Защита Counter Strike Сервера

Я бы убрал, кроме нагрузки на сервер, толку не дают. Можно обойтись.
linux addons/lb/localizebugfix_mm_i386.so
linux addons/semiclip/semiclip_mm_i386.so

strikerman7, Ты совсем что ли?
Дай-ка мне твой IP сервера, посмотрим как ты без него обойдёшься.

XyLiGaN, может он в менюшки совсем не заходит?

[WPMG]PRoSToTeM@, Ага, аш 10 раз :) Типо чисто консоль only?

Да уже давно есть целый packet protection https://forums.alliedmods.net/showthread.php?t=96180

подскажите опять по досу, пожалуйста.
win xp, комп стоит дома, на нем mysql база для amxbans, hlstatsx, и 2 hlds сервера.
установил последний kerio firewall, там по умолчанию все подключения закрыты.
в правилах открыл для всех 2 порта hlds и mysql и закрыл все ip Болгарии, Китая, Филиппин и Малайзии ( оттуда было много соединений )
поставил ограничение числа подключений 1000 на сервер.
и все равно у меня 1000 активных через 15 минут после запуска hlds.
что я делаю не так?

Slimerz0r, а что за активные висят? может керио не блокирует или прописали не туда?

В керио нельзя копировать список активных подключений.
В вкладке фильтр все правила по запрету работают.

на момент скринов на серверах ~10 человек

ну а эти айпи на 200 в блоке?

а что с ними, там висят всякие разные, от 1.*.*.* до 222.*.*.*
проверять каждый и банить?

Slimerz0r, у тебя комп по NAT с роутером подключён? Если нет, то можно вообще контрак вырубить по сути. А так надо хотя бы таймаут для удп уменьшить.

Slimerz0r, да просто понять работает ваш блок в целом или нет. И на сервер что-то идет или нет

да, подключен. как вырубить контракт или уменьшить таймаут удп я не знаю.



работает 100% кидал активные адреса в поиск по файлу с правилами блока керио
+ во вкладке filter пишет каждый блок по каждому правилу

Slimerz0r, так а это мешает что ли?* у меня микротик пишет 750 активных сейчас, бывает 1600

вот что-то такое я и хотел узнать. если 1000 подключений на 2 сервера и мускул - нормально, тогда лимит можно убирать?
надо будет понаблюдать выдержит ли роутер

а к бд зачем доступ из внешки открывать, если всё локально?
и зачем столько портов открыли 270**, если 2 сервера?

открыли бы 27015, 27016 и 80.. остальное то зачем?

на какие порты соединения идут?

ай.. увидел..

самый лучший вид защиты - обновить билд сервера и установить дпрто последней версии, а также его настроить ровно.

I write to thank again the great work they do, you are great people who god bless you.

PS: In the first post should put the fix against banip Fakes corrected by dproto 0.9.475 or higher.

wolf1987, thanks for observation. Corrected.

Here 2 days I get this thing on the server will tell me how to fix it.


Could not establish connection to Steam servers.