Защита Counter Strike Сервера

если 10-100-1000pps еще да поможет.
А потом начнет лагать покруче, чем от самого брута (хотя я не уверен, что лагает именно от него)

От него,от него.
Выделите ресурсов поменьше и уберите защиту. Будет ад.

насколько мне известно iptables используют во всех датацентрах, этими таблицами режут направленные атаки трафиком и по 50гбит/сек

Ещё Ратваерская шутка делала своей работой лаги. А новая вообще не знамо что может.

В обычных условиях (пара серверов на 100 mbps/гигабите, стандартные настройки ОС) - больших проблем не будет. А вот если DDoS или когда больше 30 активных (заполненных хотя бы на 50%) серверов - то iptables может начать глушить машинку. Если у iptables логи ведутся (что собственно обычное дело) - то может лагать и в обычных условиях, зависит от скорости атаки и качества дисков.

Зачем чушь писать? Через iptables блокируют только на самом сервере, но здесь вопрос в самом правиле. --string лучше не использовать. Обычные правила использовать можно. На роутерах и файрволах правила пишутся через встроенные в этот роутер/файрвол системы. Очень редко ставится промежуточный сервер между роутером и оборудованием клиента, на нём Linux/FreeBSD с iptables/pf, это бюджетное решение, но со всеми вытекающими...

MvPRO Administra...,так и не понял. Против rcon-брута(трафика же и правда мало) можно использовать или нет?

Я бы посоветовал ничего не делать. Дело не в трафике, а в кол-ве пакетов. Iptables проверяет пакеты.

судя по наблюдениям(конкретно у меня) брутят дэфолтный порт 27015 порт, другие порты - только HLBrute и оч редко, логи на iptables естественно лучше отключить, также можно на уровне движка вырезать rcon_password, но нужны исходники

Ну мне то пофиг на этих брутеров. У меня плагин на орфее от Маздана(я и заказывал,хорошая штука).

В чем проблема отключить ркон или настроить сам сервер, что б банил айпи при 2х ошибках. К чему какие то костыли, если все есть в движке.

а я не говорил про использование stringa, то что выше постил это лишь мой вариант, я заранее описал что с iptables я ранее не работал

В том то и дело,что исходников нет(или кривые в край).

Будет вероятно смешно звучать,но на многих хостингах не работают эти умные команды. Причину я так и не понял. Может в ОС или х3 в чём.
//мы с вами уже разговаривали об этом

Еще раз повторюсь, бан по ип это не решение, найдется игрок который заражен и будет флудить именно ваш сервер.
Ркона на сервере вообще нет, он мне ненужен(ssh есть для этого), при пустом рконе он вообще не банит, зафлужена вся консоль.
Движок это сплошная дыра, при которой можно завладеть рконом, ну или прописать свой ркон. С этим я уже справился без патчей, стандартными средствми.
Решения которые на 1 странице это по сути костыли.

Заражённый ПК-грязный ПК.

Как бы других способов нет, только через string. Можете ещё каждый IP добавить в файрвол. Ну или искать какие-то другие способы...например логирование запросов к порту вашего сервера, извлечение из него запросов в содержанием "rcon", искать в строку IP и блокировать этот IP через iptables или любым другим способом. Но это нужно автоматизировать, а для этого нужны знания или деньги.

пфф, хоть я и не вижу в этом смысла, т.к. банить мне не нужно, но разве это сложно? Парсить логи и проверять строку на вхождение "rcon" это детская задача

Это детская задача для всех кто знает bash. Вы много таких знаете из админов кс серверов?

я :D. Я хоть его не учил, т.к. программирую на других языках, но для своего серва многое что закриптовал на баше(через гугл естесно)

umprex, https://c-s.net.ua/forum/topic53066.html почему этому посту не выдаёшь предупреждение за вредоносное ПО?

Нет,не нужны notepad хватит=)
Воть долгие страдания(1 минута)