Последние угрозы

:biggrin: какой из них именно?

насколько знаю их 2 и все работают по схожему принципу вызывая buffer_overflow
ктото у кого то слил. вот сплойт и "раздвоился"
ох мне начинают нравится соксы.

Сейчас вроде таких аттак нет.. Защиту поставил,вроде нормально.

Я про забивание буфера хламом. Есть новая версия fullupdat'a? Хоть и стоит последняя версия его защиты,вот пинг скачет под 100-200.

НУ так что, может мне конкретно сказать что мне с сервом делают?))
Просто перед тем как серв начинает "стоять" последнее , что я вижу это
set authidtype 10 [dproto]; pclient = 042e54c0

А потом постепенно нарастает нагрузка до макса цп озу

Немного доп. инфы....

"Стоять" начал при заходе определенного игрока явно с нехорошими мыслями))
Наверно этот баг наподобие buy...

Ты чего глазки закрываешь?))
Объясни))) До меня вот , что то не доходит... Потому что серв начинает "стоять" при коннекте игрока. А не после его захода...

Потому что эксплойт сначала посылает на сервер бота, а он посылает серверу саму команду "cmd dlfile maps/de_dust2.bsp" или как то так.

:biggrin: Столько монстров собралось старых. и че до сих пор никто не смог найти нормального решения проблемы?? В области защиты от новых сплойтов, патчинг памяти, плагин для метамода и т.д бред....

Я например юзаю п32 метамод...и мне ризона ставить простой (кривой) нет смысла....

Плагин защиты не помню название--ужос,

На каком этапе сейчас существует защита? Метамод менять нет желания, и смысла...тем более придеться его переставлять на 30 серверах, гон

Кто что скажет?? У кого что есть? да и вообще может стоить всем поднапрячь мозги..Все таки тут не мало старых монстров..




Нету такого нового фулапдейта, есть новый сплоит, который юзает старый как жопа мамонта баг....в двиге


он посылает сервер на йух)) и серв падает со злости

djhandle,
iptables в помошь ,но сначало дамп пакетов :)

Ip tables незаЧОТ

Нужно искать вариант проще и более доступный для рядовых юзверей

IP TABLES и так знаю его функционал....

Результат--атака ботнета от 8к в течении недели против моего сайта--результат ботнет сдох...Эмка сосет :biggrin:

сайт тока чуть призадумался при атаках..

А сайт эмки лежал долго) вместе с дедиком который типа в англии с мего защитой)) Кто афтар атаки на него не разглашается

sv_allowdownload 0
либо вырубить dproto. Два самых простых варианта, которые помогут точно.

Ага особено когда потом у клиента ошибка вылетает об отсуствии карты, или на Гангейме где скачка с урлов(sv downloadurl) имеет большое значение...

На метамоде p32 фикс antidl* работает, он не работает на 50** билдах

djhandle
Посылает бота. Т.е. само подключение к серверу как таковой есть?Или просто пакетом отсылает?

Вы просили самый простой и доступный способ - я его и написал.

Более подробно опиши, то что хотел спросить..честно нифига не понял))



Пума--а вы я вижу поработали с ребятами над левым софтом с вирем...Слышал о ГГ и сетти...

djhandle,
iptables помогает как раз таки идеально против последнего сплойта ,и идеально подходит для более чем 30 серверов ,тк достаточно 1 правило для всех :)
я не кодер я лишь использовал софт :biggrin:

нехорошо это честно их поступок не имеет ничего хорошего....с моральной стороны а со стороны разработчика, неплохая идея была...Но чем кончилось это я читал.

Да согласен 1 правило проще чем установка херовой тучи плагинов или правка конфигов у 30 серваков руками.. :biggrin:

Надо подумать над этим....Но думаю Людям было бы проще поиметь свежий дпрото...Это привычнее...не все же хостингами владеют...


Админы дайте группу получше без каптчи, как старому человеку) ССборщику и хостеру :biggrin:

djhandle,
iptables зашишает на уровне ядра ,а это намного идеальнее чем зашита на уровне сервера ,тк при атаках из вида флуд/дос ,процесс сервера дёргаеться и обрабатывает и флуд ,даже если стойт дпрото и отбивает данный мусор. Iptables отбивает ранее ,и меньше жрёт чем сервер при обработке пакетов. Отсюда вывод: есть возможность зашишиться через iptables ,то тогда именно этим ставить зашиту.