 76 65 0d|" -j DROP
или по другому или без |?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kalash1k
сообщение 7.4.2011, 8:42
Сообщение #740
Стаж: 19 лет

Сообщений: 35
Благодарностей: 7
Полезность: 49

Цитата
I'm using the latest dproto & hlshield.

Don't use hlshield. Dproto blocks all threats that hlshield blocks too fine.
Make sv_allowdownload 0. And install this module.
And yes, it works with 1.6 as fine as on 1.5.

to coolman, чем это вы занимаетесь? Куда эти строки прописывать пытаетесь, я так и понять не могу? И для чего?

Отредактировал: kalash1k, - 7.4.2011, 8:44
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
112 страниц V  « 36 37 38 ... 110 111 »
 
Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: