Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Защита Counter Strike Сервера

, Методы защиты от различных уязвимостей игровых серверов

Опции

mazdan	29.8.2012, 8:17 Сообщение #601
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	Вот и появился обещанный фикс. Сам я пока что не тестировал. Цитата We have released an update to Half-Life 1 dedicated servers. This update fixes a potential DoS exploit that can be run against a server by a connected client. Thanks to Daniil for alerting us to this issue. - Alfred Обновляйте ваши сервера. С данным обновлением сервер практически не нагружается при флуде фейковыми игроками. Будет хорошо если вы отпишите ваше мнение по результатам тестов. Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 1 раз Поблагодарили 1 раз anarhist666

Vitaliy	29.8.2012, 11:26 Сообщение #602
Стаж: 14 лет Сообщений: 2431 Благодарностей: 526 Полезность: 609 Меценат	Поставил новый билд, проверил флудер, эффекта ноль, так что думаю можно обновляться спокойно, все плагины что были работают отлично , дпросто с новым билдом работает хорошо
	Поблагодарили 0 раз Поблагодарили 0 раз

abc-cba	29.8.2012, 11:32 Сообщение #603
Стаж: 13 лет Сообщений: 63 Благодарностей: 2 Полезность: < 0	Цитата(mazdan @ 29.8.2012, 8:17) Вот и появился обещанный фикс. Сам я пока что не тестировал. Обновляйте ваши сервера. С данным обновлением сервер практически не нагружается при флуде фейковыми игроками. Будет хорошо если вы отпишите ваше мнение по результатам тестов. поди рад?:D
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan	29.8.2012, 11:41 Сообщение #604
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	Цитата(abc-cba @ 29.8.2012, 13:32) поди рад?:D Почему бы я не должен быть рад? Конечно, рад. Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 0 раз Поблагодарили 0 раз

iLLuSioN	29.8.2012, 12:03 Сообщение #605
Стаж: 19 лет Сообщений: 6911 Благодарностей: 7990 Полезность: 1639	кохтеп тоже пади рад, что даже зашел на форум и не отписался, не похоже на него. Написание плагинов
	Поблагодарили 0 раз Поблагодарили 0 раз

2010KOHTEP	29.8.2012, 12:08 Сообщение #606
Стаж: 14 лет Сообщений: 38 Благодарностей: 26 Полезность: 0	Цитата кохтеп тоже пади рад, что даже зашел на форум и не отписался, не похоже на него. Я таки просто наблюдаю, ибо если я начну переписку - образуется срач, и синьор mazdan выпилит половину темы. ^_^
	Поблагодарили 1 раз Поблагодарили 1 раз ogurecc

cs-portal	29.8.2012, 12:14 Сообщение #607
Стаж: 16 лет Сообщений: 8181 Благодарностей: 2709 Полезность: 0	он не наблюдает а переписывает флудер. скоро его флудер будет создавать реальных игроков которые будут орать 13 летним писклявым голоском и писать маты в чат) такой бы я купил ) называется заполни школотой сервер конкуренту ) Отредактировал: cs-portal, - 29.8.2012, 12:14
	Поблагодарили 5 раз Поблагодарили 5 раз Grisha_4554, ~~kokauHH~~, on1x, S0m3Th1nG_AwFul!, нуб2

dnoskill	29.8.2012, 12:17 Сообщение #608
Стаж: 13 лет Сообщений: 13 Благодарностей: 8 Полезность: 0	Цитата(cs-portal @ 29.8.2012, 13:14) он не наблюдает а переписывает флудер. скоро его флудер будет создавать реальных игроков которые будут орать 13 летним писклявым голоском и писать маты в чат) такой бы я купил ) называется заполни школотой сервер конкуренту ) ты как всегда в своем репертуаре
	Поблагодарили 1 раз Поблагодарили 1 раз ~~cs-portal~~

cs-portal	29.8.2012, 12:20 Сообщение #609
Стаж: 16 лет Сообщений: 8181 Благодарностей: 2709 Полезность: 0	в моем репертуаре счас шопен и лист
	Поблагодарили 0 раз Поблагодарили 0 раз

svida	29.8.2012, 12:25 Сообщение #610
Стаж: 15 лет Сообщений: 14 Благодарностей: 8 Полезность: 0	Вчера мне поведали интересный баг самого движка и возможность скрывать свой истинный ник Список киков, которые вызывают глюк в отображении меню amx (kick/ban/slap/slay...вообще всё) достаточно обширный, приведу лишь несколько примеров +p = [PAUSE] +q = q +r = [c] +s = [TAB] Прописа в консоле name "+s " получим ник в меню amx [TAB], если +s+s - [TAB][TAB], +s neT9 +S - [TAB] neT9 [TAB] Связано это, как я понял с самой цс...на примере +p: если написать в консоле bind PAUSE ответит +pause, если перебиндить на другое значение - будет нормально отображать ник конечно, когда на сервере вы и 1 читер - забанить его не составит труда, а вот если игроков 20+ - немного проблематично... решение проблемы придумать не удалось(разве что переназначить команды консоли и перебиндить потом клавиши)), единственный удобный способ быстро выявить и накзать - amx_who и бан по id Отредактировал: svida, - 29.8.2012, 12:54
	Поблагодарили 0 раз Поблагодарили 0 раз

dnoskill	29.8.2012, 12:31 Сообщение #611
Стаж: 13 лет Сообщений: 13 Благодарностей: 8 Полезность: 0	Цитата(svida @ 29.8.2012, 13:25) Ребят, "Exe build: 11:30:00 Aug 28 2012 (5787)" вышел новый билд? Ещё вчера мне поведали интересный баг самого движка и возможность скрывать свой истинный ник Список киков, которые вызывают глюк в отображении меню amx (kick/ban/slap/slay...вообще всё) достаточно обширный, привиду лишь несколько примеров +p = [PAUSE] +q = q +r = [c] +s = [TAB] Прописа в консоле name "+s " получим ник в меню amx [TAB], если +s+s - [TAB][TAB], +s neT9 +S - [TAB] neT9 [TAB] Связано это, как я понял с самой цс...на примере +p: если написать в консоле bind PAUSE ответит +pause, если перебиндить на другое значение - будет нормально отображать ник конечно, когда на сервере вы и 1 читер - забанить его не составит труда, а вот если игроков 20+ - немного проблематично... решение проблемы придумать не удалось(разве что переназначить команды консоли и перебиндить потом клавиши)), единственный удобный способ быстро выявить и накзать - amx_who и бан по id движок кс тут абсолютно ни при чем, лечится несколькими реплейсам, абсолютно некритично, имхо
	Поблагодарили 0 раз Поблагодарили 0 раз

svida	29.8.2012, 12:54 Сообщение #612
Стаж: 15 лет Сообщений: 14 Благодарностей: 8 Полезность: 0	Цитата(dnoskill @ 29.8.2012, 13:31) движок кс тут абсолютно ни при чем, лечится несколькими реплейсам, абсолютно некритично, имхо А кто ж тогда "причём" - баг со стороны клиента, т.к. если выдавать бан в вебчасти/консоли ник проходит натуральный,а не [] + Я ведь и не говорил, что критичный... просто привёл к сведению
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan	29.8.2012, 12:55 Сообщение #613
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	Давайте без флуда, пожалуйста, а то да, прийдется потереть половину. Относительно бага с никами - это не в движке баг, а в amxx тогда :) Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 0 раз Поблагодарили 0 раз

s0oZ

29.8.2012, 17:04

Сообщение #614

Стаж: 14 лет

Сообщений: 16
Благодарностей: 3
Полезность: 0

dnoskill,
Да да Замечал такой баг года 2-3 назад, был игрок под ником +C*yb*e*r+ а в меню писалось как-то: [EMPTY]y*b*e*r.

От чего защищает обновление билда? от ддоса фэйк плэерами или от флуда с разных IP?

i

Уведомление:
Написано же

Цитата

С данным обновлением сервер практически не нагружается при флуде фейковыми игроками.

Отредактировал: mazdan, - 29.8.2012, 17:23

PRoSToTeM@	30.8.2012, 6:11 Сообщение #615
Стаж: 16 лет Сообщений: 25 Благодарностей: 2 Полезность: 0	Цитата(svida @ 29.8.2012, 14:25) Вчера мне поведали интересный баг самого движка и возможность скрывать свой истинный ник Список киков, которые вызывают глюк в отображении меню amx (kick/ban/slap/slay...вообще всё) достаточно обширный, приведу лишь несколько примеров +p = [PAUSE] +q = q +r = [c] +s = [TAB] Прописа в консоле name "+s " получим ник в меню amx [TAB], если +s+s - [TAB][TAB], +s neT9 +S - [TAB] neT9 [TAB] Связано это, как я понял с самой цс...на примере +p: если написать в консоле bind PAUSE ответит +pause, если перебиндить на другое значение - будет нормально отображать ник конечно, когда на сервере вы и 1 читер - забанить его не составит труда, а вот если игроков 20+ - немного проблематично... решение проблемы придумать не удалось(разве что переназначить команды консоли и перебиндить потом клавиши)), единственный удобный способ быстро выявить и накзать - amx_who и бан по id Похоже это баг клиентского меню.
	Поблагодарили 0 раз Поблагодарили 0 раз

Kardinal	5.9.2012, 15:15 Сообщение #616
Стаж: 13 лет Сообщений: 1 Благодарностей: 1 Полезность: 0	Что с автобаем и фулапдейтом на последнем билде (линукс)? Пробовал кто-нибудь?
	Поблагодарили 0 раз Поблагодарили 0 раз

s7kam	5.9.2012, 15:24 Сообщение #617
Стаж: 15 лет Сообщений: 128 Благодарностей: 38 Полезность: 234	аутобай не исправили
	Поблагодарили 0 раз Поблагодарили 0 раз

PRoSToTeM@	5.9.2012, 19:40 Сообщение #618
Стаж: 16 лет Сообщений: 25 Благодарностей: 2 Полезность: 0	Цитата(Kardinal @ 5.9.2012, 17:15) Что с автобаем и фулапдейтом на последнем билде (линукс)? Пробовал кто-нибудь? fullupdate уже давно исправили. autobuy недавно. Цитата(s7kam @ 5.9.2012, 17:24) аутобай не исправили https://c-s.net.ua/forum/ipb.html?s=&sh...st&p=329978
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan

6.9.2012, 20:43

Сообщение #619

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

Вот небольшой костыль, чтобы dproto не флудил в консоль строчками traffic temporary blocked
Плагин умеет:
1. убивать строчку - её не будет в консоли
2. банить IP
3. логгировать IP //по умолчанию отключено

i

Уведомление:
Для работы необходим модуль Orpheu, модуль должен быть прописан в modulses.ini (том что лежит в папке configs). Плагин работает теперь и на WIN и на Linux серверах.
Так же в файле \cstrike\addons\metamod\plugins.ini должен быть соблюден следующий порядок amxmodx, dproto, если этого не будет, то ничего не заработает.

Код

win32 addons/mmtimer/mmtimer.dll
win32 addons/amxmodx/dlls/amxmodx_mm.dll //сначала amxmodx
win32 addons/dproto/dproto.dll //только потом dproto

Чтобы полностью убрать строчки от dproto вы можете заменить return OrpheuIgnored; (строка 48) на return OrpheuSupercede; //рекомендую сделать.

Хук консоли - это плохо. Хук дпрото тоже не есть хорошо. Вместе это совсем сатанизм. Я не рекомендую вам ставить данный плагин.

p.s. у меня и в логи не флудит, но от сервера к серверу как-то по-разному =)

UPD: За сутки примерно 300 IP набирается разных.

Отредактировал: mazdan, - 11.9.2012, 9:20

Прикрепленные файлы:

dp_block.rar ( 5,26 килобайт ) Кол-во скачиваний: 549

Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.

Поблагодарили 7 раз

svida	9.9.2012, 14:11 Сообщение #620
Стаж: 15 лет Сообщений: 14 Благодарностей: 8 Полезность: 0	небольшой оффтоп, но может быть актуален, т.к. тут советуют ставить последний Dproto > Исправление несовместимости Amxbans и Dproto 0.9.179 Отредактировал: svida, - 9.9.2012, 14:12
	Поблагодарили 0 раз Поблагодарили 0 раз

« Предыдущая тема · Защита Игрового сервера · Следующая тема »

0 пользователей и 95 гостей читают эту тему:

Наши новости:

Важная информация

Защита Counter Strike Сервера