Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

112 страниц V  « 40 41 42 ... 110 111 »

Последние угрозы

, https://c-s.net.ua/forum/topic37395.html
Статус пользователя djhandle
сообщение 10.4.2011, 13:05
Сообщение #801
Стаж: 15 лет

Сообщений: 12
Благодарностей: 1
Полезность: 0

Цитата(330863 @ 10.4.2011, 16:56) *
djhandle,
iptables помогает как раз таки идеально против последнего сплойта ,и идеально подходит для более чем 30 серверов ,тк достаточно 1 правило для всех :)
я не кодер я лишь использовал софт :biggrin:


Страно что до сих пор не вышло норм лекарство против эксплоита....

К тому же не все на линуксе, хотя честно долго бы ржал увидев хостера на винде.. :biggrin:
Чет нафлудили мы..

Пума как выглядит правило для ip tables?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 10.4.2011, 13:08
Сообщение #802


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

если ешё посмотреть на то что Crock нехочет(!) обновлять дпрото ,то придёться придумывать зашиты самим или просто отключать сервер до выявления фикса :biggrin:

Код
-A INPUT -p udp -m udp --dport 23000:30001 -m string --algo kmp --hex-string "|07 00 00 80 05 00 00 00 3B 74 64 04 3D 65 7C 2E 61 7C 21 6F 70 26 79 2B 23 71 27 69 7B 34 43 07 30 2C 79 61 2B 71 68 27 71 61 7C 61 6C 6F 3E 22 79 1B 40 23 73 21 36 6B 2C 38 20 22 3E 6C 36 2B 70 76 35 61 5E 58 74 66|" -m limit --limit 1/hour --limit-burst 5 -j LOG --log-prefix " New_Exploit_Ataka "
-A INPUT -p udp -m udp --dport 23000:30001 -m string --algo kmp --hex-string "|07 00 00 80 05 00 00 00 3B 74 64 04 3D 65 7C 2E 61 7C 21 6F 70 26 79 2B 23 71 27 69 7B 34 43 07 30 2C 79 61 2B 71 68 27 71 61 7C 61 6C 6F 3E 22 79 1B 40 23 73 21 36 6B 2C 38 20 22 3E 6C 36 2B 70 76 35 61 5E 58 74 66|" -j DROP
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 2 раз
   + Цитировать сообщение
Статус пользователя djhandle
сообщение 10.4.2011, 13:14
Сообщение #803
Стаж: 15 лет

Сообщений: 12
Благодарностей: 1
Полезность: 0

Цитата(330863 @ 10.4.2011, 17:05) *
если ешё посмотреть на то что Crock нехочет(!) обновлять дпрото ,то придёться придумывать зашиты самим или просто отключать сервер до выявления фикса :biggrin:


Ну пока сервы в режиме allowdownload 0
но это мешает очень...

Правило выход....да и есть фильтры выше фаервола линукс..У меня например так устроена защита сайта...пока дело дойдет до линукс фаервола трафик чистит железка, к тому же блок стоит по ип дресам не из нашей станы, так что стучатсья бесполезно...Вообще говоря о защите. нужно понимать что только апатч, nginx норм оптимизированная база, ip tables дадут ээфект против ддоса, ну и железные фаерволы тоже.
сори за оф топ.

а ну все предельно просто.....Хор вариант....
Спасибо Пуме...Это будет полезно тем кто держит сервер на линуксе...

Подробный ман надо народу написать о том как правила выставляются в линуксе...
А это эти крякозябли многих введут в ступор и просто неочем не скажут.. :biggrin:
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 10.4.2011, 13:18
Сообщение #804


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

djhandle,
Цитата
Подробный ман надо народу написать о том как правила выставляются в линуксе...
А это эти крякозябли многих введут в ступор и просто неочем не скажут

тут на форуме много продвинутых пользователей :)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя djhandle
сообщение 10.4.2011, 13:21
Сообщение #805
Стаж: 15 лет

Сообщений: 12
Благодарностей: 1
Полезность: 0

Цитата(330863 @ 10.4.2011, 17:18) *
djhandle,

тут на форуме много продвинутых пользователей :)


Пума у тебя тоже каптча при коменте??? Блин задолбала(

Долго приходится писать комент, это мешает иногда вовремя сказать мысль...Модеры или Админы дайте норм группу. чтоб хоть пописать по человечески...Флуд атаку я не сделаю__)))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 10.4.2011, 13:23
Сообщение #806


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

djhandle,
нету каптча. //оффтоп
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
cs-portal
сообщение 10.4.2011, 13:43
Сообщение #807
Стаж: 16 лет

Сообщений: 8181
Благодарностей: 2709
Полезность: 0

djhandle - если у тебя фаер блочит весь мир кроме одной страны
ето не значит что зафлудить сайт нельзя. можно пользоватся ботами только с 1 страны.
население у нас большое. так что и зомбаков предостаточно найдется.заблочить всех не удастся. а вот железка с фаером мудрое решение. только не у всех она есть
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя djhandle
сообщение 10.4.2011, 13:46
Сообщение #808
Стаж: 15 лет

Сообщений: 12
Благодарностей: 1
Полезность: 0

Цитата(cs-portal @ 10.4.2011, 17:43) *
djhandle - если у тебя фаер блочит весь мир кроме одной страны
ето не значит что зафлудить сайт нельзя. можно пользоватся ботами только с 1 страны.
население у нас большое. так что и зомбаков предостаточно найдется.заблочить всех не удастся. а вот железка с фаером мудрое решение. только не у всех она есть



Дело в том уважаемый что я не дурак и далеко не новичек......Во первых в той стране которой открыт доступ, всего 30 дохлых проксей (по неким причинам) они периодически умерают, тоесть через проксы не кинешь ботов, собирать зомбаков в отдельной стране спец для атаки моего сайта бред... плюс такой всплеск спалят сразу...К тому же пробить защиту от доса после стольких мучений будет все равно невозможно..
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя sp0ke
сообщение 10.4.2011, 17:00
Сообщение #809
Стаж: 17 лет

Сообщений: 534
Благодарностей: 102
Полезность: 164

антидфайл поставил, алловаплоад закрыл, патченную сошку от аутобая поставил. сервер ложат.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя serzent
сообщение 10.4.2011, 17:08
Сообщение #810
Стаж: 17 лет

Сообщений: 266
Благодарностей: 9
Полезность: 46

подскажите как можно защититься.

игрок заходит на сервер, и он моментально останавливаеться.
консоль при этом не закрываеться. пинг не подскакивает. просто как-будто сервер выключился, но на самом деле консоль ещё открыта (но уже не функционирует)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя sp0ke
сообщение 10.4.2011, 17:46
Сообщение #811
Стаж: 17 лет

Сообщений: 534
Благодарностей: 102
Полезность: 164

Добавлю. ядро грузит на 100%
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 10.4.2011, 18:18
Сообщение #812


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата(330863 @ 10.4.2011, 13:08) *
если ешё посмотреть на то что Crock нехочет(!) обновлять дпрото ,то придёться придумывать зашиты самим или просто отключать сервер до выявления фикса :biggrin:

Код
-A INPUT -p udp -m udp --dport 23000:30001 -m string --algo kmp --hex-string "|07 00 00 80 05 00 00 00 3B 74 64 04 3D 65 7C 2E 61 7C 21 6F 70 26 79 2B 23 71 27 69 7B 34 43 07 30 2C 79 61 2B 71 68 27 71 61 7C 61 6C 6F 3E 22 79 1B 40 23 73 21 36 6B 2C 38 20 22 3E 6C 36 2B 70 76 35 61 5E 58 74 66|" -m limit --limit 1/hour --limit-burst 5 -j LOG --log-prefix " New_Exploit_Ataka "
-A INPUT -p udp -m udp --dport 23000:30001 -m string --algo kmp --hex-string "|07 00 00 80 05 00 00 00 3B 74 64 04 3D 65 7C 2E 61 7C 21 6F 70 26 79 2B 23 71 27 69 7B 34 43 07 30 2C 79 61 2B 71 68 27 71 61 7C 61 6C 6F 3E 22 79 1B 40 23 73 21 36 6B 2C 38 20 22 3E 6C 36 2B 70 76 35 61 5E 58 74 66|" -j DROP

ну-ну

обновление есть вообще-то)
просто не выложенное в сеть) и не все что нужно реализовано)
ps бэкдор там еше не дописан)) XDDDDDDD
сбор кое-каких данных о сервер) и т.п.

