DoS Атака.

вечером попробую на домашнем

Так и сделано, игрок D-Link продолжал ддосить сервер.. Тогда мне ничего нельзя было сделать, т.к не было фаерволла, чтобы забанить

не мой сервер, лишь могу дать ссылку на видео, как марик & стар хакали :D сервера
Если ты есть в контакте, то в лс кину ну или сюда на форум=)

как я вижу тут люди непонимают что атака идёт без захода на сервере ,ешё раз пишу ,удп атаки ети идут на сервер ,там пакеты данные делают запрос правил сервера / списка игроков / инфы сервака ,тут авторизацией не пахнет даже ,те кто с кфг залагивают да можно заблочить плагами ,остальных только спалить с дпрото и заблочить на уровень выше чем сервак ,тоесть можно файрволами ,ну или на компе от которого жертва имеет выход в сеть

какието плагины заблочить некак несмогут ,да и спалить там вероятность что именно ето атака ,большая

От себя напишу :

Ну по поводу банов хз, amx_banip заносится в таблицу и контролится amxbans'ом, а addban заносит в конфиг на сервере...
Инет у меня идет через 2й компьютер, как раз через тот где стоят сервера.Пока что вроде бы как ничего не происходит....хз, то ли он офф то ли помогло...



Опять начал досить......плагин не помогает.
Как бы ему IP забанить в iptables вообще не только на 27015 порт?

бан по ип через addip 0 IPатакуюшего ,непомогает тк для атаки надо чтоб он принимал запросы и отвечал ,на запросы атаки он отвечает что мол забанен ,ето даёт понять что атака будет даже если он забанен ,а заблокировать етот ип на уровне файрвола можно так :


канечно вместо етого ип прописать его ип

Походу чуток да спасает этот плагин...
Но все равно у него удается пробиться.Щас перестал опять.
L 09/01/2010 - 19:46:47: [fullupdate_spam.amxx] "GIGN"<STEAM_ID_LAN> 178.129.65.165 Using fullupdate spam command
L 09/01/2010 - 19:46:59: [fullupdate_spam.amxx] "sopsER"<STEAM_ID_LAN> 178.129.65.165 Using fullupdate spam command


Что же блин делать...Не верю что не как не защититься от него...

mclaren,
пробовал ето : sudo iptables -A INPUT -s 95.65.64.90 -j DROP ?))

Пока его нету, не могу проверить. =(

запускайте сервера с -condebug ,пишеться логи ,с дпрото 0.8.68 видны ипшки атакуюших ,отпишешься если помогло

Так, ты имеешь ввиду на подобие этого ./hlds_run -game cstrike -conedebug.......
А логи буду лежать в amxmodx/logs получается?

При запуске сервера с параметром -condebug, лог консоли сохраняется в корне сервера в файле qconosle.log

[2010-08-31 23:23:37] 109.161.88.108 rejected: hlds_fuck attack
[2010-08-31 23:23:37] 109.161.88.108 connect 48 1132158886 "\prot\3\unique\-1\raw\steam\cdkey\19e5f1e722f4ab6d0d41c82f89c65295" "\cl_dlmax\80\cl_lc\1\cl_lw\1\cl_updaterate\20\model\gordon\name\VPTXurzvR\topcolor\30\rate\20000"



Логи hlshield.log

Но это не он, левый какой то....Все вбиваю, толку пока нету....он опять досил....или уже хз как это назвать..
-A RH-Firewall-1-INPUT -s 178.129.0.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 178.129.69.118 -j DROP
-A RH-Firewall-1-INPUT -s 218.241.0.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 218.203.0.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 202.51.0.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 178.129.69.118 -j DROP
-A RH-Firewall-1-INPUT -s 91.197.171.3 -j DROP
-A RH-Firewall-1-INPUT -s 193.200.0.0/24 -j DROP
-A RH-Firewall-1-INPUT -s 109.161.0.0/255.255.0.0 -j DROP
-A RH-Firewall-1-INPUT -s 109.161.88.108 -j DROP