Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
2 страниц V   1 2

Dproto не спасает от флуда вообще ( traffic temporary blocked from)

cs-portal
сообщение 25.9.2010, 2:50
Сообщение #1
Стаж: 16 лет

Сообщений: 8181
Благодарностей: 2709
Полезность: 0

Если вы попали сюда по запросу traffic temporary blocked from или что-то в этом духе, то вам в эту тему:
https://c-s.net.ua/forum/topic41091.html

Автор темы:
Вот нашел счас какой то полный сервак с дпрото 0.8.68
и он не спас сервак моего флуда ( я извиняюсь ребятки ) ето было всего на 20 сек
так от какого флуда защищает дпрото в реале??



5 других просто отрубились....
уменьшив до 300pps пинг был от 1000 и до 4095... висело
а 1000pps вообще жесть

Отредактировал: Leo, - 6.8.2012, 23:59
Причина: https://c-s.net.ua/forum/topic41091.html
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя 330863
сообщение 25.9.2010, 11:01
Сообщение #2


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

cs-portal,
слабый инет у етого сервака вот и усё
1000pps ето смешная скорость атаки :D ,я атаковывал с 30000-100000
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Gamer31rus
сообщение 25.9.2010, 11:02
Сообщение #3
Стаж: 16 лет

Сообщений: 30
Благодарностей: 4
Полезность: 102

Цитата(cs-portal @ 25.9.2010, 3:50) *
Вот нашел счас какой то полный сервак с дпрото 0.8.68
и он не спас сервак моего флуда ( я извиняюсь ребятки ) ето было всего на 20 сек
так от какого флуда защищает дпрото в реале??



5 других просто отрубились....
уменьшив до 300pps пинг был от 1000 и до 4095... висело
а 1000pps вообще жесть

Ну на сколько я подозреваю,дпрото и недолжен выполнять ЭТУ функцию,ты ведь ддосил серв с помощью цфг скрипта.
Поставь либо плагин специальный Anti Fullupdate Spam,ну либо античит.За м1с отписатся немогу,так как незнаю забанит ли он за спам команд,а вот цсф точно за это забанит.
P.S. в цсф обнаружен бэкдор.Все свои действия с ним,на свой страх и риск )))

Отредактировал: Gamer31rus, - 25.9.2010, 11:03
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Racoon
сообщение 25.9.2010, 11:11
Сообщение #4


Стаж: 18 лет

Сообщений: 1757
Благодарностей: 1523
Полезность: 1116

Цитата(cs-portal @ 25.9.2010, 3:50) *
Вот нашел счас какой то полный сервак с дпрото 0.8.68
и он не спас сервак моего флуда ( я извиняюсь ребятки ) ето было всего на 20 сек
так от какого флуда защищает дпрото в реале??



5 других просто отрубились....
уменьшив до 300pps пинг был от 1000 и до 4095... висело
а 1000pps вообще жесть

Смотря чем ты флудил (fullupdate или udp пакетами). Во втором случае дпрото просто временно блокирует траффик флудеру, слегка снижая интенсивность атаки.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
cs-portal
сообщение 25.9.2010, 16:15
Сообщение #5
Стаж: 16 лет

Сообщений: 8181
Благодарностей: 2709
Полезность: 0

нет флуд был uDP пакетами.
получается забанить дпрото не может атакующий айпи .... на 60 мин к примеру addip 0 ....
ето было бы намного проще так как атака была бы записана в логи и стало быть все нормально.

Отредактировал: cs-portal, - 25.9.2010, 16:16
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 25.9.2010, 17:32
Сообщение #6


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

cs-portal,
dp_lastthreats

и будет видны все атаки которые были совершены на сервере с время его запуска
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя STR@TEG
сообщение 25.9.2010, 20:40
Сообщение #7
Стаж: 16 лет

Сообщений: 4186
Благодарностей: 1763
Полезность: 837

Цитата(330863 @ 25.9.2010, 19:32) *
dp_lastthreats

и будет видны все атаки которые были совершены на сервере с время его запуска
Один лишь Fake Players Spamming. Что-нибудь еще бывает?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SaSQuaTcH_Pro
сообщение 25.9.2010, 22:09
Сообщение #8
Стаж: 18 лет

Сообщений: 615
Благодарностей: 416
Полезность: 926

Люди подскажите что это с новым Дпросто 0.8.72 :

скриношот



Погуглил вот описание :
флудер

Флудер служит для флуда серверов CS 1.6 (HLDS)

Особенности:
- выбор пакета которым будет флудить сервер (a2s_getchallenge ,a2s_info ,a2s_rules ,a2s_players)
- скорость флуда достигает ~150000PPS (проверено на сервере с дпрото 0.8.68)
- работает на ОСях с установленным perl (WINDOWS / LINUX)

Работает я бы сказал немножко лучше чем hlflooder 1.03 от ratwayer-a

Логи серва при атаке с данным флудером:
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=6911.000000; WarnLevel=230.366667
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=113162.072924; WarnLevel=161445.569267
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=134848.910698; WarnLevel=195986.497699
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=138841.919058; WarnLevel=220559.437977
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=140480.722429; WarnLevel=221966.049061

Логи серва при атаке с флудером ratwayer-a:
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=1261.000000; WarnLevel=42.033333
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=31737.520629; WarnLevel=40716.468114
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=32113.148538; WarnLevel=48609.265895
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=31094.543557; WarnLevel=51744.621564
[DPROTO]: traffic temporary blocked from 95.65.64.90 for flooding; PPS=29162.624846; WarnLevel=51587.289512

Атаки выше проводились с оптики на 100Мбит к серверу тоже с 100Мбит

ВНИМАНИЕ : Данный флудер нерекомендуеться тем у кого интернет меньше 3МБ/s
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 25.9.2010, 22:23
Сообщение #9


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

prosas,
ну ето тебя ктото маленько флудит ,тоесть твой серв medal.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя 330863
сообщение 26.9.2010, 8:58
Сообщение #10


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

STR@TEG,
бывает medal.gif

Цитата
25-08-2010 20:22:27 89.28.102.236 Fake Players Spamming; Banned for 120.000000 minutes.
25-08-2010 20:34:59 89.28.62.139 Fake Players Spamming; Banned for 120.000000 minutes.
26-08-2010 14:30:01 188.244.25.13 Fake Players Spamming; Banned for 120.000000 minutes.
25-08-2010 20:18:16-20:19:20 89.28.102.236 Packets flooding; MaxPPS = 7926.506581; AvgPPS = 5164.390625
25-08-2010 20:41:48-20:42:05 89.28.62.139 Packets flooding; MaxPPS = 10653.911377; AvgPPS = 1630.235294
25-08-2010 20:42:20-20:48:02 89.28.62.139 Packets flooding; MaxPPS = 11467.112883; AvgPPS = 5539.207602
26-08-2010 13:03:16-13:39:14 188.26.63.115 Packets flooding; MaxPPS = 2966.633566; AvgPPS = 10.096386

первые 3 ето от fake players
остальные от UDP флуда :biggrin:

Отредактировал: 330863, - 26.9.2010, 8:58
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
cs-portal
сообщение 26.9.2010, 10:19
Сообщение #11
Стаж: 16 лет

Сообщений: 8181
Благодарностей: 2709
Полезность: 0

спс полезная команда.. забанил 10 айпи.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя GODZILLA
сообщение 28.9.2010, 16:43
Сообщение #12


Стаж: 18 лет

Сообщений: 1471
Благодарностей: 440
Полезность: 716

А меня от програмки какой-то спас connlimit
Код
iptables -A INPUT -p tcp --syn --dport 27015 -m connlimit --connlimit-above 5 -j REJECT
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Racoon
сообщение 28.9.2010, 16:45
Сообщение #13


Стаж: 18 лет

Сообщений: 1757
Благодарностей: 1523
Полезность: 1116

Решение под windows? Может кто посоветует настройки для этого?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
cs-portal
сообщение 22.10.2010, 11:17
Сообщение #14
Стаж: 16 лет

Сообщений: 8181
Благодарностей: 2709
Полезность: 0

было бы неплохо если бы ето работало на win7 x64
выдает ошибку а гугл не в помощь
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Goofy73
сообщение 27.10.2010, 11:33
Сообщение #15
Стаж: 16 лет

Сообщений: 41
Благодарностей: 8
Полезность: 151

гугл как раз в помощь, старую версию юзаете... Есть уже 0.9.86
Прикрепленные файлы:
Прикрепленный файл  dproto_0_9_86.rar ( 160,19 килобайт ) Кол-во скачиваний: 19
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя STR@TEG
сообщение 27.10.2010, 17:52
Сообщение #16
Стаж: 16 лет

Сообщений: 4186
Благодарностей: 1763
Полезность: 837

Goofy73,
Ты на дату создания темы посмотри.

Тема посвященная Dproto.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Goofy73
сообщение 30.10.2010, 12:24
Сообщение #17
Стаж: 16 лет

Сообщений: 41
Благодарностей: 8
Полезность: 151

Так а чтож он старую версию юзает) Я просто намекнул чтоб обновился..
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя STR@TEG
сообщение 30.10.2010, 15:10
Сообщение #18
Стаж: 16 лет

Сообщений: 4186
Благодарностей: 1763
Полезность: 837

Goofy73,
Еще раз посмотри на дату создания темы. В то время новой версии не было. И я думаю cs-portal уже обновился, так как часто посещает форум и видит обновления в темах.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Accelerator
сообщение 12.11.2010, 13:08
Сообщение #19


Стаж: 16 лет

Сообщений: 142
Благодарностей: 45
Полезность: 252

Последняя версия DPROTO (0.9.87):
[attachment=12842:Безымянный.png]
Неужели от этого нет защиты ? sad.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя imba
сообщение 12.11.2010, 13:23
Сообщение #20
Стаж: 16 лет

Сообщений: 1677
Благодарностей: 735
Полезность: 571

Цитата(THE STRELOK @ 12.11.2010, 14:08) *
Последняя версия DPROTO (0.9.87):
[attachment=12842:Безымянный.png]
Неужели от этого нет защиты ? sad.gif

Печаль...Это и есть защита sad.gif


!
Запрет на ответ в темах до: 10.11.29392, 21:09
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
2 страниц V   1 2
 
Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: