Наши новости:

14-дек	Добавлена поддержка utf8mb4
24-апр	Telegram группа
10-апр	Обновление PHP
11-апр	Раздача читов

Создание, настройка и продвижение counter-strike 1.6 серверов > Прочее > Архив > Последние угрозы

112 страниц

« 69 70 71 ... 110 111 »

Последние угрозы

, https://c-s.net.ua/forum/topic37395.html

Опции

kajfat	26.2.2012, 2:14 Сообщение #1381
Стаж: 15 лет Сообщений: 20 Благодарностей: 2 Полезность: 77	Допустим последний эксплоит отправляет серверу такую бяку: Цитата 0000 00 14 85 32 b2 6c cc 5d 4e 2b e2 b3 08 00 45 00 ...2.l.] N+....E. 0010 00 b0 35 4a 40 00 81 11 42 9f c0 a8 00 02 c0 a8 ..5J@... B....... 0020 00 01 f6 f8 69 79 00 9c 3a b7 ff ff ff ff 63 6f ....iy.. :.....co 0030 6e 6e 65 63 74 20 34 37 20 31 36 34 34 35 36 32 nnect 47 1644562 0040 32 36 36 20 22 5c 70 72 6f 74 5c 32 5c 75 6e 69 266 "\pr ot\2\uni 0050 71 75 65 5c 30 5c 72 61 77 5c 31 64 36 32 66 30 que\0\ra w\1d62f0 0060 63 30 63 62 38 31 30 39 66 66 36 39 35 63 35 30 c0cb8109 ff695c50 0070 64 33 31 38 34 61 36 31 34 39 5c 63 64 6b 65 79 d3184a61 49\cdkey 0080 5c 34 37 61 64 66 32 66 61 35 31 35 65 61 33 32 \47adf2f a515ea32 0090 34 61 31 36 31 65 38 62 33 39 61 63 36 33 31 62 4a161e8b 39ac631b 00a0 64 22 20 22 5c 6d 6f 64 65 6c 5c 67 6f 72 64 6f d" "\mod el\gordo 00b0 6e 5c 6e 61 6d 65 5c 57 31 39 37 33 4b 22 n\name\W 1973K" Цитата "\prot\2\unique\0\raw\1d62f0c0cb8109ff695c50d3184a6149\cdkey\47adf2fa515ea324a161e8b39ac631bd" "\model\gordon\name\W1973K" Причем часть между "\raw" и "\cdkey" всегда меняется. Как же тогда написать правило iptables для защиты? Так банится cdkey. Но его без проблем можно сменить я думаю, и защиты не будет. Цитата iptables -A INPUT -p udp -m multiport --dport 26000:30000 -m string --algo kmp --string "\cdkey\47adf2fa515ea324a161e8b39ac631bd" -j DROP Если сделать так, то я боюсь, что я заблокирую что-нибудь важное для кс сервера Цитата iptables -A INPUT -p udp -m multiport --dport 26000:30000 -m string --algo kmp --string "\prot\2\unique\0\raw\" -j DROP Что же делать, господа?
	Поблагодарили 0 раз Поблагодарили 0 раз

ctapkom	26.2.2012, 2:53 Сообщение #1382
Стаж: 16 лет Сообщений: 143 Благодарностей: 55 Полезность: 21	сошка для старого билда, помогает. Но если нет возможность ее заменить, можно сделать правило фильтрации iptables: Вот что шлет эксплойт, например сервер 188.127.246.115:27642: Код 01:39:48.299549 IP (tos 0x0, ttl 118, id 6839, offset 0, flags [none], proto UDP (17), length 50) 188.65.70.93.32461 > 188.127.246.115.27642: [udp sum ok] UDP, length 22 0x0000: 4500 0032 1ab7 0000 7611 7473 bc41 465c E..2....v.ts.AF\ 0x0010: bc7f f673 7ecd 6bfa 001e e9a6 ffff ffff ...s~.k......... 0x0020: 6765 7463 6861 6c6c 656e 6765 2076 616c getchallenge.val 0x0030: 7665 ve 01:39:48.312118 IP (tos 0x0, ttl 118, id 6840, offset 0, flags [none], proto UDP (17), length 176) 188.65.70.93.32462 > 188.127.246.115.27642: [udp sum ok] UDP, length 148 0x0000: 4500 00b0 1ab8 0000 7611 73f4 bc41 465c E.......v.s..AF\ 0x0010: bc7f f673 7ece 6bfa 009c 446b ffff ffff ...s~.k...Dk.... 0x0020: 636f 6e6e 6563 7420 3437 2031 3336 3737 connect.47.13677 0x0030: 3237 3530 3220 225c 7072 6f74 5c32 5c75 27502."\prot\2\u 0x0040: 6e69 7175 655c 305c 7261 775c 3339 3538 nique\0\raw\3958 0x0050: 3936 6635 3736 6131 3932 3638 3038 3633 96f576a192680863 0x0060: 3033 6331 6462 6462 3761 6232 5c63 646b 03c1dbdb7ab2\cdk 0x0070: 6579 5c34 3761 6466 3266 6135 3135 6561 ey\47adf2fa515ea 0x0080: 3332 3461 3136 3165 3862 3339 6163 3633 324a161e8b39ac63 0x0090: 3162 6422 2022 5c6d 6f64 656c 5c67 6f72 1bd"."\model\gor 0x00a0: 646f 6e5c 6e61 6d65 5c56 5335 3644 3322 don\name\VS56D3" 01:39:48.312159 IP (tos 0x0, ttl 118, id 6841, offset 0, flags [none], proto UDP (17), length 222) 188.65.70.93.32462 > 188.127.246.115.27642: [udp sum ok] UDP, length 194 0x0000: 4500 00de 1ab9 0000 7611 73c5 bc41 465c E.......v.s..AF\ 0x0010: bc7f f673 7ece 6bfa 00ca 7200 a090 9090 ...s~.k...r..... 0x0020: 9090 9090 9018 09a5 0000 0000 0000 0000 ................ 0x0030: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x0040: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x0050: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x0060: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x0070: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x0080: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x0090: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0x00d0: 0000 0000 0000 0000 0000 0000 0000 .............. Блочить надо 3-й пакет (222 байта, но можно брать плавающую длину, например основной пакет - всего 12 байт, т.е. 28 ip заголовок + 12 udp пакет: от 40 и выше байт), самый примитивный способ: iptables -I INPUT -p udp -m udp --dport 27642 -m length --length 222 -m string --algo bm --hex-string "\|a090 9090 9090 9090 9018 09a5 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000\|" -j DROP Отредактировал: ctapkom, - 26.2.2012, 2:54
	Поблагодарили 0 раз Поблагодарили 0 раз

kajfat	26.2.2012, 4:54 Сообщение #1383
Стаж: 15 лет Сообщений: 20 Благодарностей: 2 Полезность: 77	Почему именно третий? Что в нем содержится такого?
	Поблагодарили 0 раз Поблагодарили 0 раз

artemkyz	26.2.2012, 7:13 Сообщение #1384
Стаж: 15 лет Сообщений: 796 Благодарностей: 260 Полезность: 0	поставил сошку, уже час серверы работают без падений. спасибо berq'у.
	Поблагодарили 0 раз Поблагодарили 0 раз

JIokoMoTuB	26.2.2012, 7:36 Сообщение #1385
Стаж: 17 лет Сообщений: 2174 Благодарностей: 566 Полезность: 425	Цитата(RedL1ne @ 25.2.2012, 23:28) Если бы ты потрудился посмотреть, ты бы так не утверждал. Сервер падает сам по себе, видимо конфликтует с чем то новый файл. Так и возвращаю. Настройки действительно спасают ситуацию? Игорь, не лезь нахрен. херни наморозил. Empower isn't phoenix
	Поблагодарили 0 раз Поблагодарили 0 раз

Meelyo	26.2.2012, 7:49 Сообщение #1386
Стаж: 14 лет Сообщений: 79 Благодарностей: 5 Полезность: < 0	Я меня под win сервер , скачал эксплойт ,проверил - легко ложит , поставил патченую swds.rar ( 654,25 килобайт ) Кол-во скачиваний: 43 . Все отлично работает , сервер работает как часы
	Поблагодарили 0 раз Поблагодарили 0 раз

miRror	26.2.2012, 9:47 Сообщение #1387
Стаж: 15 лет Сообщений: 1151 Благодарностей: 1002 Полезность: 967 Меценат	Точный ответ будет дан?
	Поблагодарили 0 раз Поблагодарили 0 раз

JIokoMoTuB	26.2.2012, 9:55 Сообщение #1388
Стаж: 17 лет Сообщений: 2174 Благодарностей: 566 Полезность: 425	Пока ждать нормальный фикс. Empower isn't phoenix
	Поблагодарили 0 раз Поблагодарили 0 раз

330863	26.2.2012, 11:27 Сообщение #1389
Стаж: 16 лет Сообщений: 4358 Благодарностей: 1079 Полезность: 497	Цитата(kajfat @ 26.2.2012, 4:54) Почему именно третий? Что в нем содержится такого? сгенерировать пакет конекта к серверу в разы проше чем найти баг и отправлять пакет который будет вызывать баг, а отсюда и падение
	Поблагодарили 0 раз Поблагодарили 0 раз

3aB}{o3	26.2.2012, 17:37 Сообщение #1390
Стаж: 18 лет Сообщений: 2145 Благодарностей: 825 Полезность: 521	Цитата(330863 @ 26.2.2012, 13:27) сгенерировать пакет конекта к серверу в разы проше чем найти баг и отправлять пакет который будет вызывать баг, а отсюда и падение Тоесть такое правило : Цитата iptables -I INPUT -p udp -m udp --dport 27642 -m length --length 222 -m string --algo bm --hex-string "\|a090 9090 9090 9090 9018 09a5 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000\|" -j DROP будет работать и можно его прописывать в iptables и не бояться падений ?
	Поблагодарили 0 раз Поблагодарили 0 раз

330863	26.2.2012, 17:41 Сообщение #1391
Стаж: 16 лет Сообщений: 4358 Благодарностей: 1079 Полезность: 497	Цитата(3aB}{o3 @ 26.2.2012, 17:37) Тоесть такое правило : будет работать и можно его прописывать в iptables и не бояться падений ? поставь, тестируй, узнаешь
	Поблагодарили 0 раз Поблагодарили 0 раз

Akushi	27.2.2012, 7:45 Сообщение #1392
Стаж: 16 лет Сообщений: 883 Благодарностей: 313 Полезность: 604	Цитата(berq @ 26.2.2012, 1:44) Держите сошку патченую [attachment=15858:engine_i686_sl.zip] есть защита то? :biggrin: эта сошка не канает... серв валится
	Поблагодарили 0 раз Поблагодарили 0 раз

artemkyz	27.2.2012, 9:06 Сообщение #1393
Стаж: 15 лет Сообщений: 796 Благодарностей: 260 Полезность: 0	iptables -I INPUT -p udp -m udp --dport 27642 -m length --length 222 -m string --algo bm --hex-string "\|a090 9090 9090 9090 9018 09a5 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000\|" -j DROP правило работает. сошка глючит
	Поблагодарили 0 раз Поблагодарили 0 раз

Akushi	27.2.2012, 9:11 Сообщение #1394
Стаж: 16 лет Сообщений: 883 Благодарностей: 313 Полезность: 604	Цитата(artemkyz @ 27.2.2012, 13:06) iptables -I INPUT -p udp -m udp --dport 27642 -m length --length 222 -m string --algo bm --hex-string "\|a090 9090 9090 9090 9018 09a5 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000\|" -j DROP правило работает. сошка глючит какой билд?
	Поблагодарили 0 раз Поблагодарили 0 раз

artemkyz	27.2.2012, 9:43 Сообщение #1395
Стаж: 15 лет Сообщений: 796 Благодарностей: 260 Полезность: 0	5804 или 5408, в общем последний
	Поблагодарили 0 раз Поблагодарили 0 раз

JIokoMoTuB	27.2.2012, 16:24 Сообщение #1396
Стаж: 17 лет Сообщений: 2174 Благодарностей: 566 Полезность: 425	где фикс Отредактировал: ds-jan, - 27.2.2012, 16:24 Empower isn't phoenix
	Поблагодарили 0 раз Поблагодарили 0 раз

imba

27.2.2012, 16:46

Сообщение #1397

Стаж: 17 лет

Сообщений: 1677
Благодарностей: 735
Полезность: 571

Цитата(ds-jan @ 27.2.2012, 17:24)

где фикс

https://c-s.net.ua/forum/ipb.html?s=&sh...st&p=280339

!

Запрет на ответ в темах до: 10.11.29392, 21:09 

Akushi	27.2.2012, 18:49 Сообщение #1398
Стаж: 16 лет Сообщений: 883 Благодарностей: 313 Полезность: 604	Цитата(artemkyz @ 27.2.2012, 13:43) 5804 или 5408, в общем последний Почему у меня тогда не глючит? дай свой ип поломаю :biggrin: серв туповалится и через 10 сек восстанавливает... без всяких скриптов
	Поблагодарили 0 раз Поблагодарили 0 раз

artemkyz	27.2.2012, 18:57 Сообщение #1399
Стаж: 15 лет Сообщений: 796 Благодарностей: 260 Полезность: 0	Цитата(Akushi @ 27.2.2012, 23:49) Почему у меня тогда не глючит? дай свой ип поломаю :biggrin: серв туповалится и через 10 сек восстанавливает... без всяких скриптов у тебя валится с сошкой профикшеной? ип в подписи PS, у меня 48 протокол, так что тестируй на 27016 порту. Отредактировал: artemkyz, - 27.2.2012, 19:08
	Поблагодарили 0 раз Поблагодарили 0 раз

Akushi	27.2.2012, 19:11 Сообщение #1400
Стаж: 16 лет Сообщений: 883 Благодарностей: 313 Полезность: 604	Цитата(artemkyz @ 27.2.2012, 22:57) у тебя валится с сошкой профикшеной? ип в подписи PS, у меня 48 протокол, так что тестируй на 27016 порту. 15 порт у тебя 48 протокол видать ток разрешён. а 16 вроде пал. Извеняюсь словил бан:) только почему у меня не робит на последнем билде стейбл? Отредактировал: Akushi, - 27.2.2012, 19:17
	Поблагодарили 0 раз Поблагодарили 0 раз

« Предыдущая тема · Архив · Следующая тема »

112 страниц

« 69 70 71 ... 110 111 »

0 пользователей и 1 гостей читают эту тему:

Режим отображения: Стандартный · Переключить на: Линейный · Переключить на: Древовидный

Сообщить другу · Версия для печати