Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Информационная доска

Данный раздел предназначен для обсуждения, а также решения технических проблем связанных с серверной частью. Обсуждения касательно игровых клиентов ведутся здесь.

1. Во время создания новой темы аккуратно оформляйте её, не допускайте грамматических ошибок.
2. Описывая проблему старайтесь, как можно больше рассказать о ней, а так же о действиях с сервером после которых она возникла, по возможности подкрепите информацию логами.
3. Если вопрос касается проблемы в работе сервера, то обязательно прикрепляйте список плагинов (введите в консоли сервера: meta list и amxx plugins), настройки server.cfg, логи. Так же указывайте операционную систему, версию HLDS (введите к консоли сервера: version) и где хостится сервер.

Длинную информацию скрывайте под спойлер.

Что это может быть?

, Весь лог вот такой
Статус пользователя f1nik
сообщение 28.6.2011, 19:50
Сообщение #1


Иконка группы

Стаж: 15 лет

Сообщений: 1862
Благодарностей: 932
Полезность: 1010

Это часть логов но они в принципе все такие!!! Хостинг Фортим, они толком ничего не говорят типа новая угроза... Пинг при этом у всех поднимается до 500-1000... И это не фейки они играют на серве.. но когда они заходят начинается жесть...

Есть какое то спасение или сидеть ждать пока фортим разродится и даст какой то четкий ответ...

логи

L 06/28/2011 - 19:23:02: [DPROTO]: [MEMU]: Hello sent to 68.142.72.250:27010
L 06/28/2011 - 19:23:02: [DPROTO]: [MEMU]: Hello sent to 69.28.151.162:27010
L 06/28/2011 - 19:23:02: [DPROTO]: Client 9 - Set AuthIdType 3 [dproto]; pClient = 0488E4E8
L 06/28/2011 - 19:23:02: "KILLED<417><STEAM_0:4:163651205><>" connected, address "178.223.222.186:21049"
L 06/28/2011 - 19:23:02: [DPROTO]: Client 27 - Set AuthIdType 3 [dproto]; pClient = 048E8578
L 06/28/2011 - 19:23:02: "Hellsing<418><STEAM_0:4:98557661><>" connected, address "2.95.227.162:27005"
L 06/28/2011 - 19:23:02: [DPROTO]: Client 4 - Set AuthIdType 1 [dp_SteamEmu]; pClient = 048754C0
L 06/28/2011 - 19:23:02: "stasevskiy777<419><STEAM_0:0:567214917><>" connected, address "94.233.99.105:34740"
L 06/28/2011 - 19:23:03: [DPROTO]: Client 21 - Set AuthIdType 1 [dp_SteamEmu]; pClient = 048CA548
L 06/28/2011 - 19:23:03: "NoMyACAZEU<420><STEAM_0:0:26060965><>" connected, address "213.5.192.38:27005"
L 06/28/2011 - 19:23:04: [DPROTO]: TryAuthRevEmu: AuthString = '090930PB5306Q6D0GPHG'
L 06/28/2011 - 19:23:04: [DPROTO]: Client 11 - Set AuthIdType 1 [dp_RevEmu]; pClient = 048984F8
L 06/28/2011 - 19:23:04: "Dimos<421><STEAM_0:0:659945731><>" connected, address "88.81.43.225:27005"


Отредактировал: f1nik, - 28.6.2011, 19:50
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя JIokoMoTuB
сообщение 28.6.2011, 19:53
Сообщение #2


Стаж: 16 лет

Сообщений: 2174
Благодарностей: 566
Полезность: 425

Первый раз слышу о этом. Возьми да забань эти диапазоны


Empower isn't phoenix
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Sw1ch
сообщение 28.6.2011, 19:58
Сообщение #3
Стаж: 15 лет

Сообщений: 616
Благодарностей: 228
Полезность: < 0

Как бэ фортим ддосят
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя f1nik
сообщение 28.6.2011, 20:03
Сообщение #4


Иконка группы

Стаж: 15 лет

Сообщений: 1862
Благодарностей: 932
Полезность: 1010

Цитата(ds-jan @ 28.6.2011, 19:53) *
Первый раз слышу о этом. Возьми да забань эти диапазоны

Пол дня логи мониторю... там один айпи раз 5 может из 1000 повторяется... я с ума сойду банить это все и читать логи... походу я стал свидетелем действия ботнета......... это сервер то не мой попросили посмотреть, но самому очень интересно стало! Главное что этот сервер в бусте постоянно почти! может идет выборка по бусту и ддос?... или просто весь фортим нагнули!!!

Выборочно посмотрел ip.. тут и рашка и сербия и украина... кароче мощно!!!

UPD:
Я так понимаю эти ip связанны с эмуляторами... только почему так загибается сервак от них непонятно...

Отредактировал: f1nik, - 28.6.2011, 21:42
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя JIokoMoTuB
сообщение 29.6.2011, 5:45
Сообщение #5


Стаж: 16 лет

Сообщений: 2174
Благодарностей: 566
Полезность: 425

L 06/28/2011 - 19:23:02: "KILLED<417><STEAM_0:4:163651205><>" connected, address "178.223.222.186:21049"
L 06/28/2011 - 19:23:02: [DPROTO]: Client 27 - Set AuthIdType 3 [dproto]; pClient = 048E8578

L 06/28/2011 - 19:23:02: "stasevskiy777<419><STEAM_0:0:567214917><>" connected, address "94.233.99.105:34740"
L 06/28/2011 - 19:23:03: [DPROTO]: Client 21 - Set AuthIdType 1 [dp_SteamEmu]; pClient = 048CA548

не чисты. ибо кс использует порты 27005 и тд, и только исключение если хозяин выставил другой порт. Как вариант отключить им эмуляцию и заблокировать доступ 47 протоколу по сути. хз. от это херни мало что помогает. Я кстати чтото уж спокоен, больно давно мои сервера не трогали. Чтото не так.


Empower isn't phoenix
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя FacilGrace
сообщение 29.6.2011, 9:12
Сообщение #6
Стаж: 15 лет

Сообщений: 42
Благодарности: выкл.

Цитата(ds-jan @ 29.6.2011, 7:45) *
L 06/28/2011 - 19:23:02: "KILLED<417><STEAM_0:4:163651205><>" connected, address "178.223.222.186:21049"
L 06/28/2011 - 19:23:02: [DPROTO]: Client 27 - Set AuthIdType 3 [dproto]; pClient = 048E8578

L 06/28/2011 - 19:23:02: "stasevskiy777<419><STEAM_0:0:567214917><>" connected, address "94.233.99.105:34740"
L 06/28/2011 - 19:23:03: [DPROTO]: Client 21 - Set AuthIdType 1 [dp_SteamEmu]; pClient = 048CA548

не чисты. ибо кс использует порты 27005 и тд, и только исключение если хозяин выставил другой порт. Как вариант отключить им эмуляцию и заблокировать доступ 47 протоколу по сути. хз. от это херни мало что помогает. Я кстати чтото уж спокоен, больно давно мои сервера не трогали. Чтото не так.

Против тебя готовят массовый заговор. Да да crazy.gif
По теме - скорее всего идёт ддос и очень даже не плохой. Отпишись на форум фотима, пускай сотрудники фаерволом вылавливают.

upd: _http://forum.forteam.ru/index.php?showtopic=10730&st=0&#entry74745

Отредактировал: FacilGrace, - 29.6.2011, 9:14
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя STR@TEG
сообщение 29.6.2011, 21:28
Сообщение #7
Стаж: 16 лет

Сообщений: 4186
Благодарностей: 1763
Полезность: 837

Цитата(ds-jan @ 29.6.2011, 7:45) *
не чисты. ибо кс использует порты 27005 и тд, и только исключение если хозяин выставил другой порт.
Или если игрок находится за NAT'ом.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя JIokoMoTuB
сообщение 30.6.2011, 12:17
Сообщение #8


Стаж: 16 лет

Сообщений: 2174
Благодарностей: 566
Полезность: 425

Цитата(STR@TEG @ 29.6.2011, 21:28) *
Или если игрок находится за NAT'ом.

NAT еще тот гавнец diablo.gif . мой провайдер давно всех держал за натом. Не хера ничего не грузилось. Только ася работала)


Empower isn't phoenix
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя delster
сообщение 30.6.2011, 12:33
Сообщение #9


Стаж: 16 лет

Сообщений: 57
Благодарностей: 9
Полезность: 124

Это просто лог коннектов с дпрото, по ним нет ничего криминального.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя xacker2011
сообщение 3.7.2011, 21:44
Сообщение #10
Стаж: 15 лет

Сообщений: 90
Благодарностей: 5
Полезность: 49

delster,прав...
У меня всегда такие логи... это дпрото эмулирует ID клиенту....

Про ддос... Спасибо,поржал :Mega_LOL!: :biggrin:
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 5.7.2011, 19:59
Сообщение #11


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата
ибо кс использует порты 27005

бред частично
данный порт используется по умолчанию в принципе
но если стоит роутер то порт может любой быть)


L 06/28/2011 - 19:23:02: [DPROTO]: [MEMU]: Hello sent to 68.142.72.250:27010 - сервер посылает пакеты на сетмастер прописанный в dproto
в dproto.cfg MasterClient 1 значит стоит

L 06/28/2011 - 19:23:02: "stasevskiy777<419><STEAM_0:0:567214917><>" connected, address "94.233.99.105:34740"
подключение игрока

L 06/28/2011 - 19:23:03: [DPROTO]: Client 21 - Set AuthIdType 1 [dp_SteamEmu]; pClient = 048CA548
эмуляция steamID и метод эмуляции

по логам все чисто

Отредактировал: Legenda, - 5.7.2011, 20:02
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
  Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: