Последние угрозы, https://c-s.net.ua/forum/topic37395.html |
Наши новости:
|
|
|
Поблагодарили
wtp
|
28.2.2012, 11:46
Сообщение
|
|
Цитата(BeCeJ|b||/| @ 28.2.2012, 11:44)  Пока сплоита №3 не будет в паблике ,я лично буду считать это за фейк. Такое как на скрине в Deplhi можно за 15 минут сделать ...кнопочки подрисовал ,размер подогнал и всо. Нарисуй, покажи мастер класс) Личьно у меня на это уйдет больше 15 минут, причем намного! |
   |
|
|
BeCeJ|b||/|
|
28.2.2012, 11:59
Сообщение
|
|||
|
Цитата(wtp @ 28.2.2012, 13:46) Нарисуй, покажи мастер класс) Личьно у меня на это уйдет больше 15 минут, причем намного! Мне оно надо? :biggrin: А да ,я не засекал,и не нужно к словам осторожно мат при*быватся
|
|||
|
|
|
|||
|
Grisha_4554
|
28.2.2012, 12:21
Сообщение
|
|
|
 вот нарисовал за 5 мин :) |
|
|
 Поблагодарили 12 раз
|
|
Akushi
|
28.2.2012, 16:22
Сообщение
|
|
я вот понять не могу правило вроде загружено... серв всёравно валит...ъ
iptables --list Chain INPUT (policy ACCEPT) target prot opt source destination DROP udp -- anywhere anywhere udp dpt:27642 length 222 STRING match "|a090909090909090901809a5000000000000000000000000000000000000000000000000|" ALGO name bm TO 65535 Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
|
|
|
|
Akushi
|
28.2.2012, 18:17
Сообщение
|
|
|
Помогло вот так:
iptables -I INPUT -p udp -m length --length 222 -j DROP |
|
|
|
artemkyz
|
28.2.2012, 19:08
Сообщение
|
|
|
Цитата(Akushi @ 28.2.2012, 23:17) Помогло вот так: iptables -I INPUT -p udp -m length --length 222 -j DROP а ничего что он будет дропать даже нормальные пакеты. ставь первое правило |
|
|
|
|
Akushi
|
28.2.2012, 19:23
Сообщение
|
|
|
Цитата(artemkyz @ 28.2.2012, 23:08) а ничего что он будет дропать даже нормальные пакеты. ставь первое правило с 1ым у меня не чего не вышло... со вторым вроде всё норм... или я не воткнул. |
|
|
|
|
artemkyz
|
28.2.2012, 19:31
Сообщение
|
|
|
ты просто дропаешь все пакеты длинной 222, при этом неважно их содержимое. В первом варианте рассматривается именно содержимое. Поэтому в твоем случае возможны потери.
|
|
|
|
|
Akushi
|
28.2.2012, 20:00
Сообщение
|
|
|
Цитата(artemkyz @ 28.2.2012, 23:31) ты просто дропаешь все пакеты длинной 222, при этом неважно их содержимое. В первом варианте рассматривается именно содержимое. Поэтому в твоем случае возможны потери. iptables --list Chain INPUT (policy ACCEPT) target prot opt source destination DROP udp -- anywhere anywhere udp dpt:27642 length 222 STRING match "|a090909090909090901809a5000000000000000000000000000000000000000000000000|" ALGO name bm TO 65535 Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination это тоесть правильно? у меня так не блочило |
|
|
|
|
ctapkom
|
28.2.2012, 20:42
Сообщение
|
|
|
Цитата(Akushi @ 28.2.2012, 17:22) я вот понять не могу правило вроде загружено... серв всёравно валит...ъ <div class="sp-wrap"><div class="sp-head-wrap"><div class="sp-head folded clickable"></div></div><div class="sp-body"><div class="sp-content">iptables --list Chain INPUT (policy ACCEPT) target prot opt source destination DROP udp -- anywhere anywhere udp dpt:27642 length 222 STRING match "|a090909090909090901809a5000000000000000000000000000000000000000000000000|" ALGO name bm TO 65535 Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination <div class="clear"></div></div></div></div> как бы порт надо изменить в правиле ;) или у тебя сервер тоже на 27642 порту? а дропать все пакеты по длине 222 без проверки содержимого - не рекомендую, много полетит валидных пакетов (ака данный метод - полная глупость), к тому же, если сплойт изменит длину пакета, правило станет бесполезным. Т.е. самый лучший метод защиты - перевод сервера в only-steam, либо патч сошки. При отсутствии возвожности вышенаписанного, можно порекомендовать поставить вот что: Код iptables -I INPUT -p udp -m udp --dport 27015:28015 -m string --algo bm --from 28 --to 39 --hex-string "|a090 9090 9090 9090 9018 09a5|" -j DROP где 27015:28015 надо заменить на свой интервал портов, либо указать 1 порт (если сервер 1) даже если сплойт будет менять размер пакета или его содержимое, толку от этого будет 0, всем советую ;)
Отредактировал: ctapkom, - 28.2.2012, 20:43
|
|
|
Поблагодарили 4 раз
|
|
Asmoɗai
|
28.2.2012, 22:10
Сообщение
|
|
Цитата(ctapkom @ 28.2.2012, 21:42) даже если сплойт будет менять размер пакета или его содержимое, толку от этого будет 0, всем советую ;) Ты знаешь, как он работает, чтобы так утверждать? |
|
|
|
|
ctapkom
|
28.2.2012, 22:19
Сообщение
|
|
|
Цитата(Asmoɗai @ 28.2.2012, 23:10) Ты знаешь, как он работает, чтобы так утверждать? знать не обязательно, это основы общей защиты, по сути любой эксплойт можно блокировать подобным методом. |
|
|
Поблагодарили 1 раз
|
|
Asmoɗai
|
28.2.2012, 22:28
Сообщение
|
|
|
Цитата(ctapkom @ 28.2.2012, 23:19) знать не обязательно, это основы общей защиты, по сути любой эксплойт можно блокировать подобным методом. Окау. И так до Jo's v.255 или сколько там вариации будем правила составлять? Это временный фикс, не более того. |
|
|
|
|
Orty_Hart
|
28.2.2012, 23:22
Сообщение
|
|
|
У меня без antidlfile на билде 5408 - серв падает.
так что, с antidlfile - всё ок. Почему все думают, что он не нужен? мб все ошибаются... |
|
|
|
|
Asmoɗai
|
28.2.2012, 23:27
Сообщение
|
|
|
Цитата(Orty_Hart @ 29.2.2012, 1:22) У меня без antidlfile на билде 5408 - серв падает. так что, с antidlfile - всё ок. Почему все думают, что он не нужен? мб все ошибаются... sv_allow_dlfile 0 |
|
|
|
|
ctapkom
|
29.2.2012, 0:33
Сообщение
|
|
|
Цитата(Asmoɗai @ 28.2.2012, 23:28) Окау. И так до Jo's v.255 или сколько там вариации будем правила составлять? Это временный фикс, не более того. вариаций как раз и не будет, т.к. основной пакет - 12 байт, все остальное - нули, или просто мусор, если бы аффтор эксплойта постарался, фильтрануть его было бы куда сложнее ;) Цитата(Asmoɗai @ 29.2.2012, 0:27) sv_allow_dlfile 0 sv_allowdownload 0 |
|
|
|
|
imba
|
29.2.2012, 0:55
Сообщение
|
|||
|
|
|
|||
|
|
|
|||
|
SISA
|
29.2.2012, 1:03
Сообщение
|
|
|
Цитата(imba @ 29.2.2012, 2:55) sv_allowdownload 0 надежнее, чем недофикс от valve.
Отредактировал: SISA, - 29.2.2012, 1:07
|
|
|
|
|
imba
|
29.2.2012, 1:16
Сообщение
|
|||
|
|
Цитата(SISA @ 29.2.2012, 2:03) sv_allowdownload 0 надежнее, чем недофикс от valve. что первый,что второй вариант имеют недостаток-при отмене во время скачки,и повторном коннекте файл по http уже не скачаешь(при sv_allowdownload 1 скачивало бы с сервера) при sv_allowdownload 0 Цитата BUILD 5408 SERVER (0 CRC)
Server # 1 Couldn't find map maps/de_dust2.bsp, server will download the map Error: server failed to transmit file 'maps/de_dust2.bsp' Error: could not load file maps/de_dust2.bsp Model maps/de_dust2.bsp not found and not available from server Cannot continue without model maps/de_dust2.bsp, disconnecting.
Отредактировал: imba, - 29.2.2012, 1:28
|
|||
|
|
|
|||
  |
0 пользователей и 3 гостей читают эту тему:
Powered By Invision Power Board
© 2005-2026
Counter Strike Support Community
Counter Strike Support Community