Защита Counter Strike Сервера

какой смысл его разбанивать тогда, если через 10 сек от него опять пойдет флуд и снова его забанит

Дам совет - если от игрока рассылаются тысячи пакетов в секунду - он вряд ли будет нормальным игроком. То, что сделал Zeal очень элеметарно) Один IP сканирует список Valve. А с пользователей, которые являются частью ботнета - подбирается ркон (чтобы иметь контроль над сервером + увеличить численность ботнета), заливаются файлы (чтобы увеличить численность ботнета), скоро будет делаться что-то ещё. А ботнет уже для чего угодно можно использовать...в основном для DDoS.

Такие игроки скорее всего будут лагать, вылетать и иметь потери пакетов. Посему - вам проще их забанить автоматически.

p.s. Кто прочитает и вдумается, тот поймёт как защититься.

Наконец общество начинает думать. Так что осмелюсь ответить - брутфорс идет с малым PPS, так что он не вызывает лагов даже в самых медленных соеденениях.

Неверно. Я думаю всегда. А общество не думает, оно берёт то, что им дают... Да и вряд ли кому-то есть разница с каким PPS идёт этот флуд. Флуд есть флуд, он всегда мешает и игроку и серверу.

Наверно ботнет делается с разными целями, а это значит, что подбор ркона и заливание файлов не единственное, что с него будет делаться.

Одним из лучших выходов я считаю:
1) Убрать логирование доступа к ркону (или логировать отдельно)
2) Банить именно доступ к ркону этим IP

сомневаюсь что идет большой трафик от 1 ип, ибо пакеты не оч большие, к тому же помимо нагрузки на сеть идет еще нагрузка на железо(не у всех хороший инет и железо), жертва быстрее предпримет какие - либо действия... не эффективно, я уже молчу про провайдеров которые следят за трафиком своей сети. К тому же можно проверить запустив скачанный exe'шник :)

Оффтоп

Вы будете довольно долго ждать костыль,ибо это не так просто+лень.

Вы действительно думаете,что лагает из-за объёма трафика?

У меня ничего не лагает ибо 1гбит/сек + 8 ядер ... ну вы поняли короче, но флуд бесит и др**т винт, постоянными логами, которые мне нужны.
З.Ы. во всем есть плюсы и минусы. Плюс заключаеться в том что часть школосерверов мб и закроется, так что в какойто степени зиал делает благое дело))
З.Ы.Ы. и все-таки Zeal ответь про мои догадки про баг, я прав или нет?

Тут есть ребята,на сервера которых,по 10(!) попыток подбора в секунду идёт. Никто такого не выдержит. Просадки будет 100%.

Macros,


Ну и т.д

Читайте те посты на которые я отвечал, и вдумывайтесь в смысл. Это всё чем я могу помочь.


Безусловно, именно это - главная задача нынешнего брутфорса.


Какой баг?

Я их внимательно прочитал.
Лаги от вашей гадости идут по причине того,что процесс не может обработать столько запросов=>скачкИ ЦП и все вытекающие.

Баг в движке, при котором создаються конфиги в мапсах и метамоде

3aB}{o3,
Не универсально, ибо инфу можно любую влепить, чистый блок ркона нужен

Могу сказать, что лагают отдельные сервера. Т.е. Сама игруля, не от нагрузки на канал или проц, а от хз чего.
Ибо из 30 серверов у меня лагает только один - на крайнем билде, остальные юзает 5787 с соотвествующей дпротой и их жопы в безопасности.

Ясное дело баг в движке. Через него получают rcon и заливают шелл.

Да не сделать чистый блок. Это просто опасно.

Появится новая я новое правило пропишу, не чего страшного

МВПРО_Администратор писал,что в правиле какой-то тяжелый параметр используется. Это правда?

в чем опасность чистого блока? я rcon не юзаю, поставить фильтр только на определенный порт. Вся моя беда в том что я никогда не работал с iptables, мануалы почитал, но там как то неразжевано, расчитано на дядек с бородой, либо сайты не те попадаються :)

Потомучто блок-это костыль,а костыль будет скорее всего написан на орфее,а орфей поистне УЖАСЕН. Он может довольно много,движок может не понять и уйти.
А порты у игроков тоже меняются(я х3 от чего зависит).

блок с помощью iptables, и блок ставишь на входящие пакеты сервера