Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Защита Counter Strike Сервера

, Методы защиты от различных уязвимостей игровых серверов

Опции

dehost	6.1.2015, 12:47 Сообщение #4161
Стаж: 14 лет Сообщений: 3147 Благодарностей: 1431 Полезность: 486	Цитата(exec1337 @ 6.1.2015, 13:41) опишите, пожалуйста, симптомы а то я до сих пор не особо понимаю последствия да как и 3 дня подряд хостинг ForTeam уже не работает как 10 мин, к ней привязана панель БАНОВ, хостинг firstvds тоже в офф ушла Вообщем всё тоже самое как и было ^{Золотое правило нравственности:} _{"Относись к людям так, как хочешь, чтобы относились к тебе."}
	Поблагодарили 1 раз Поблагодарили 1 раз ~~exec1337~~

exec1337	6.1.2015, 12:52 Сообщение #4162
Стаж: 13 лет Сообщений: 6490 Благодарностей: 2558 Полезность: 491	XyLiGaN, я просто всё ждал, что в первом посте появиться хоть какая-то инфа, а то тут уже страниц 10 идёт обсуждение и мне мало чего было понятно(
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	6.1.2015, 12:56 Сообщение #4163
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	exec1337, Ну когда начали разговаривать Fire и wara я всё сразу понял, думал опять какой-то караул будет, но кроме того что блочить разные подсети и мониторить куда будет литься твой трафф. более ничего не нужно) А так, указал адерса, по обрезал им всё и всё решено) А мне так вообще напрягаться не нужно т.к. хостинг всё решил и сделал) Остаётся, только лишь читать тему и помогать другим.
	Поблагодарили 0 раз Поблагодарили 0 раз

maxiuser	6.1.2015, 13:04 Сообщение #4164
Стаж: 11 лет Сообщений: 65 Благодарностей: 24 Полезность: < 0	XyLiGaN, а таким бедолагам как я что посоветуешь делать? Плагин от маздана у меня не работает, блокировка диапазонов ип-адресов не спасает, хостинг забил на всех большой и толстый ... Отредактировал: maxiuser, - 6.1.2015, 13:06
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	6.1.2015, 13:06 Сообщение #4165
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	maxiuser, а как же addip? Или тоже не спасает?
	Поблагодарили 0 раз Поблагодарили 0 раз

maxiuser	6.1.2015, 13:09 Сообщение #4166
Стаж: 11 лет Сообщений: 65 Благодарностей: 24 Полезность: < 0	Цитата(XyLiGaN @ 6.1.2015, 18:06) maxiuser, а как же addip? Или тоже не спасает? дак я же заблокировал все эти адреса через вкладку Безопасность в ПУ. Им мой сервер должен показываться как недоступный. Отредактировал: maxiuser, - 6.1.2015, 13:12
	Поблагодарили 0 раз Поблагодарили 0 раз

CityTomsk	6.1.2015, 13:11 Сообщение #4167
Стаж: 15 лет Сообщений: 127 Благодарностей: 15 Полезность: < 0	Цитата(maxiuser @ 6.1.2015, 11:27) Код 37.187.0.0/16 46.233.0.0/16 94.241.0.0/16 94.242.0.0/16 87.120.0.0/16 87.121.0.0/16 94.241.231.0/24 94.242.57.0/24 130.255.185.0/24 178.18.16.0/24 что означают цифры 16 и 24 после знака "/" ? Даже с России атакуют..
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	6.1.2015, 13:11 Сообщение #4168
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	maxiuser, Ну собственно из этого тогда такой вопрос, как ты определил, что Цитата Блокировка диапазонов ип-адресов не спасает
	Поблагодарили 0 раз Поблагодарили 0 раз

CityTomsk	6.1.2015, 13:12 Сообщение #4169
Стаж: 15 лет Сообщений: 127 Благодарностей: 15 Полезность: < 0	Цитата(maxiuser @ 6.1.2015, 14:04) XyLiGaN, а таким бедолагам как я что посоветуешь делать? Плагин от маздана у меня не работает, блокировка диапазонов ип-адресов не спасает, хостинг забил на всех большой и толстый ... Так же как и CSserv
	Поблагодарили 0 раз Поблагодарили 0 раз

maxiuser	6.1.2015, 13:13 Сообщение #4170
Стаж: 11 лет Сообщений: 65 Благодарностей: 24 Полезность: < 0	Цитата(XyLiGaN @ 6.1.2015, 18:11) maxiuser, Ну собственно из этого тогда такой вопрос, как ты определил, что потому что сейчас опять началось как и прошлые несколько дней.
	Поблагодарили 0 раз Поблагодарили 0 раз

