Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
Добавлена поддержка utf8mb4
24-апр
Telegram группа
10-апр
Обновление PHP
11-апр
Раздача читов

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
413 страниц V  « 103 104 105 ... 411 412 »

Защита Counter Strike Сервера

, Методы защиты от различных уязвимостей игровых серверов
Статус пользователя [WPMG]PRoSToTeM@
сообщение 8.6.2014, 11:29
Сообщение #2061
Стаж: 14 лет

Сообщений: 1514
Благодарностей: 1025
Полезность: 725

dehost, антиспам пройди. (8 напиши)

Отредактировал: [WPMG]PRoSToTeM@, - 8.6.2014, 11:29
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя SiziF
сообщение 8.6.2014, 11:40
Сообщение #2062


Стаж: 15 лет

Сообщений: 1042
Благодарностей: 133
Полезность: 18

Де бы почитать что за сплоит?Оо
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя [WPMG]PRoSToTeM@
сообщение 8.6.2014, 11:47
Сообщение #2063
Стаж: 14 лет

Сообщений: 1514
Благодарностей: 1025
Полезность: 725

Цитата(2010kohtep1 @ 8.6.2014, 12:38) *
mazdan,
Фикс просто допускает переполнение буфера. Overflow на net_message сбросит все пакеты, и reliable, и unreliable. Если убрать overflowflags, то буфер очистится вместе со всем полезным содержимым. Могут потеряться недопосланные пакеты, нарушение очередности split-пакетов и всё такое. Зачем так делать?

Если буфер переполняешь, то только во вред себе.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 8.6.2014, 12:00
Сообщение #2064


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Собно времянка для линуксойдов, причем полезная и спасает не только от сплоита но и от мелких флудов, на валидных игроков не влияет.
Код
INPUT -p udp -m udp -d ИП_СЕРВЕРА --dport ПОРТ_СЕРВЕРА -m connlimit --connlimit-above 7 --connlimit-mask 32 -j DROP


Администрирование серверов. Защита от DDOS. Решение проблем.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 4 раз
   + Цитировать сообщение
Статус пользователя 2010kohtep1
сообщение 8.6.2014, 12:01
Сообщение #2065
Стаж: 12 лет

Сообщений: 59
Благодарностей: 39
Полезность: 400

[WPMG]PRoSToTeM@,
Но буфер-то один на весь сервер.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя [WPMG]PRoSToTeM@
сообщение 8.6.2014, 12:04
Сообщение #2066
Стаж: 14 лет

Сообщений: 1514
Благодарностей: 1025
Полезность: 725

2010kohtep1, там SZ_Clear где надо делается. Ты мне покажи конкретную ситуацию, а так это пустые слова.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Todopoderoso
сообщение 8.6.2014, 12:06
Сообщение #2067
Стаж: 12 лет

Сообщений: 685
Благодарностей: 299
Полезность: 579

Цитата(Fire @ 8.6.2014, 13:00) *
Собно времянка для линуксойдов, причем полезная и спасает не только от сплоита но и от мелких флудов, на валидных игроков не влияет.
Код
INPUT -p udp -m udp -d ИП_СЕРВЕРА --dport ПОРТ_СЕРВЕРА -m connlimit --connlimit-above 7 -j DROP


Значит клиентам твоего хостинга можно спать спокойно? Или все равно что-то делать нужно?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 8.6.2014, 12:08
Сообщение #2068


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Цитата(Todopoderoso @ 8.6.2014, 13:06) *
Значит клиентам твоего хостинга можно спать спокойно? Или все равно что-то делать нужно?

Пока нет, это временный фикс который легко обходится, ковыряю что-бы сделать лучше.


Администрирование серверов. Защита от DDOS. Решение проблем.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя FakePlayer
сообщение 8.6.2014, 12:26
Сообщение #2069


Стаж: 12 лет

Сообщений: 192
Благодарностей: 143
Полезность: 808

хм ничего не делал для защиты от этой гадости. Решил проверить насколько хорошо крашит сервера. Пробовал на своем сервере. Результат такой
CONSOLE: Invalid userinfo, go clean your config. Чет не ломает мой сервер ubeysya.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя shaid
сообщение 8.6.2014, 12:28
Сообщение #2070


Стаж: 14 лет

Сообщений: 1012
Благодарностей: 432
Полезность: 835

тебя это огорчает?)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя FakePlayer
сообщение 8.6.2014, 12:29
Сообщение #2071


Стаж: 12 лет

Сообщений: 192
Благодарностей: 143
Полезность: 808

shaid,
весьма)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя giorgi_miami
сообщение 8.6.2014, 12:29
Сообщение #2072
Стаж: 14 лет

Сообщений: 83
Благодарностей: 12
Полезность: 115

Цитата(FakePlayer @ 8.6.2014, 13:26) *
хм ничего не делал для защиты от этой гадости. Решил проверить насколько хорошо крашит сервера. Пробовал на своем сервере. Результат такой
CONSOLE: Invalid userinfo, go clean your config. Чет не ломает мой сервер ubeysya.gif

Ты точно используешь этот сплоит? Как известно, это ответ сервера на сплоит UTF8Chars (Born to be pig)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя FakePlayer
сообщение 8.6.2014, 12:30
Сообщение #2073


Стаж: 12 лет

Сообщений: 192
Благодарностей: 143
Полезность: 808

giorgi_miami,
ну да этот, другие сервера ложит :D это только для проверки= )
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Bloo
сообщение 8.6.2014, 12:31
Сообщение #2074


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

FakePlayer, может cid_AVSMP = 5 по этому?
А если и вовсе dproto нет, то пнятно дело не работает т.к. сплойт работает вроде через AVSMP

Отредактировал: Bloo, - 8.6.2014, 12:33
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя giorgi_miami
сообщение 8.6.2014, 12:31
Сообщение #2075
Стаж: 14 лет

Сообщений: 83
Благодарностей: 12
Полезность: 115

Цитата(FakePlayer @ 8.6.2014, 13:30) *
giorgi_miami,
ну да этот, другие сервера ложит :D это только для проверки= )

От этого уже давно есть защита и стоит на 80-90% серверах, а вот от вчерашнего ждём обновления dproto)

Отредактировал: giorgi_miami, - 8.6.2014, 12:33
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя FakePlayer
сообщение 8.6.2014, 12:32
Сообщение #2076


Стаж: 12 лет

Сообщений: 192
Благодарностей: 143
Полезность: 808

Bloo,
нет 1 стоит
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Bloo
сообщение 8.6.2014, 12:33
Сообщение #2077


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

FakePlayer, IP в ЛС киньте
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя shaid
сообщение 8.6.2014, 12:35
Сообщение #2078


Стаж: 14 лет

Сообщений: 1012
Благодарностей: 432
Полезность: 835

FakePlayer,
и мне заодно)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя FakePlayer
сообщение 8.6.2014, 12:37
Сообщение #2079


Стаж: 12 лет

Сообщений: 192
Благодарностей: 143
Полезность: 808

ага уже завалили, я что ли криворукий.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 8.6.2014, 12:48
Сообщение #2080


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

а фрагментированные пакеты вообще бывают в жизни то игровой?


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
« Предыдущая тема · Защита Игрового сервера · Следующая тема »
 
413 страниц V  « 103 104 105 ... 411 412 »
 		 Ответить в данную темуНачать новую тему
 
0 пользователей и 5 гостей читают эту тему:
Режим отображения: Стандартный · Переключить на: Линейный · Переключить на: Древовидный
Сообщить другу · Версия для печати

Powered By Invision Power Board  © 2005-2026 
Counter Strike Support Community