Защита Counter Strike Сервера

maxiuser, обнови дпрото до последней версии

было дело обновлял. многие не могут зайти или их просто не пускает с ошибкой. онлайн заметно упал. вернул обратно 391.
либо дайте кто-нибудь свой конфиг последнего дпрото, главное чтоб не пускало 47 протокол. попробую еще раз.

# Installation:
# Put this script in crontab root file /var/spool/cron/crontabs/root , run every 1 minute (recommended)
# */1 * * * * php /root/anti_hlds_amplif_ddos.php

Есть планировщик Cron на вэбхостинге , туда заливать? Путь что у тебя написан я не нашел

я только за
штук 10 подниму ради такого случая

maxiuser,
ServerInfoAnswerType = 2 должно решить твою проблему

Беда...
Его не надо на веб-хостинг заливать. Его надо заливать на CS-хостинг. Он по крону каждую минуту должен мониторить UDP соединения. Если возникают вопросы "и куда его заливать" - лучше не заморачиваться (кроме шуток!).
Залить в любой файл с расширением php, добавить запуск этого файла в крон. Всё. Ну лучше сделать chmod +x этому файлу. Что бы не думалось.
Вот только наверняка возникнет вопрос как установить php...
Кстати, да, это для линукса.

ЗЫ: сегодня не DDoS'или, поэтому не показательно, но в логе работы этого скрипта пока только рапорты об отсутствии атак. А так, может он ещё и не рабочий...

Интересно, что тот скрипт на php уже скачало около 60 человек, но автору так "спасибо" никто и не поставил. Неблагодарный народ пошел.

Весьма сомнительное решение, и не совсем верное.

Эм, и что под каждый сервер нужен этот .php файл, есть ли решение на несколько серверов?

Thanks to all who collaborate, help a lot and do a good job, thank you very much from Spain!

Всё ещё актуально, нужны люди, у кого замечены зависания клиентов при данной настройке dproto, и кто готов предоставить соответствующий сервер для тестирования.

я шарю в php/delphi , но c++ не моё, ниразу неписал плагины на метамод, так бы сделал для метамод. а ваще это все должен контролировать dproto, но чет там все каряво и непашет как надо.

Могу предоставить сервер.

Переговорили. Спасибо, но немного не о том речь.
——
Повторюсь. Нужны именно те серверы, в которых при установке ServerInfoAnswerType = 0 в dproto.cfg игроки теряют возможность присоединиться с популярных сборок, вроде strikes/cs-exes (зависание клиента намертво на нулевом или первом делениях).

Ну раз в начале, то это как раз получение serverinfo. Видимо протокол старый.

Коммунити вообще уже вкрай охуело
С чего это вдруг какой-то там модуль какого-то там приложения должен заниматься аналитикой, вычисляя, с каких именно подсетей льется спуфнутый флуд?

Но ок, давайте предположим, что все таки должен.
В адресном пространстве IPv4 2^32 адресов и 2^24 = 16777216 подсетей класса Цэ (/24)
Чтобы занимацца простейшей аналитикой, нам надо на каждую подсеть завести счетчик принятых пакетов (4 байта) и время последней очистки этого счетчика (еще 4 байта)
Итого, 16777216 * 8 = 128Мбайт памяти надо на каждый запущенный hlds на машине
Если у вас 20 hlds-ов, уже 2 гигабайта надо. Логичнее, наверное, такую таблицу сделать один раз на всё машину, а не плодить ее в каждом процессе?
А еще, даже если все злодеи забанятся на уровне hlds-а, это никак не спасет вашу таблицу conntrack-а от засирания спуфом.

Так что можете дальше уповать на то, что все ваши проблемы решатся плагином для метамода.
Не решатся.
Пришло время включать свою голову, ага.

kritik, эти проблемы замечены были на последних сборках от популярных раскрутчиков, и они сделаны на основе 4554 билда. Если же брать самый обычный 4554 клиент с RevEmu, без лишних наворотов, то проблем не обнаруживается. Но это пол беды — в стерильных домашних условиях всё нормально с этими модифицированными сборками и ничего не тупит. Вот и пытаемся какую-то закономерность найти...

Подобные сообщения не несут никакого смысла. Собственно как и девелоперство в целом.
Те, кто может - разобрали ситуацию. А остальным можно и не объяснять.

berq, они считают, что dproto это какая-то обязательная часть hlds, которая всегда будет решать все их проблемы. Видимо давно не обращались на официальный форум к разработчику, который в самом деле обязан решать их проблемы.