Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Защита Counter Strike Сервера

, Методы защиты от различных уязвимостей игровых серверов

Опции

shaid	4.1.2015, 18:07 Сообщение #4021
Стаж: 14 лет Сообщений: 1012 Благодарностей: 432 Полезность: 835	PREDATOREX, ну сделай так, если хочешь) лично я не вижу смысла читать порты, которые не используются.
	Поблагодарили 0 раз Поблагодарили 0 раз

PREDATOREX	4.1.2015, 18:09 Сообщение #4022
Стаж: 17 лет Сообщений: 828 Благодарностей: 611 Полезность: 674 serveroc.com.ua	Цитата(shaid @ 4.1.2015, 18:07) PREDATOREX, ну сделай так, если хочешь) лично я не вижу смысла читать порты, которые не используются. Есть проблема ещё, сервер не виден ни в клиенте игры ни в hlsw, то есть игроки не смогут подключится на сервер. Что то тут не то.
	Поблагодарили 0 раз Поблагодарили 0 раз

shaid	4.1.2015, 18:11 Сообщение #4023
Стаж: 14 лет Сообщений: 1012 Благодарностей: 432 Полезность: 835	Цитата(PREDATOREX @ 4.1.2015, 19:09) Есть проблема ещё, сервер не виден ни в клиенте игры ни в hlsw, то есть игроки не смогут подключится на сервер. Что то тут не то. по-этому никто и не бежит ставить эти правила) они ведь и ограничивают эти самые запросы.
	Поблагодарили 0 раз Поблагодарили 0 раз

gtwk	4.1.2015, 18:14 Сообщение #4024
Стаж: 15 лет Сообщений: 460 Благодарностей: 142 Полезность: 148	Плагин маздана не стартанул, ложит сервер, окапи + орфей 2.6.3 Есть кто затулил?
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan	4.1.2015, 18:18 Сообщение #4025
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	Переделал через addip, теперь нормально Цитата Плагин маздана не стартанул, ложит сервер, окапи + орфей 2.6.3 Есть кто затулил? давно не видел таких подробных багрепортов! Пишите еще! Цитата Сервер не отвечает. Возможно сервер выключен или сменяет карту пишет веб морда при бане через addip Прикрепленные файлы: connectionless.rar ( 3,13 килобайт ) Кол-во скачиваний: 69 Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 0 раз Поблагодарили 0 раз

ssx	4.1.2015, 18:50 Сообщение #4026
Стаж: 12 лет Сообщений: 2237 Благодарностей: 1343 Полезность: 836	второй вечер глючит роутер 1043nd Начал разбираться и заметил 100% активных ИП подключений .. хм .. выставлен лимит был в 4096 Смотрю а там забито болгарскими 87.120.. на 27020 (где один из серваков кс 1.6) . Выставил макс 65535 ип-соеденений ... вырубил сервер .. но продолжают валить ... сейчас гляну или порт сменился .. (пока что виснит админка роутера) Сеть Макс. число портов IP-фильтра 65535 Активные IP-соединения 15% 9670 Прикрепленные файлы: [Half-Life DM FFA] 78.152.169.100:27016 [CS 1.6 GunGame] 78.152.169.100:27018 [CS 1.6 DM AIM] 78.152.169.100:27017 [CS 1.6 DM FFA] 78.152.169.100:27015
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan	4.1.2015, 18:54 Сообщение #4027
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	ssx, выдерните провод с интернетом на 10 минут и забаньте на роутере диапазон Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 1 раз Поблагодарили 1 раз ssx

S0m3Th1nG_AwFul!	4.1.2015, 19:12 Сообщение #4028
Стаж: 15 лет Сообщений: 454 Благодарностей: 323 Полезность: 961	ssx, у тебя проблема один-в-один с моей, см. выше мой пост. mazdan, это если его роутер ещё позволяет такое делать (как бы ему не пришлось заморачиваться с OpenWRT/DD-WRT прошивками). В моём случае (Zyxel Keenetic GIGA II) вообще было достаточно забить правила в межсетевом экране, и все зловредные соединения тут же пропали даже без перезагрузки. Отредактировал: S0m3Th1nG_AwFul!, - 4.1.2015, 19:14
	Поблагодарили 1 раз Поблагодарили 1 раз ssx

ssx	4.1.2015, 19:24 Сообщение #4029
Стаж: 12 лет Сообщений: 2237 Благодарностей: 1343 Полезность: 836	Цитата(S0m3Th1nG_AwFul! @ 4.1.2015, 19:12) ssx, у тебя проблема один-в-один с моей, см. выше мой пост. mazdan, это если его роутер ещё позволяет такое делать (как бы ему не пришлось заморачиваться с OpenWRT/DD-WRT прошивками). В моём случае (Zyxel Keenetic GIGA II) вообще было достаточно забить правила в межсетевом экране, и все зловредные соединения тут же пропали даже без перезагрузки. У меня и так стоит DD-WRT прошивка , теперь ещу как заблочить 87.120.0.0 на роутере .. или достаточно будет addip 0 87.120.0.0 на серверах ? [Half-Life DM FFA] 78.152.169.100:27016 [CS 1.6 GunGame] 78.152.169.100:27018 [CS 1.6 DM AIM] 78.152.169.100:27017 [CS 1.6 DM FFA] 78.152.169.100:27015
	Поблагодарили 0 раз Поблагодарили 0 раз

S0m3Th1nG_AwFul!	4.1.2015, 19:34 Сообщение #4030
Стаж: 15 лет Сообщений: 454 Благодарностей: 323 Полезность: 961	ssx, тогда уж addip 87.120.0.0 И addip 87.121.0.0, но я такой вариант не пробовал. Отредактировал: S0m3Th1nG_AwFul!, - 4.1.2015, 19:35
	Поблагодарили 0 раз Поблагодарили 0 раз

waza123	4.1.2015, 19:40 Сообщение #4031
Стаж: 12 лет Сообщений: 33 Благодарностей: 3 Полезность: 68	iptables block range of ips: Цитата iptables -A INPUT -s 87.120.0.0/16 -j DROP iptables -A INPUT -s 87.121.0.0/16 -j DROP у меня тоже полный список соеденений с BG # conntrack -L -p udp Цитата udp 17 149 src=87.120.209.153 dst=xx.xx.xx.xx sport=64339 dport=2008 src=xx.xx.xx.xx dst=87.120.209.153 sport=2008 dport=64339 [ASSURED] mark=0 use=1 udp 17 117 src=87.120.209.138 dst=xx.xx.xx.xx sport=1657 dport=2007 src=xx.xx.xx.xx dst=87.120.209.138 sport=2007 dport=1657 [ASSURED] mark=0 use=1 udp 17 0 src=87.120.8.108 dst=xx.xx.xx.xx sport=43657 dport=2007 src=xx.xx.xx.xx dst=87.120.8.108 sport=2007 dport=43657 [ASSURED] mark=0 use=1 udp 17 144 src=87.120.255.147 dst=xx.xx.xx.xx sport=15099 dport=2009 src=xx.xx.xx.xx dst=87.120.255.147 sport=2009 dport=15099 [ASSURED] mark=0 use=1 udp 17 143 src=87.121.1.214 dst=xx.xx.xx.xx sport=12911 dport=2010 src=xx.xx.xx.xx dst=87.121.1.214 sport=2010 dport=12911 [ASSURED] mark=0 use=1 udp 17 136 src=87.120.214.97 dst=xx.xx.xx.xx sport=63869 dport=2011 src=xx.xx.xx.xx dst=87.120.214.97 sport=2011 dport=63869 [ASSURED] mark=0 use=1 udp 17 122 src=87.120.213.5 dst=xx.xx.xx.xx sport=15677 dport=27015 src=xx.xx.xx.xx dst=87.120.213.5 sport=27015 dport=15677 [ASSURED] mark=0 use=1 udp 17 4 src=87.120.255.65 dst=xx.xx.xx.xx sport=64852 dport=2010 src=xx.xx.xx.xx dst=87.120.255.65 sport=2010 dport=64852 [ASSURED] mark=0 use=1 Отредактировал: waza123, - 4.1.2015, 19:51
	Поблагодарили 0 раз Поблагодарили 0 раз

S0m3Th1nG_AwFul!	4.1.2015, 19:43 Сообщение #4032
Стаж: 15 лет Сообщений: 454 Благодарностей: 323 Полезность: 961	waza123, не думал, что одного 87.120.0.0/15 будет достаточно? Бесклассовая адресация, она такая...
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan	4.1.2015, 19:59 Сообщение #4033
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	S0m3Th1nG_AwFul!, я прописал 2 раза по 16 :) начали недавно совсем Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 2 раз Поблагодарили 2 раз ssx, ~~XyLiGaN~~

XyLiGaN	4.1.2015, 20:02 Сообщение #4034
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	mazdan, А Мне-(Нам) что делать, простым смертным? :D По крайней мере у ИХ всё работает отлично, сервера не падают, не лагают. Но в фаерволе добавить подсеть можно, так вот вопрос, стоит ли?
	Поблагодарили 0 раз Поблагодарили 0 раз

S0m3Th1nG_AwFul!	4.1.2015, 20:04 Сообщение #4035
Стаж: 15 лет Сообщений: 454 Благодарностей: 323 Полезность: 961	mazdan, пойдёт и два по /16, в текущих масштабах можно и не напрягаться с адресацией. Это больше так, придирка -)) P.S. да, Mikrotik в таких делах, конечно, штука отменная. XyLiGaN, об этом должен твой хостер заботиться в первую очередь, такие проблемы — строго их приоритет. Отредактировал: S0m3Th1nG_AwFul!, - 4.1.2015, 20:06
	Поблагодарили 1 раз Поблагодарили 1 раз ~~XyLiGaN~~

mazdan	4.1.2015, 20:04 Сообщение #4036
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	XyLiGaN, если они не добавили, то стоит добавить. Серверу зачем на эти пакеты отвечать. Роутер сейчас режет порядка 500 пакетов в секунду. + у вас же addip есть ага, удобно и заснифать можно и заблочить по содержимому, маленький серверок такой прям. Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 1 раз Поблагодарили 1 раз ~~XyLiGaN~~

XyLiGaN	4.1.2015, 20:11 Сообщение #4037
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	mazdan, Да я уж сразу на оборудовании оффну + там отследить можно, сколько коннектов было) S0m3Th1nG_AwFul!, Ну как выше написал, сервера на ИХ стоят ровно. Падений/лагов и т.д. замечено не было. Значит либо позаботились, либо ещё не коснулось. Для большей безопасности, добавил в блек лист как Маздан, буквально за 3 минуты прилетело. Отредактировал: XyLiGaN, - 4.1.2015, 20:16
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan	4.1.2015, 20:21 Сообщение #4038
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	87.121.0.0 - 87.121.1.255 второй поддиапазон, других айпи я не увидел Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 2 раз Поблагодарили 2 раз S0m3Th1nG_AwFul!, ~~XyLiGaN~~

XyLiGaN	4.1.2015, 20:26 Сообщение #4039
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	mazdan, Отправил оба С 1-го идут, со 2-го пока что тихо. Ну да ладно. Всем спасибо)
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan	4.1.2015, 20:27 Сообщение #4040
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	Особо тогда плагином смысла нет это лочить, многовато айпи и повторения то не часто бывают. Разве что поддиапазон смотреть и по нему ограничения вешать. Что-то типа 3 в сек на айпи, 10 на /24, 50 на /16 Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 0 раз Поблагодарили 0 раз

« Предыдущая тема · Защита Игрового сервера · Следующая тема »

0 пользователей и 3 гостей читают эту тему:

Наши новости:

Важная информация

Защита Counter Strike Сервера