exec1337	6.1.2015, 13:15 Сообщение #4171
Стаж: 13 лет Сообщений: 6490 Благодарностей: 2558 Полезность: 491	останавливаете сервер, открываете listip.cfg, добавляете туда например этот IP Код addip 0.0 37.187.0.0 только помните, что тем самым вы теряете потенциальных (и реальных) игроков
	Поблагодарили 1 раз Поблагодарили 1 раз dehost

maxiuser	6.1.2015, 13:18 Сообщение #4172
Стаж: 11 лет Сообщений: 65 Благодарностей: 24 Полезность: < 0	только помните, что тем самым вы теряете потенциальных (и реальных) игроков [/quote] теряю игроков только с той страны, кому предназначен ип? если да, то игроки с Франции мне не нужны. Отредактировал: maxiuser, - 6.1.2015, 13:19
	Поблагодарили 0 раз Поблагодарили 0 раз

Archangel236	6.1.2015, 13:19 Сообщение #4173
Стаж: 17 лет Город: Белая Церковь Сообщений: 444 Благодарностей: 184 Полезность: 550	Цитата(exec1337 @ 6.1.2015, 13:15) останавливаете сервер, открываете listip.cfg, добавляете туда например этот IP Код addip 0.0 37.187.0.0 только помните, что тем самым вы теряете потенциальных (и реальных) игроков А что им еще делать, как не терять онлайн (это куда лучше чем петиция с фразой: "либо разберитесь, либо вынужденны заблокировать ваш сервер") Плагин mazdan'a то не работает (Сервер в крахе, проверял на 6153 и 5787) Отредактировал: Archangel236, - 6.1.2015, 13:20
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	6.1.2015, 13:19 Сообщение #4174
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	exec1337, А не так ли? Код addip 0.0 37.187
	Поблагодарили 1 раз Поблагодарили 1 раз dehost

maxiuser	6.1.2015, 13:22 Сообщение #4175
Стаж: 11 лет Сообщений: 65 Благодарностей: 24 Полезность: < 0	Цитата(CityTomsk @ 6.1.2015, 18:12) Так же как и CSserv про этот хостинг я говорить даже ничего не хочу. 3 года уже с ними мучаюсь. им постоянно х... к носу подводишь, а они все ссылаются на то, что виноват мой сервер и мои плагины. сейчас уже четветрые сутки молчат, не отвечают. никакие короче. Отредактировал: maxiuser, - 6.1.2015, 13:25
	Поблагодарили 0 раз Поблагодарили 0 раз

Archangel236	6.1.2015, 13:31 Сообщение #4176
Стаж: 17 лет Город: Белая Церковь Сообщений: 444 Благодарностей: 184 Полезность: 550	У меня допустим сча пролетает через сервер немерено трафика, и как его грохнуть ненаю. При блоке пулов у меня некоторые моники лочит. При блоке --hex-string лочит вообще почти все ) Примерный пролет Скрытый текст 00:00:00.011236 IP alpha.27015 > 46.233.57.230.13124: UDP, length 101 00:00:00.001444 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000215 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.016561 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000199 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.007976 IP alpha.27015 > 87.120.208.181.58093: UDP, length 101 00:00:00.004467 IP alpha.27015 > 87.120.210.103.35859: UDP, length 101 00:00:00.001113 IP alpha.27015 > 46.233.53.228.16371: UDP, length 101 00:00:00.003650 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000174 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.009107 IP alpha.27015 > 87.120.253.185.35403: UDP, length 101 00:00:00.005594 IP alpha.27015 > 87.120.210.172.45994: UDP, length 101 00:00:00.002644 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000300 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.005665 IP alpha.27015 > 87.121.0.97.2446: UDP, length 101 00:00:00.002321 IP alpha.27015 > 46.233.53.137.35006: UDP, length 101 00:00:00.002213 IP alpha.27015 > 46.233.48.224.27967: UDP, length 101 00:00:00.007067 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000095 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.002188 IP alpha.27015 > 87.120.254.51.27503: UDP, length 101 00:00:00.003590 IP alpha.27015 > 87.120.214.164.27122: UDP, length 101 00:00:00.009214 IP alpha.27015 > 46.233.63.145.64748: UDP, length 101 00:00:00.001602 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000169 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.001114 IP alpha.27015 > 87.120.212.173.27499: UDP, length 101 00:00:00.007706 IP alpha.27015 > 87.121.0.56.3988: UDP, length 101 00:00:00.007973 IP alpha.27015 > 87.121.1.213.45379: UDP, length 101 00:00:00.000126 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000075 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.013548 IP alpha.27015 > 87.121.0.46.40699: UDP, length 101 00:00:00.003505 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000121 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.017464 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000346 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.001157 IP alpha.27015 > 46.233.60.244.22657: UDP, length 101 00:00:00.003356 IP alpha.27015 > 87.120.10.81.773: UDP, length 101 00:00:00.003330 IP alpha.27015 > 46.233.58.8.762: UDP, length 101 00:00:00.001125 IP alpha.27015 > 46.233.53.44.7290: UDP, length 101 00:00:00.000022 IP alpha.27015 > 46.233.49.76.5319: UDP, length 101 00:00:00.002265 IP alpha.27015 > 87.120.209.169.10734: UDP, length 101 00:00:00.004494 IP alpha.27015 > 87.120.210.211.49765: UDP, length 101 00:00:00.001120 IP alpha.27015 > 87.120.210.221.56767: UDP, length 101 00:00:00.000307 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000125 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.007827 IP alpha.27015 > 87.120.253.56.37688: UDP, length 101 00:00:00.002209 IP alpha.27015 > 87.120.255.121.37595: UDP, length 101 00:00:00.007061 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000206 IP alpha.27015 > 176.124.134.30.62928: UDP, length 45 00:00:00.003414 IP alpha.27015 > 87.120.214.181.27972: UDP, length 101 00:00:00.013921 IP alpha.27015 > 88.135.238.139.27005: UDP, length 41 00:00:00.000196 IP alpha.27015 > 176.124.134.30.62928: UDP, length 38 00:00:00.002374 IP alpha.27015 > 46.233.63.220.64700: UDP, length 101
	Поблагодарили 0 раз Поблагодарили 0 раз

CityTomsk	6.1.2015, 13:36 Сообщение #4177
Стаж: 15 лет Сообщений: 127 Благодарностей: 15 Полезность: < 0	Цитата(maxiuser @ 6.1.2015, 14:22) про этот хостинг я говорить даже ничего не хочу. 3 года уже с ними мучаюсь. им постоянно х... к носу подводишь, а они все ссылаются на то, что виноват мой сервер и мои плагины. сейчас уже четветрые сутки молчат, не отвечают. никакие короче. Такая же хрень, сервис видать загибается.
	Поблагодарили 0 раз Поблагодарили 0 раз

dehost	6.1.2015, 13:38 Сообщение #4178
Стаж: 14 лет Сообщений: 3147 Благодарностей: 1431 Полезность: 486	Давайте все IP атакующих заблочим и всё вот только кто даст ещё список ^{Золотое правило нравственности:} _{"Относись к людям так, как хочешь, чтобы относились к тебе."}
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	6.1.2015, 13:40 Сообщение #4179
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	Archangel236, Ну как видно, что основные это 4 подсети их и локаем Код 46.233.0.0/16 87.120.0.0/16 88.135.0.0/16 176.124.0.0/16 Цитата(dehost @ 6.1.2015, 16:38) Давайте все IP атакующих заблочим и всё вот только кто даст ещё список Говорю же, мониторить нужно сидеть)
	Поблагодарили 1 раз Поблагодарили 1 раз dehost

Archangel236	6.1.2015, 13:46 Сообщение #4180
Стаж: 17 лет Город: Белая Церковь Сообщений: 444 Благодарностей: 184 Полезность: 550	Хотя вот что странное заметил согласно Письму что мне прислали с Германии ловят он tcp трафик с 27015 message Dear Sir or Madam, our monitoring system noticed a network scan (or network attack) from an IP adress under your responsibility. Please take the necessary actions to avoid this in future. Any feedback would be appreciated. Please use the following link for your feedback: blablabla Important note: When you reply to us, please leave the abuse ID [AbuseID:13948F:16] unchanged in the subject line. You should get this information only a few minutes after the incident. All timestamps are in Central European Time (Berlin) Best Regards, Hetzner-Support Hetzner Online AG Stuttgarter Str. 1 91710 Gunzenhausen Tel: +49 (9831) 505-0 Fax: +49 (9831) 505-3 abuse@hetzner.de www.hetzner.de Register Court: Registergericht Ansbach, HRB 3204 Management Board: Dipl. Ing. (FH) Martin Hetzner Chairwoman of the Supervisory Board: Diana Rothhan Лог Sun Jan 4 17:31:46 2015 TCP server 27015 => 78.46.116.128 0 Sun Jan 4 17:34:04 2015 TCP server 27015 => 78.46.117.0 0 Sun Jan 4 17:33:41 2015 TCP server 27015 => 78.46.120.0 0 Sun Jan 4 17:33:47 2015 TCP server 27015 => 78.46.136.0 0 Sun Jan 4 17:29:56 2015 TCP server 27015 => 78.46.137.0 0 Sun Jan 4 17:32:20 2015 TCP server 27015 => 78.46.137.0 0 Sun Jan 4 17:34:15 2015 TCP server 27015 => 78.46.137.128 0 Sun Jan 4 17:33:45 2015 TCP server 27015 => 78.46.144.0 0 Sun Jan 4 17:32:09 2015 TCP server 27015 => 78.46.145.0 0 Sun Jan 4 17:32:50 2015 TCP server 27015 => 78.46.145.0 0 Sun Jan 4 17:31:30 2015 TCP server 27015 => 78.46.151.128 0 Sun Jan 4 17:31:39 2015 TCP server 27015 => 78.46.153.0 0 Sun Jan 4 17:32:49 2015 TCP server 27015 => 78.46.153.0 0 Sun Jan 4 17:29:19 2015 TCP server 27015 => 78.46.154.128 0 Sun Jan 4 17:31:02 2015 TCP server 27015 => 78.46.154.128 0 Sun Jan 4 17:32:23 2015 TCP server 27015 => 78.46.154.128 0 Sun Jan 4 17:32:46 2015 TCP server 27015 => 78.46.154.128 0 Sun Jan 4 17:31:00 2015 TCP server 27015 => 78.46.156.0 0 Sun Jan 4 17:31:26 2015 TCP server 27015 => 78.46.157.128 0 Sun Jan 4 17:34:17 2015 TCP server 27015 => 78.46.164.0 0 Sun Jan 4 17:30:26 2015 TCP server 27015 => 78.46.164.128 0 Sun Jan 4 17:34:25 2015 TCP server 27015 => 78.46.167.128 0 Sun Jan 4 17:30:26 2015 TCP server 27015 => 78.46.168.0 0 Sun Jan 4 17:29:58 2015 TCP server 27015 => 78.46.168.128 0 Sun Jan 4 17:32:02 2015 TCP server 27015 => 78.46.169.128 0 Sun Jan 4 17:29:22 2015 TCP server 27015 => 78.46.177.128 0 Sun Jan 4 17:31:34 2015 TCP server 27015 => 78.46.177.128 0 Sun Jan 4 17:33:44 2015 TCP server 27015 => 78.46.179.128 0 Sun Jan 4 17:30:20 2015 TCP server 27015 => 78.46.180.0 0 Sun Jan 4 17:32:38 2015 TCP server 27015 => 78.46.181.128 0 Sun Jan 4 17:33:43 2015 TCP server 27015 => 78.46.185.128 0 Sun Jan 4 17:31:26 2015 TCP server 27015 => 78.46.188.0 0 Sun Jan 4 17:32:27 2015 TCP server 27015 => 78.46.188.0 0 Sun Jan 4 17:30:21 2015 TCP server 27015 => 78.46.189.128 0 Sun Jan 4 17:32:34 2015 TCP server 27015 => 78.46.189.128 0 Sun Jan 4 17:33:30 2015 TCP server 27015 => 78.46.190.128 0 Sun Jan 4 17:34:00 2015 TCP server 27015 => 78.46.190.128 0 Sun Jan 4 17:32:52 2015 TCP server 27015 => 78.46.194.0 0 Sun Jan 4 17:33:28 2015 TCP server 27015 => 78.46.194.0 0 Sun Jan 4 17:33:41 2015 TCP server 27015 => 78.46.194.0 0 Sun Jan 4 17:32:17 2015 TCP server 27015 => 78.46.195.128 0 Sun Jan 4 17:32:56 2015 TCP server 27015 => 78.46.195.128 0 Sun Jan 4 17:32:36 2015 TCP server 27015 => 78.46.197.128 0 Sun Jan 4 17:29:34 2015 TCP server 27015 => 78.46.200.0 0 Sun Jan 4 17:30:52 2015 TCP server 27015 => 78.46.200.128 0 Sun Jan 4 17:33:38 2015 TCP server 27015 => 78.46.200.128 0 Sun Jan 4 17:29:37 2015 TCP server 27015 => 78.46.202.128 0 Sun Jan 4 17:33:24 2015 TCP server 27015 => 78.46.202.128 0 Sun Jan 4 17:29:59 2015 TCP server 27015 => 78.46.203.128 0 Sun Jan 4 17:33:32 2015 TCP server 27015 => 78.46.205.128 0 Sun Jan 4 17:32:11 2015 TCP server 27015 => 78.46.206.128 0 Sun Jan 4 17:30:58 2015 TCP server 27015 => 78.46.208.0 0 Sun Jan 4 17:33:19 2015 TCP server 27015 => 78.46.208.0 0 Sun Jan 4 17:32:00 2015 TCP server 27015 => 78.46.208.128 0 Sun Jan 4 17:33:41 2015 TCP server 27015 => 78.46.209.0 0 Sun Jan 4 17:33:10 2015 TCP server 27015 => 78.46.210.0 0 Sun Jan 4 17:33:26 2015 TCP server 27015 => 78.46.210.0 0 Sun Jan 4 17:33:22 2015 TCP server 27015 => 78.46.211.128 0 Sun Jan 4 17:30:05 2015 TCP server 27015 => 78.46.214.128 0 Sun Jan 4 17:33:16 2015 TCP server 27015 => 78.46.215.0 0 Sun Jan 4 17:33:42 2015 TCP server 27015 => 78.46.216.128 0 Sun Jan 4 17:33:51 2015 TCP server 27015 => 78.46.216.128 0 Sun Jan 4 17:32:23 2015 TCP server 27015 => 78.46.218.0 0 Sun Jan 4 17:32:34 2015 TCP server 27015 => 78.46.218.0 0 Sun Jan 4 17:33:38 2015 TCP server 27015 => 78.46.218.0 0 Sun Jan 4 17:34:05 2015 TCP server 27015 => 78.46.218.0 0 Sun Jan 4 17:29:20 2015 TCP server 27015 => 78.46.228.0 0 Sun Jan 4 17:31:08 2015 TCP server 27015 => 78.46.228.0 0 Sun Jan 4 17:32:30 2015 TCP server 27015 => 78.46.230.0 0 Sun Jan 4 17:32:17 2015 TCP server 27015 => 78.46.238.128 0 Sun Jan 4 17:33:38 2015 TCP server 27015 => 78.46.239.128 0 Sun Jan 4 17:32:18 2015 TCP server 27015 => 78.46.241.0 0 Sun Jan 4 17:29:33 2015 TCP server 27015 => 78.46.243.0 0 Sun Jan 4 17:32:12 2015 TCP server 27015 => 78.46.243.0 0 Sun Jan 4 17:33:01 2015 TCP server 27015 => 78.46.243.0 0 Sun Jan 4 17:33:51 2015 TCP server 27015 => 78.46.243.0 0 Sun Jan 4 17:33:22 2015 TCP server 27015 => 78.46.245.0 0 Sun Jan 4 17:34:29 2015 TCP server 27015 => 78.46.245.0 0 Sun Jan 4 17:32:49 2015 TCP server 27015 => 78.47.27.0 0 Sun Jan 4 17:30:20 2015 TCP server 27015 => 78.47.44.128 0 Sun Jan 4 17:31:57 2015 TCP server 27015 => 78.47.44.128 0 Sun Jan 4 17:33:01 2015 TCP server 27015 => 78.47.56.0 0 Sun Jan 4 17:31:17 2015 TCP server 27015 => 78.47.102.128 0 Sun Jan 4 17:31:34 2015 TCP server 27015 => 78.47.103.128 0 Sun Jan 4 17:34:08 2015 TCP server 27015 => 78.47.117.0 0 Но исходящего tcp трафика с порта 27015 я не наблюдаю ) Цитата(XyLiGaN @ 6.1.2015, 13:40) Archangel236, Ну как видно, что основные это 4 подсети их и локаем Код 46.233.0.0/16 87.120.0.0/16 88.135.0.0/16 176.124.0.0/16 Я тоже видел что трафик только с них льется. Но это до поры до времени, не сегодня так завтра пулы сменяться.
	Поблагодарили 0 раз Поблагодарили 0 раз

« Предыдущая тема · Защита Игрового сервера · Следующая тема »

0 пользователей и 2 гостей читают эту тему:

Наши новости:

Важная информация

Защита Counter Strike Сервера