Цитата(serzent @ 10.4.2011, 17:08) *
подскажите как можно защититься.

игрок заходит на сервер, и он моментально останавливаеться.
консоль при этом не закрываеться. пинг не подскакивает. просто как-будто сервер выключился, но на самом деле консоль ещё открыта (но уже не функционирует)

есть кое-какая уязвимость)))
а вы случае HLserver приват не пользуетесь? не создаете ли фейковых ботов серверов?

Отредактировал: Legenda, - 10.4.2011, 18:19
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя CL0NE [ua]
сообщение 10.4.2011, 18:23
Сообщение #813
Стаж: 16 лет

Сообщений: 33
Благодарностей: 19
Полезность: 438

Цитата
антидфайл поставил, алловаплоад закрыл, патченную сошку от аутобая поставил. сервер ложат.
ну так лови пакеты

Отредактировал: CL0NE [ua], - 10.4.2011, 18:23
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 10.4.2011, 18:48
Сообщение #814


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

Цитата(Legenda @ 10.4.2011, 19:18) *
обновление есть вообще-то)
просто не выложенное в сеть) и не все что нужно реализовано)

а в чём проблема что ешё нету в сети ? psych.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 10.4.2011, 18:52
Сообщение #815


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата(330863 @ 10.4.2011, 18:48) *
а в чём проблема что ешё нету в сети ? psych.gif

я же написал))

бэкдор там еше не дописан)) XDDDDDDD
сбор кое-каких данных о сервер) и т.п.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Manafi
сообщение 10.4.2011, 19:03
Сообщение #816


Стаж: 17 лет

Сообщений: 1215
Благодарностей: 954
Полезность: 1200

.

Отредактировал: Manafi, - 10.4.2011, 19:24
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя serzent
сообщение 10.4.2011, 19:24
Сообщение #817
Стаж: 17 лет

Сообщений: 266
Благодарностей: 9
Полезность: 46

Legenda,
Цитата
есть кое-какая уязвимость)))
а вы случае HLserver приват не пользуетесь? не создаете ли фейковых ботов серверов?

о хл сервере первый раз слышу =) о создании фейковых серверов не имею ни малейшего представления.


проблему вроде решил. установил модуль от доунлоадинга. просто сервер падал мгновенно. игрок даже не успевал в табе появиться как сервер уже офался. и заход игрока я видел только в консоли. это было последнее что было в ней.
поэтому я думал что там чтото посерьёздней будет чем простая нагрузка на скачивание файла.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя DjUm
сообщение 11.4.2011, 1:25
Сообщение #818


Стаж: 16 лет

Сообщений: 189
Благодарностей: 14
Полезность: < 0

dirol.gif ребят не кто не знает что за ошибка.
Цитата
FATA ERROR (shutting down): ED_Alloc: no free edicts
Сервер на Debian x64. Раньше с такой ошибкой не падал.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Racoon
сообщение 11.4.2011, 9:06
Сообщение #819


Стаж: 18 лет

Сообщений: 1757
Благодарностей: 1523
Полезность: 1116

Обновил шапку.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 3 раз
   + Цитировать сообщение
Статус пользователя balaban
сообщение 11.4.2011, 9:42
Сообщение #820


Стаж: 18 лет

Сообщений: 2131
Благодарностей: 1074
Полезность: 1160

MyArena.ru
Меценат Меценат

Racoon,
Исправь ошибки в 1-ом посте.
P.S.Когда ты мне мои плагины доделаеш?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
112 страниц V  « 40 41 42 ... 110 111 »
 
Тема закрытаНачать новую тему
 
0 пользователей и 4 гостей читают эту тему: