Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
3 страниц V   1 2 »

Атака фейками, ничего не помогает

, Необходим способ защиты
Статус пользователя gaming_sb
сообщение 15.9.2011, 19:50
Сообщение #1
Стаж: 15 лет

Сообщений: 58
Благодарностей: 25
Полезность: 136

Идет атака спектаторами.


Пример фейков, http://s006.radikal.ru/i215/1109/9d/3f2f173b7926.jpg

Все плагины защиты стоят какие надо,

поставил - Antireconnect - не стал давать наполняться спектрам....

также пробывал жестокие условия hobo_afk_manager - проблему не исключило.

пробывал ограничть заход этого имени на сервер - не помогло.


Угроза сервера такова сейчас - на него практически не возможно зайти - Server is Full

Банить все IP думаю это бесполезно тоже...

Выписки из консоли -

L 09/15/2011 - 21:43:18: "(11)Operator<1195><>" connected, address "178.126.222.106:60234"
L 09/15/2011 - 21:43:19: [DPROTO]: Client 0 - Set AuthIdType 8 [dproto]; pClient = 0xf5297f08
L 09/15/2011 - 21:43:19: "Operator<1196><>" connected, address "95.78.76.143:60234"
L 09/15/2011 - 21:43:20: "FJI@MEP<1171><>" entered the game
L 09/15/2011 - 21:43:21: [DPROTO]: [MEMU]: Hello sent to 68.142.72.250:27010
L 09/15/2011 - 21:43:21: [DPROTO]: [MEMU]: Hello sent to 69.28.151.162:27010
L 09/15/2011 - 21:43:21: [DPROTO]: Client 2 - Set AuthIdType 8 [dproto]; pClient = 0xf52a1cd8
L 09/15/2011 - 21:43:21: "(1)Operator<1197><>" connected, address "95.26.221.86:60234"
L 09/15/2011 - 21:43:21: [DPROTO]: TryAuthRevEmu: AuthString = 'S0CSJ1TP101088 '
L 09/15/2011 - 21:43:21: [DPROTO]: Client 4 - Set AuthIdType 1 [dp_RevEmu]; pClient = 0xf52abaa8
L 09/15/2011 - 21:43:21: "Illusi0n<1198><>" connected, address "188.230.32.125:27005"
L 09/15/2011 - 21:43:22: [DPROTO]: Client 7 - Set AuthIdType 8 [dproto]; pClient = 0xf52ba760
L 09/15/2011 - 21:43:22: "(2)Operator<1199><>" connected, address "85.253.105.105:60234"
L 09/15/2011 - 21:43:22: [DPROTO]: Client 8 - Set AuthIdType 8 [dproto]; pClient = 0xf52bf648
L 09/15/2011 - 21:43:22: "(3)Operator<1200><>" connected, address "46.118.141.154:60234"
L 09/15/2011 - 21:43:22: [DPROTO]: Client 12 - Set AuthIdType 8 [dproto]; pClient = 0xf52d31e8
L 09/15/2011 - 21:43:22: "(4)Operator<1201><>" connected, address "77.70.119.59:60234"
L 09/15/2011 - 21:43:22: [DPROTO]: Client 15 - Set AuthIdType 8 [dproto]; pClient = 0xf52e1ea0
L 09/15/2011 - 21:43:22: "(9)Operator<1202><>" connected, address "178.91.64.214:60234"
L 09/15/2011 - 21:43:28: "(3)Operator<1213><>" connected, address "89.215.38.154:60234"
L 09/15/2011 - 21:43:29: [DPROTO]: Client 15 - Set AuthIdType 8 [dproto]; pClient = 0xf52e1ea0
L 09/15/2011 - 21:43:29: "(4)Operator<1214><>" connected, address "89.215.35.62:60234"
L 09/15/2011 - 21:43:29: [DPROTO]: Client 9 - Set AuthIdType 8 [dproto]; pClient = 0xf52c4530
L 09/15/2011 - 21:43:29: "(5)Operator<1215><>" connected, address "95.158.20.177:60234"
L 09/15/2011 - 21:43:29: [DPROTO]: Client 10 - Set AuthIdType 8 [dproto]; pClient = 0xf52c9418
L 09/15/2011 - 21:43:29: "(6)Operator<1216><>" connected, address "213.109.80.131:60234"
L 09/15/2011 - 21:43:30: Kick: "FJI@MEP<1171><>" was kicked by "Console" (message ""You were kicked for being unassigned for more than 10 seconds"")
L 09/15/2011 - 21:43:30: "FJI@MEP<1171><>" disconnected
L 09/15/2011 - 21:43:30: [DPROTO]: Client 3 - Set AuthIdType 8 [dproto]; pClient = 0xf52a6bc0
L 09/15/2011 - 21:43:30: "(7)Operator<1217><>" connected, address "188.186.42.166:60234"
Игрок с таким ником или userid не найден!
L 09/15/2011 - 21:43:30: [DPROTO]: Client 11 - Set AuthIdType 8 [dproto]; pClient = 0xf52ce300
L 09/15/2011 - 21:43:30: "(8)Operator<1218><>" connected, address "46.35.250.172:60234"
L 09/15/2011 - 21:43:30: [DPROTO]: Client 13 - Set AuthIdType 8 [dproto]; pClient = 0xf52d80d0
L 09/15/2011 - 21:43:30: "(9)Operator<1219><>" connected, address "78.90.70.118:60234"
L 09/15/2011 - 21:43:30: [DPROTO]: Client 14 - Set AuthIdType 8 [dproto]; pClient = 0xf52dcfb8
L 09/15/2011 - 21:43:30: "(10)Operator<1220><>" connected, address "92.115.117.129:60234"
L 09/15/2011 - 21:43:31: [DPROTO]: Client 4 - Set AuthIdType 8 [dproto]; pClient = 0xf52abaa8
L 09/15/2011 - 21:43:31: "(11)Operator<1221><>" connected, address "176.15.196.172:60234"
L 09/15/2011 - 21:43:31: [DPROTO]: [MEMU]: Hello sent to 68.142.72.250:27010
L 09/15/2011 - 21:43:31: [DPROTO]: [MEMU]: Hello sent to 69.28.151.162:27010
L 09/15/2011 - 21:43:33: "Alai Oli<100>" killed "BeTaLbKa<342>" with "awp"
L 09/15/2011 - 21:43:33: "BeTaLbKa<342>" triggered "Dropped_The_Bomb"
L 09/15/2011 - 21:43:33: [DPROTO]: Client 2 - Set AuthIdType 8 [dproto]; pClient = 0xf52a1cd8
L 09/15/2011 - 21:43:33: "Operator<1222><>" connected, address "109.167.105.200:60234"
L 09/15/2011 - 21:43:34: "Illusi0n<1209><>" entered the game
L 09/15/2011 - 21:43:34: [DPROTO]: Client 7 - Set AuthIdType 8 [dproto]; pClient = 0xf52ba760
L 09/15/2011 - 21:43:34: "(1)Operator<1223><>" connected, address "178.17.202.189:60234"
L 09/15/2011 - 21:43:34: [DPROTO]: Client 8 - Set AuthIdType 8 [dproto]; pClient = 0xf52bf648
L 09/15/2011 - 21:43:34: "(2)Operator<1224><>" connected, address "109.237.237.43:60234"
L 09/15/2011 - 21:43:35: [DPROTO]: Client 12 - Set AuthIdType 8 [dproto]; pClient = 0xf52d31e8
L 09/15/2011 - 21:43:35: "(3)Operator<1225><>" connected, address "94.188.21.148:60234"
L 09/15/2011 - 21:43:35: [DPROTO]: Client 15 - Set AuthIdType 8 [dproto]; pClient = 0xf52e1ea0
L 09/15/2011 - 21:43:35: "(4)Operator<1226><>" connected, address "89.215.221.155:60234"
L 09/15/2011 - 21:43:35: [DPROTO]: Client 9 - Set AuthIdType 8 [dproto]; pClient = 0xf52c4530
L 09/15/2011 - 21:43:35: "(5)Operator<1227><>" connected, address "178.91.56.26:60234"
L 09/15/2011 - 21:43:36: [DPROTO]: Client 10 - Set AuthIdType 8 [dproto]; pClient = 0xf52c9418
L 09/15/2011 - 21:43:36: "(6)Operator<1228><>" connected, address "188.186.7.178:60234"
L 09/15/2011 - 21:43:36: [DPROTO]: Client 3 - Set AuthIdType 8 [dproto]; pClient = 0xf52a6bc0
L 09/15/2011 - 21:43:36: "(7)Operator<1229><>" connected, address "94.41.126.222:60234"
L 09/15/2011 - 21:43:36: [DPROTO]: Client 11 - Set AuthIdType 8 [dproto]; pClient = 0xf52ce300
L 09/15/2011 - 21:43:36: "(8)Operator<1230><>" connected, address "85.130.65.97:60234"
L 09/15/2011 - 21:43:36: [DPROTO]: Client 13 - Set AuthIdType 8 [dproto]; pClient = 0xf52d80d0
L 09/15/2011 - 21:43:36: "(9)Operator<1231><>" connected, address "213.111.85.3:60234"
L 09/15/2011 - 21:43:37: [DPROTO]: Client 4 - Set AuthIdType 8 [dproto]; pClient = 0xf52abaa8
L 09/15/2011 - 21:43:37: "(10)Operator<1232><>" connected, address "95.57.17.14:10641"
L 09/15/2011 - 21:43:37: [DPROTO]: Client 14 - Set AuthIdType 8 [dproto]; pClient = 0xf52dcfb8
L 09/15/2011 - 21:43:37: "(11)Operator<1233><>" connected, address "189.82.190.36:41027"
L 09/15/2011 - 21:43:40: [DPROTO]: Client 2 - Set AuthIdType 8 [dproto]; pClient = 0xf52a1cd8
L 09/15/2011 - 21:43:40: "Operator<1234><>" connected, address "31.43.74.171:60234"
L 09/15/2011 - 21:43:40: [DPROTO]: Client 7 - Set AuthIdType 8 [dproto]; pClient = 0xf52ba760
L 09/15/2011 - 21:43:40: "(1)Operator<1235><>" connected, address "201.248.99.137:60234"
L 09/15/2011 - 21:43:40: [DPROTO]: Client 8 - Set AuthIdType 8 [dproto]; pClient = 0xf52bf648
L 09/15/2011 - 21:43:40: "(2)Operator<1236><>" connected, address "46.254.165.216:60234"
L 09/15/2011 - 21:43:41: [DPROTO]: [MEMU]: Hello sent to 68.142.72.250:27010
L 09/15/2011 - 21:43:41: [DPROTO]: [MEMU]: Hello sent to 69.28.151.162:27010
L 09/15/2011 - 21:43:41: [DPROTO]: Client 12 - Set AuthIdType 8 [dproto]; pClient = 0xf52d31e8
L 09/15/2011 - 21:43:41: "(3)Operator<1237><>" connected, address "94.27.91.208:60234"
L 09/15/2011 - 21:43:41: "Illusi0n<1209><>" joined team "TERRORIST"
L 09/15/2011 - 21:43:41: [DPROTO]: Client 15 - Set AuthIdType 8 [dproto]; pClient = 0xf52e1ea0
L 09/15/2011 - 21:43:41: "(4)Operator<1238><>" connected, address "187.18.202.111:57305"
L 09/15/2011 - 21:43:42: [DPROTO]: Client 3 - Set AuthIdType 8 [dproto]; pClient = 0xf52a6bc0
L 09/15/2011 - 21:43:42: "(5)Operator<1239><>" connected, address "188.237.85.34:60234"
L 09/15/2011 - 21:43:43: [DPROTO]: Client 9 - Set AuthIdType 8 [dproto]; pClient = 0xf52c4530
L 09/15/2011 - 21:43:43: "(6)Operator<1240><>" connected, address "80.145.163.35:60234"
L 09/15/2011 - 21:43:43: [DPROTO]: Client 4 - Set AuthIdType 8 [dproto]; pClient = 0xf52abaa8
L 09/15/2011 - 21:43:43: "(7)Operator<1241><>" connected, address "94.113.203.124:60234"
L 09/15/2011 - 21:43:43: [DPROTO]: Client 10 - Set AuthIdType 8 [dproto]; pClient = 0xf52c9418
L 09/15/2011 - 21:43:43: "(8)Operator<1242><>" connected, address "94.178.28.159:60234"
L 09/15/2011 - 21:43:43: [DPROTO]: Client 11 - Set AuthIdType 8 [dproto]; pClient = 0xf52ce300
L 09/15/2011 - 21:43:43: "(9)Operator<1243><>" connected, address "188.230.19.68:60234"
L 09/15/2011 - 21:43:43: [DPROTO]: Client 13 - Set AuthIdType 8 [dproto]; pClient = 0xf52d80d0
L 09/15/2011 - 21:43:43: "(10)Operator<1244><>" connected, address "176.36.127.55:60234"
L 09/15/2011 - 21:43:43: [DPROTO]: Client 14 - Set AuthIdType 8 [dproto]; pClient = 0xf52dcfb8
L 09/15/2011 - 21:43:43: "(11)Operator<1245><>" connected, address "178.120.101.18:60234"


Необходим способ защиты от этого?

Отредактировал: gaming_sb, - 15.9.2011, 20:14
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
FixX
сообщение 15.9.2011, 19:52
Сообщение #2
Стаж: 15 лет

Сообщений: 2200
Благодарностей: 526
Полезность: 0

https://c-s.net.ua/forum/topic24820.html
делал всё?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gaming_sb
сообщение 15.9.2011, 20:08
Сообщение #3
Стаж: 15 лет

Сообщений: 58
Благодарностей: 25
Полезность: 136

cid_NoSteam47 = 5
cid_NoSteam48 = 5


Все таки решил попробывать, как ты написал поставить это, проблема как бы решилась, но не совсем - запрет в дпрото приведет же к тому, что большинство non-steam игроков не смогут попасть на сервер, те онлайн станет практически 0-ым.. а если всех так начнут атаковать, и что переводится на steam только остается, а non-steam так и останется популярным навсегда.

Это не выход из проблемы.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
FixX
сообщение 15.9.2011, 20:10
Сообщение #4
Стаж: 15 лет

Сообщений: 2200
Благодарностей: 526
Полезность: 0

я имел в виду обновить дпрото..
как вариант можно написать плагин ограничивающий число спектаторов
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gaming_sb
сообщение 15.9.2011, 20:17
Сообщение #5
Стаж: 15 лет

Сообщений: 58
Благодарностей: 25
Полезность: 136

Цитата(FixX @ 15.9.2011, 21:10) *
я имел в виду обновить дпрото..
как вариант можно написать плагин ограничивающий число спектаторов


да дпрото последней версии и так.

Я же писал что ограничил с помощью - hobo_afk_manager

но на сервер то идет большой поток коннектов этими фейками, их почти и не видать в спектрах, да они кикаются, но при этом на сервер то идет большой поток коннектов этими фейками и сервер сразу забивается, не давай игрокам практически туда попасть

Отредактировал: gaming_sb, - 15.9.2011, 20:18
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
FixX
сообщение 15.9.2011, 20:20
Сообщение #6
Стаж: 15 лет

Сообщений: 2200
Благодарностей: 526
Полезность: 0

как я смотрю большинство из порта 60234
если его закрыть?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Drotik
сообщение 15.9.2011, 20:22
Сообщение #7
Стаж: 18 лет

Сообщений: 1319
Благодарностей: 780
Полезность: 0

Меценат Меценат

везде один и тот же порт коннекта ботов . валят через ботнет или прокси ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя imba
сообщение 15.9.2011, 20:22
Сообщение #8
Стаж: 16 лет

Сообщений: 1677
Благодарностей: 735
Полезность: 571

Цитата
запрет в дпрото приведет же к тому, что большинство non-steam игроков не смогут попасть на сервер, те онлайн станет практически 0-ым..

Не сможет попасть мясо и куча читеров со сменными ип.Нормальные люди обновят свои клиенты,если конечно захотят играть на твоем сервере.


!
Запрет на ответ в темах до: 10.11.29392, 21:09
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя gaming_sb
сообщение 15.9.2011, 20:22
Сообщение #9
Стаж: 15 лет

Сообщений: 58
Благодарностей: 25
Полезность: 136

не обращал внимание на порты какие они там были, можно попробывать закрыть этот порт, и вернуть cid_NoSteam47 и
cid_NoSteam тогда в прежнее состояние, и посмотреть что будет.

Только как порт закрывать? я это могу, или только это нужно администрации хостинга делать?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя realteam
сообщение 15.9.2011, 20:24
Сообщение #10


Стаж: 15 лет

Сообщений: 61
Благодарностей: 8
Полезность: 103

В dproto запретить ходить на сервере через hltv
cid_HLTV = 5
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
FixX
сообщение 15.9.2011, 20:25
Сообщение #11
Стаж: 15 лет

Сообщений: 2200
Благодарностей: 526
Полезность: 0

Цитата(gaming_sb @ 15.9.2011, 21:22) *
не обращал внимание на порты какие они там были, можно попробывать закрыть этот порт, и вернуть cid_NoSteam47 и
cid_NoSteam тогда в прежнее состояние, и посмотреть что будет.

Только как порт закрывать? я это могу, или только это нужно администрации хостинга делать?

так это еще и хостинг Оо
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gaming_sb
сообщение 15.9.2011, 20:29
Сообщение #12
Стаж: 15 лет

Сообщений: 58
Благодарностей: 25
Полезность: 136

Цитата(realteam @ 15.9.2011, 21:24) *
В dproto запретить ходить на сервере через hltv
cid_HLTV = 5


не помогло это, т.е стало понятно, это не хлтв боты.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя imba
сообщение 15.9.2011, 20:30
Сообщение #13
Стаж: 16 лет

Сообщений: 1677
Благодарностей: 735
Полезность: 571

Цитата(realteam @ 15.9.2011, 20:24) *
В dproto запретить ходить на сервере через hltv
cid_HLTV = 5

хлтв здесь не причем...


!
Запрет на ответ в темах до: 10.11.29392, 21:09
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gaming_sb
сообщение 15.9.2011, 20:33
Сообщение #14
Стаж: 15 лет

Сообщений: 58
Благодарностей: 25
Полезность: 136

Цитата(FixX @ 15.9.2011, 21:25) *
так это еще и хостинг Оо


да,


Цитата
Не сможет попасть мясо и куча читеров со сменными ип.Нормальные люди обновят свои клиенты,если конечно захотят играть на твоем сервере.


Меня и миллионы людей держащих и играющих это не устраивает, а если всех начнут атаковать и что? игра встанет почти и хостинги умрут?(ладно я там взрослый человек смогу поставить обновления и тд, но большинство игроков просто напросто школьники, которые элементарного не умеют.).
так чтоль?

Отредактировал: gaming_sb, - 15.9.2011, 20:54
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя realteam
сообщение 15.9.2011, 20:33
Сообщение #15


Стаж: 15 лет

Сообщений: 61
Благодарностей: 8
Полезность: 103

Цитата(gaming_sb @ 15.9.2011, 21:29) *
не помогло это, т.е стало понятно, это не хлтв боты.

Тогда сделать ещё то, что указано в 6 сообщение.

А что если не hltv боты..

Значит не то сделали
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя gaming_sb
сообщение 15.9.2011, 20:46
Сообщение #16
Стаж: 15 лет

Сообщений: 58
Благодарностей: 25
Полезность: 136

Цитата(realteam @ 15.9.2011, 21:33) *
Тогда сделать ещё то, что указано в 6 сообщение.

А что если не hltv боты..

Значит не то сделали


читай внимательнее еще раз все, я сделал что там, но это не выход, не понял меня просьба не оффтопить.

Цитата(IIe4eHbKa @ 15.9.2011, 21:22) *
О БОЖЕ !!!11
ЧТО ЖЕ НАМ ДЕЛАТЬ ?!!!11
Мы все умрем из-за АТТАКИ БОТОВ СПЕКАТОРВ ППС (((
Атата (


Извините конечно, но Вы товарищ идиот полнейший.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
FixX
сообщение 15.9.2011, 20:48
Сообщение #17
Стаж: 15 лет

Сообщений: 2200
Благодарностей: 526
Полезность: 0

как вариант написать администрации хостинга, от части защита это их забота
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя coolman
сообщение 15.9.2011, 20:52
Сообщение #18


Стаж: 19 лет
Город: Екатеринбург

Сообщений: 1220
Благодарностей: 218
Полезность: 149

Цитата(IIe4eHbKa @ 16.9.2011, 0:22) *
О БОЖЕ !!!11
ЧТО ЖЕ НАМ ДЕЛАТЬ ?!!!11
Мы все умрем из-за АТТАКИ БОТОВ СПЕКАТОРВ ППС (((
Атата (

я люблю печеньки :biggrin:

Цитата(gaming_sb @ 16.9.2011, 0:33) *
большинство игроков просто напросто школьники

не надо переоценивать идиотов и злостных читеров diablo.gif :biggrin:


...а можно мне таких же ботов в спектры пожалуйста?:biggrin:
сюда:
games.vipeburg.info:27015

Отредактировал: coolman, - 15.9.2011, 20:55
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя realteam
сообщение 15.9.2011, 20:52
Сообщение #19


Стаж: 15 лет

Сообщений: 61
Благодарностей: 8
Полезность: 103

Set AuthIdType 8

плюс запрет порта не поможет

Отредактировал: realteam, - 15.9.2011, 20:55
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя imba
сообщение 15.9.2011, 20:56
Сообщение #20
Стаж: 16 лет

Сообщений: 1677
Благодарностей: 735
Полезность: 571

Цитата(realteam @ 15.9.2011, 20:52) *
Set AuthIdType 8

Содержательно...


!
Запрет на ответ в темах до: 10.11.29392, 21:09
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
3 страниц V   1 2 »
 
Тема закрытаНачать новую тему
 
0 пользователей и 2 гостей читают эту тему: