Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
413 страниц V  « 293 294 295 ... 411 412 »

Защита Counter Strike Сервера

, Методы защиты от различных уязвимостей игровых серверов
Статус пользователя [WPMG]PRoSToTeM@
сообщение 28.7.2015, 0:05
Сообщение #5861
Стаж: 14 лет

Сообщений: 1514
Благодарностей: 1025
Полезность: 725

Цитата(tenb63rus @ 28.7.2015, 0:18) *
+От багов с чатом стоят плагины;
Баги с чатом как раз плагины и создают))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Pulse
сообщение 28.7.2015, 2:25
Сообщение #5862


Стаж: 11 лет

Сообщений: 191
Благодарностей: 58
Полезность: < 0

WaLkZ, Throw down the ravines of server and dproto, little information gave
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
receptor
сообщение 28.7.2015, 4:15
Сообщение #5863
Стаж: 11 лет

Сообщений: 91
Благодарностей: 16
Полезность: < 0

Цитата(tenb63rus @ 28.7.2015, 0:18) *
Для защиты от последних уязвимостей этого достаточно? Ничего не забыл?
Cкрытый текст
Билд 6153 бета
[ 1] dproto_EF RUN - dproto_i386.so v0.9.391 ini Start Never
[ 6] ProcessCmds RUN - processcmds_mm_i v1.0.7 ini Start Never
+От багов с никами и чатом стоят плагины;
sv_allow_dlfile 0


Нет, он ничего не забыл.
FakeDetector куда получше ProcessCmds, плюс в нём защита от Buffer Overload 4
От багов с никами LocalizeBug Fix
sv_allow_dlfile 0 миф никем не подтверждённый.

Падать же может по сотням причин. Часто даже не зависящие от установленных плагинов.


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SaShKa07rus
сообщение 28.7.2015, 10:13
Сообщение #5864


Стаж: 11 лет

Сообщений: 66
Благодарностей: 34
Полезность: 395

receptor,
Расскажите чем же лучше FakeDetector по сравнению с ProcessCmds ? На данный момент FakeDetector обошли ,а ProcessCmds нет.Там тоже фиксит Buffer Overload 4 ,а так же и 2 и все версии XFakePlayers. - FakeDetector блокирует не только фейки но и ложные кики за алиасы мне встречались , а ProcessCmds такого не замечал. + ProcessCmds Блокировка,кик и бан определённых консольных команд и можно отключить проверку на фейк определен стим и ип адресам.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя WaLkZ
сообщение 28.7.2015, 12:54
Сообщение #5865
Стаж: 13 лет

Сообщений: 52
Благодарностей: 17
Полезность: 246

Цитата(Pulse @ 28.7.2015, 3:21) *
WaLkZ, Throw down the ravines of server and dproto, little information gave


Sorry for my fake signal. I found that my plugin for Bulgarian Cyrillic crash the server when the chat message it's to long.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
receptor
сообщение 29.7.2015, 13:22
Сообщение #5866
Стаж: 11 лет

Сообщений: 91
Благодарностей: 16
Полезность: < 0

Цитата(SaShKa07rus @ 28.7.2015, 11:09) *
receptor,
Расскажите чем же лучше FakeDetector по сравнению с ProcessCmds ? На данный момент FakeDetector обошли ,а ProcessCmds нет.Там тоже фиксит Buffer Overload 4 ,а так же и 2 и все версии XFakePlayers. - FakeDetector блокирует не только фейки но и ложные кики за алиасы мне встречались , а ProcessCmds такого не замечал. + ProcessCmds Блокировка,кик и бан определённых консольных команд и можно отключить проверку на фейк определен стим и ип адресам.



Положение вещей совсем обратное.
В ProcessCmds очень моного ложных срабатываний. И фикса от Buffer Overload 4 нету, по крайней мере на текущий момент.
В первых версиях FakeDetector может и были ошибки, в 1.7 ничего подобного нет, ложных срабатываний 0%
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя VkriterT
сообщение 29.7.2015, 13:43
Сообщение #5867


Стаж: 14 лет
Город: МосквА

Сообщений: 2172
Благодарностей: 1045
Полезность: 796

Цитата(receptor @ 29.7.2015, 14:17) *
Положение вещей совсем обратное.
В ProcessCmds очень моного ложных срабатываний. И фикса от Buffer Overload 4 нету, по крайней мере на текущий момент.


cbf1b2bfde1a.gif наверно потому что не нужно делать этот фикс, ибо на арене патченый оверфлоад не пашет.


тик так тик так, слышишь как уходит твоя жизнь
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя SaShKa07rus
сообщение 29.7.2015, 18:00
Сообщение #5868


Стаж: 11 лет

Сообщений: 66
Благодарностей: 34
Полезность: 395

receptor,
С версии 1.0.7 ProcessCmds не было встречено мной ложных детектов. Может приведете пример ?(Это вам от xvi: Update: Работает везде, кроме myarena и парочки самописных hlds.) Это было на тот момент потом выпустил асмодай модуль
VkriterT, Да вы права смысла его там нету.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя qpi3ik
сообщение 29.7.2015, 18:34
Сообщение #5869


Стаж: 12 лет

Сообщений: 621
Благодарностей: 78
Полезность: 12

Цитата(SaShKa07rus @ 29.7.2015, 18:56) *
receptor,
С версии 1.0.7 ProcessCmds не было встречено мной ложных детектов. Может приведете пример ?(Это вам от xvi: Update: Работает везде, кроме myarena и парочки самописных hlds.) Это было на тот момент потом выпустил асмодай модуль
VkriterT, Да вы права смысла его там нету.


Стоит ли вообще ставить ProcessCmds 1.0.4 ?

Или fakedetector справляется?
!
Не нужно затирать сообщения модераторов.
А за нарушение в следующий раз накажу.


Отредактировал: Bloo, - 29.7.2015, 19:47
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SaShKa07rus
сообщение 29.7.2015, 19:44
Сообщение #5870


Стаж: 11 лет

Сообщений: 66
Благодарностей: 34
Полезность: 395

qpi3ik,
Cлитый модуль не советую ставить.
fakedetector в этом случаи намного лучше

Отредактировал: SaShKa07rus, - 29.7.2015, 19:45
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Tet
сообщение 29.7.2015, 20:14
Сообщение #5871


Стаж: 11 лет

Сообщений: 269
Благодарностей: 265
Полезность: 278

ТП хостинга-автора ProcessCmds 1.0.4 ясно и понятно дала понять, что в других местах данный модуль может работать некорректно, ввиду технических особенностей.
Остается только фейс-детектор и ОД бета.

Отредактировал: Tet, - 29.7.2015, 20:14
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя shaid
сообщение 30.7.2015, 3:15
Сообщение #5872


Стаж: 14 лет

Сообщений: 1012
Благодарностей: 432
Полезность: 835

Цитата(Tet @ 30.7.2015, 4:09) *
Остается только фейс-детектор и ОД бета.

Cкрытый текст
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 3 раз
   + Цитировать сообщение
Статус пользователя Vovochka989
сообщение 30.7.2015, 5:15
Сообщение #5873
Стаж: 15 лет

Сообщений: 9
Благодарностей: 1
Полезность: 0

У меня стоит:
Dproto 0.9.548
Fake Detector by Asmodai 1.7

Проверял лично.
Нашел новую версию XFakePlayers v1.12 fix 2, дата выпуска 27.07.2015.
Она обходит детекторы и я так понимаю сейчас нет защиты.
Есть идеи как защититься?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kasIIep
сообщение 30.7.2015, 6:30
Сообщение #5874
Стаж: 17 лет

Сообщений: 333
Благодарностей: 88
Полезность: 209

Меценат Меценат

Цитата(Vovochka989 @ 30.7.2015, 14:10) *
У меня стоит:
Dproto 0.9.548
Fake Detector by Asmodai 1.7

Проверял лично.
Нашел новую версию XFakePlayers v1.12 fix 2, дата выпуска 27.07.2015.
Она обходит детекторы и я так понимаю сейчас нет защиты.
Есть идеи как защититься?


билд 5787, dproto v0.9.531, XFakePlayers v1.12 fix 2 не проходит

OD

L 07/30/2015 - 14:17:31: [DETECT] Nakazanie: kick #5017 fake player delay 0.500000
L 07/30/2015 - 14:18:07: [DETECT] Nakazanie: kick #5020 fake player delay 0.500000


Fake Detector
07/30/2015 - 14:16:53: 217.118.64.62:10834 | kick | nzYGkzkGEpeSQDjljfSsXjPFe
07/30/2015 - 14:17:31: 217.118.64.62:10835 | kick | wuZyowjFFBDdWcX
07/30/2015 - 14:18:07: 217.118.64.62:10836 | kick | QfjpZQhVLIfUnqmevprhbZEkENGecJ


Отредактировал: kasIIep, - 30.7.2015, 6:33
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Kpacava
сообщение 30.7.2015, 8:44
Сообщение #5875


Стаж: 14 лет

Сообщений: 464
Благодарностей: 75
Полезность: 161

Цитата(Vovochka989 @ 30.7.2015, 17:10) *
У меня стоит:
Dproto 0.9.548
Fake Detector by Asmodai 1.7

Проверял лично.
Нашел новую версию XFakePlayers v1.12 fix 2, дата выпуска 27.07.2015.
Она обходит детекторы и я так понимаю сейчас нет защиты.
Есть идеи как защититься?

если атакующий не использует проски и флудит фейками с одного ип то попробуй Защита Cs Сервера (обновлена 22.06.2015) (Пост #638816) по идеи должно помочь, попробуй как вариант.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Tet
сообщение 30.7.2015, 12:54
Сообщение #5876


Стаж: 11 лет

Сообщений: 269
Благодарностей: 265
Полезность: 278

shaid,
Cкрытый текст
Как сделать человека счастливым? Преднамеренно делаешь ошибку в тексте, ее замечают, тебя поправляют, профит. Все счастливы medal.gif
Приятного дня)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Vovochka989
сообщение 30.7.2015, 14:15
Сообщение #5877
Стаж: 15 лет

Сообщений: 9
Благодарностей: 1
Полезность: 0

Цитата(kasIIep @ 30.7.2015, 7:25) *
билд 5787, dproto v0.9.531, XFakePlayers v1.12 fix 2 не проходит

OD

L 07/30/2015 - 14:17:31: [DETECT] Nakazanie: kick #5017 fake player delay 0.500000
L 07/30/2015 - 14:18:07: [DETECT] Nakazanie: kick #5020 fake player delay 0.500000


Fake Detector
07/30/2015 - 14:16:53: 217.118.64.62:10834 | kick | nzYGkzkGEpeSQDjljfSsXjPFe
07/30/2015 - 14:17:31: 217.118.64.62:10835 | kick | wuZyowjFFBDdWcX
07/30/2015 - 14:18:07: 217.118.64.62:10836 | kick | QfjpZQhVLIfUnqmevprhbZEkENGecJ


У меня билд 6153
Могу я увидеть Ваш dproto.cfg?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kasIIep
сообщение 30.7.2015, 14:46
Сообщение #5878
Стаж: 17 лет

Сообщений: 333
Благодарностей: 88
Полезность: 209

Меценат Меценат

Цитата(Vovochka989 @ 30.7.2015, 23:10) *
У меня билд 6153
Могу я увидеть Ваш dproto.cfg?

пожалуйста
# ========================================================
# DPROTO CONFIGURATION
# ========================================================

#
# General rule for modifying this file:
# DONT CHANGE ANYTHING IF YOU DONT KNOW WHAT IT MEANS!
#


# ========================================================
# AUTHID MANAGEMENT
# ========================================================

# ClientID types (for cid_* options)
# 1: Real (or generated by HW) steam (STEAM_xx:xx:xx)
# 2: Real (or generated by HW) valve (VALVE_xx:xx:xx)
# 3: STEAM_ by IP
# 4: VALVE_ by IP
# 5: Deprecated - client will be rejected
# 6: reserved for future use
# 7: HLTV
# 8: STEAM_ID_LAN
# 9: STEAM_ID_PENDING
# 10: VALVE_ID_LAN
# 11: VALVE_ID_PENDING
# 12: STEAM_666:88:666

# Use these options to set authid's for clients

# for HLTV (default is HLTV [7])
cid_HLTV = 5

# for p.47 clients that do not support unique id generation (default is VALVE_ by IP [4])
cid_NoSteam47 = 5

# for p.48 clients that do not support unique id generation (default is VALVE_ by IP [4])
cid_NoSteam48 = 5

# For Legit Steam clients (default is real STEAM_xx:xx:xx [1])
cid_Steam = 1

# Client recognized as pending when they sucessfully authorized, but did not get steam id
# REMARK: Actually, it got steamid, but it is useless (STEAM_0:0:0 for example)
# default is STEAM_ID_PENDING [9]
cid_SteamPending = 9

# For players having revEmu ( >= 9.74) on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_RevEmu = 1

# For players having RevEmu 2013 on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_RevEmu2013 = 1

# For players having SteamClient 2009 / revEmu > 9.82 on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_SC2009 = 1

# For players having old revEmu on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_OldRevEmu = 1

# For players having hCupa's SteamEmu on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_SteamEmu = 1

# For players having AVSMP (Cracked Steam) on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_AVSMP = 1

# For SETTI ServerScanner
# default is STEAM_xx:xx:xx generated by IP [3]
cid_Setti = 3

# For SXEI Clients
# default is real STEAM_xx:xx:xx [1]
cid_SXEI = 1

# EnableSXEIdGeneration (0 / 1)
# Turns on steamid generation based on info sent by sXeI client
# Enable this only if you have sXeI server installed!
EnableSXEIdGeneration = 0

# SC2009_RevCompatMode (0 / 1)
# Enable fix to make steamids generated for SC2009 compatible with revEmu
SC2009_RevCompatMode = 1

# SteamEmuCompatMode (0 / 1)
# An analog for eSTEAMATiON's EnforceSteamEmuCompatIDMode option.
# Affects only Old RevEmu and SteamEmu emulators.
SteamEmuCompatMode = 1

# OldEstCompatMode (0 / 1)
# Enables/Disables fix for steamids generated by eST in 0.3.1 version.
# Set this to 1 if you want to make steamids generated by eST as in < 0.3.0 versions.
OldEstCompatMode = 0

# SteamIdHashSalt (string)
# Salt string for SteamIDs hashing. Irreversibly changes SteamIDs. Applies only to SteamIDs generated by emulators.
# Should be more than 16 chars length. If string is empty, hashing is not applied.
SteamIdHashSalt = abrakodabradahfshs

# IPGen_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by IP
IPGen_Prefix1 = 2

# IPGen_Prefix2 (int)
# STEAM_a:b:c
# second prefix (b) for authids generated by IP
IPGen_Prefix2 = 4

# Native_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by native auth method (Steam)
Native_Prefix1 = 0;

# RevEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by Steamclient 2009
SC2009_Prefix1 = 2;

# RevEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by RevEmu
RevEmu_Prefix1 = 2;

# RevEmu2013_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by RevEmu2013
RevEmu2013_Prefix1 = 2;

# OldRevEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by old RevEmu
OldRevEmu_Prefix1 = 2;

# SteamEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by SteamEmu
SteamEmu_Prefix1 = 2;

# SteamEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for AVSMP Clients (Cracked steam)
AVSMP_Prefix1 = 2;

# Setti_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for Setti server scanner
Setti_Prefix1 = 2;

# SXEI_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for sXeI clients
SXEI_Prefix1 = 2;


# Note that banid will use steamid WITHOUT any prefixes!


# ========================================================
# ATTACKS SUPRESSION
# ========================================================

# FakePlayers_AntiReconnect (0/1)
# Enables detection of fakeplayers that reconnects quickly (every < 10 seconds)
# before fake players checks have completed.
# Default is 1 (ON).
FakePlayers_AntiReconnect = 0

# FakePlayers_BanTime (minutes)
# Dproto will ban IP spamming fakeplayers for time (in minutes) specified in this variable
# Default is 120 minutes.
# Use 0 for permanent ban.
# Use negative vaules to disable ban (fake players will only be kicked).
FakePlayers_BanTime = -1

# Exploits_CheckDownloads (0/1)
# Enable checking of requested download files against precached resources.
# Default is 1 (ON).
Exploits_CheckDownloads = 1

# Exploits_DisableUploads (0/1)
# Disable file uploads (not customizations) to the server.
# Default is 1 (ON).
Exploits_DisableUploads = 1


# ========================================================
# OTHER STUFF
# ========================================================

# LoggingMode:
# 0 = None
# 1 = Console
# 2 = Log Files
# 3 = Both
LoggingMode = 2

# ThreatsLoggingMode (0/1)
# Enable logging of threats details.
# Default is 0 (OFF).
ThreatsLoggingMode = 1

# DisableNativeAuth (0/1)
# Disables valve/steam auth system.
# For p.47 Based: Server will not connect to auth servers.
# For All: Server will not call authorization functions.
# This is a fix for startup freeze for old (p.47) servers.
DisableNativeAuth = 0

# ServerInfoAnswerType (0/1/2)
# Sets server answer type for query requests
# 0 = New style (Source Engine)
# 1 = Old Style (Fix favorites list for p.47 clients)
# 2 = Hybrid mode (Old Style sent first)
# Default is 0 (Source Engine).
ServerInfoAnswerType = 2

# Game_Name (string)
# Sets game name displayed for clients
# If Game_Name is empty, native game name will be used
Game_Name = arscity.net

# Enables fix for proper player id displaying on HLStats server monitoring
# Enable this only if you have HLStats
HLStatsPlayerIdFix = 0

# Enables spreading of user setinfo topcolor and bottomcolor settings.
# Disable this if mod doesn't support coloring of player models.
SpreadUserInfoColors = 1

# ExportVersion (0/1)
# Enables/Disables exporting of dp_version cvar
# 1 = dp_version cvar will be exported to server rules. It will be visible in server monitoring tools (like HLSW)
# 0 = dp_version cvar will not be exported to server rules.
ExportVersion = 1

# HLTVExcept_IP (ip addr)
# HLTV from this IP will be able to join the server even if cid_HLTV is set to 5 (deprecated)
HLTVExcept_IP = 85.143.217.46

salt изменен
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя deniska21233
сообщение 30.7.2015, 16:37
Сообщение #5879
Стаж: 12 лет

Сообщений: 397
Благодарностей: 36
Полезность: < 0

Упал сервер первый раз за 2 недели
С такой ошибкой
Cкрытый текст
L 07/30/2015 - 17:05:34: [DPROTO]: banned ip 95.189.22.253 for 120.000000 minutes for fake players spamming or protocol violations
Dropped 5648 from server
Reason: Fake players spamming or protocol violations
SV_ReadClientMessage: badread
SV_ReadClientMessage: too many cmds 84 sent for /
email debug.log to linux@valvesoftware.com
Thu Jul 30 17:05:35

Помогите пожалуйста разобраться
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Tet
сообщение 30.7.2015, 16:49
Сообщение #5880


Стаж: 11 лет

Сообщений: 269
Благодарностей: 265
Полезность: 278

deniska21233, тык
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
413 страниц V  « 293 294 295 ... 411 412 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 4 гостей читают эту тему: