Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
413 страниц V  « 225 226 227 ... 411 412 »

Защита Counter Strike Сервера

, Методы защиты от различных уязвимостей игровых серверов
Статус пользователя mazdan
сообщение 13.1.2015, 8:42
Сообщение #4501


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

Tron, похоже на амплификацию, у меня вечером та же байда


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Slimerz0r
сообщение 13.1.2015, 9:53
Сообщение #4502
Стаж: 16 лет

Сообщений: 92
Благодарностей: 6
Полезность: 48

Цитата(mazdan @ 12.1.2015, 19:12) *
вы про мой плагин? amxx plugins + amxx modules + посмотрите логи и error логи


meta list

[ 1] AMX Mod X RUN - amxmodx_mm.dll v1.8.3-d ini Start ANY
[ 2] dproto_EF RUN - dproto.dll v0.9.497 ini Start Never
[ 3] WHBlocker RUN - whblocker.dll v1.5.370 ini Chlvl ANY
[ 4] VoiceTranscoder RUN - vtc.dll v106 ini ANY ANY
[ 5] Block Sendfile RUN - anti-sendfile.dl v1.0 ini ANY ANY
[ 6] Fun RUN - fun_amxx.dll v1.8.3-d pl1 ANY ANY
[ 7] Engine RUN - engine_amxx.dll v1.8.3-d pl1 ANY ANY
[ 8] CSDM2 RUN - csdm_amxx.dll v2.1.3c- pl1 ANY ANY
[ 9] FakeMeta RUN - fakemeta_amxx.dl v1.8.3-d pl1 ANY ANY
[10] Ham Sandwich RUN - hamsandwich_amxx v1.8.3-d pl1 ANY ANY
[11] CSX RUN - csx_amxx.dll v1.8.3-d pl1 ANY ANY
[12] CStrike RUN - cstrike_amxx.dll v1.8.3-d pl1 ANY ANY
[13] NetDB RUN - netdb_amxx.dll v1.1 pl1 ANY ANY
[14] Orpheu RUN - orpheu_amxx.dll v2.5.1 pl1 ANY ANY
[15] No Round End RUN - noroundend_amxx. v1.0 pl1 ANY ANY
[16] MySQL RUN - mysql_amxx.dll v1.8.3-d pl1 ANY ANY
[17] hackdetector RUN - hackdetector_amx v0.13.20 pl1 ANY ANY
[18] okapi RUN - okapi_amxx.dll v1.0 pl1 ANY ANY



L 01/13/2015 - 09:45:46: [AMXX] Plugin not compiled with debug option (plugin "connectionless.amxx")

Кстати [AMXX] Plugin not compiled with debug option (plugin "alias_detector082.amxx") только сейчас заметил) раньше такого не было.
Недавно только dproto обновлял.

Отредактировал: Slimerz0r, - 13.1.2015, 10:00
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 13.1.2015, 10:11
Сообщение #4503


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

так он не работает - дебаг отключите у плагина, будет работать


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя r1nk0
сообщение 13.1.2015, 11:11
Сообщение #4504


Стаж: 12 лет

Сообщений: 1417
Благодарностей: 705
Полезность: 349

Цитата(mazdan @ 13.1.2015, 9:42) *
Tron, похоже на амплификацию, у меня вечером та же байда


решения как я понимаю нет на данный момент?

Правильно ли я понимаю симптомы,потому что недавно у меня начались непонтяные лаги,сервер подвисает и тд.
Ниче не менялось на сервере не рейты ниче,и вот недавно началось такое.Откуда они берут адреса серверов с GT наверно.


Создание и редактирование карт ($) - vk.com/id476857873
Настройка и техническое обслуживание ваших игровых серверов - vk.com/id476857873
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Slimerz0r
сообщение 13.1.2015, 12:06
Сообщение #4505
Стаж: 16 лет

Сообщений: 92
Благодарностей: 6
Полезность: 48

Цитата(mazdan @ 13.1.2015, 10:11) *
так он не работает - дебаг отключите у плагина, будет работать

L 01/13/2015 - 11:42:57: [ORPHEU] Function "SV_ConnectionlessPacket" not found
L 01/13/2015 - 11:42:57: [AMXX] Run time error 10 (plugin "connectionless.amxx") (native "OrpheuGetFunction") - debug not enabled!

SV_CheckChallenge и SV_ConnectionlessPacket в папке amxmodx\configs\orpheu\functions
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ASTIN
сообщение 13.1.2015, 12:20
Сообщение #4506


Стаж: 18 лет

Сообщений: 160
Благодарностей: 20
Полезность: 88

Цитата
Сегодня и до меня дошла эта атака, помогло это решение -> https://c-s.net.ua/forum/topic69969.html


как бы это решение применить для микротика?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 13.1.2015, 12:27
Сообщение #4507


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

ASTIN, создать цепочку там нужно, ip-firewall> там вот =)
Slimerz0r, выше выкладывал KpacaBa вроде как файл другой, у него он работает.


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Kpacava
сообщение 13.1.2015, 14:01
Сообщение #4508


Стаж: 14 лет

Сообщений: 464
Благодарностей: 75
Полезность: 161

Цитата(Slimerz0r @ 14.1.2015, 0:06) *
L 01/13/2015 - 11:42:57: [ORPHEU] Function "SV_ConnectionlessPacket" not found
L 01/13/2015 - 11:42:57: [AMXX] Run time error 10 (plugin "connectionless.amxx") (native "OrpheuGetFunction") - debug not enabled!

SV_CheckChallenge и SV_ConnectionlessPacket в папке amxmodx\configs\orpheu\functions

пробуй https://c-s.net.ua/forum/topic37395s4120.html#entry709746
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Slimerz0r
сообщение 13.1.2015, 14:23
Сообщение #4509
Стаж: 16 лет

Сообщений: 92
Благодарностей: 6
Полезность: 48

Нашел, спасибо.
в списке плагинов - running
ошибок не нашел, но и ip которые банит тоже не нашел, все логи пустые, listip тоже, хотя 600udp активных подключений и 8 человек на сервере.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя coolman
сообщение 13.1.2015, 14:30
Сообщение #4510


Стаж: 19 лет
Город: Екатеринбург

Сообщений: 1220
Благодарностей: 218
Полезность: 149

Цитата(S0m3Th1nG_AwFul! @ 6.1.2015, 1:18) *
Если вдруг кому интересно, то включился новый диапазон атакующих (на этот раз более широкий, и как ни странно — снова болгарский):
46.233.48.* - 46.233.63.*

баба Ванга порицает их )))
если честно я бы не стал банить подсети, тем более навсегда, мало ли че, вдруг поломали кого, потом починят или ложное срабатывание, или вдруг болгарская команда девочек нимфеточек под названием <ВангелияПро> захочет поиграть на вашем сервере )))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя wolf1987
сообщение 13.1.2015, 14:31
Сообщение #4511


Стаж: 11 лет

Сообщений: 21
Благодарностей: 4
Полезность: 145

Цитата(waza123 @ 10.1.2015, 13:52) *
Код
#
#   Anti Hlds Amplification Attack
#   v1.1 (07.01.2015)
#   by waza123
#   http://c-s.net.ua/forum/topic37395.html&st=4300
#
#   Description:
#      * When attacker sending a small UDP packet to your server with changed source ip address in IPv4 header (ip spoofing),
#        your server answers with larger packet, and sending this packet to victims ip,
#        your server are becoming a zombie/attacker a part of DDoS.
#      * My script is watching for NEW packets (not UPDATED) and if there is a large amount of packets from same ip, the ip is blocked for some time
#        and your server will not die from large amount of udp requests.
#
#   System requirements:
#      * Linux (any linux, ubuntu recommended)
#      * iptables (by default in linux)
#      * php (http://php.net)
#      * conntrack    (apt-get install conntrack , or http://conntrack-tools.netfilter.org/)
#      * crontab (by default in linux)
#      * glibc 2.9>= (ldd --version)
#
#    Installation:
#        Put this script in crontab root file /var/spool/cron/crontabs/root , run every 1 minute (recommended)
#        */1 * * * * php /root/anti_hlds_amplif_ddos.php
#
#    Changelog:
#    1.0 initial release 07.01.2015
#    1.1 fixed bug with removing old rules 10.01.2015


I want to use, work well?

Use Ubuntu 12.04.5 LTS

and

ldd --version

ldd (Ubuntu EGLIBC 2.15-0ubuntu10.9) 2.15
Copyright © 2012 Free Software Foundation, Inc.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
Written by Roland McGrath and Ulrich Drepper.


How do I install it? (mode easy)


ReHLDS 3.0.0.412, ReGameDLL 5.1.0.176, AMXX 1.8.2, MetaMod 1.21p37, Reunion 0.1.75
Ubuntu 12.04.5LTS, Kernel 3.2.0-lowlatency, CPU i3-2130 3.40GHz, RAM DDR3 8GB, HDD 1TB, Net 100Mbps
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 13.1.2015, 15:20
Сообщение #4512


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

Slimerz0r, с debug кваром должно логгировать довольно много в отдельные файлы. Часа через 4 смогу глянуть что там у вас


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя [WPMG]PRoSToTeM@
сообщение 14.1.2015, 0:28
Сообщение #4513
Стаж: 13 лет

Сообщений: 1514
Благодарностей: 1025
Полезность: 725

Кто знает, тот поймёт, чуть позже метаплагин.
Код:
#include <amxmodx>
#include <fakemeta>

public plugin_init() {
register_forward(FM_CmdStart, "CmdStart_Post", true);
}

public CmdStart_Post(const nClientID, const cmd, const nRandomSeed) {
if (get_uc(cmd, UC_Impulse) == 204) {
set_uc(cmd, UC_Impulse, 0);
}
}
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 4 раз
   + Цитировать сообщение
FIELD LINE
сообщение 14.1.2015, 0:30
Сообщение #4514
Стаж: 17 лет

Сообщений: 126
Благодарностей: 129
Полезность: 517

Цитата([WPMG]PRoSToTeM@ @ 14.1.2015, 1:28) *

Кто знает, тот поймёт, чуть позже метаплагин.
Код:
#include <amxmodx>
#include <fakemeta>

public plugin_init() {
register_forward(FM_CmdStart, "CmdStart_Post", true);
}

public CmdStart_Post(const nClientID, const cmd, const nRandomSeed) {
if (get_uc(cmd, UC_Impulse) == 204) {
set_uc(cmd, UC_Impulse, 0);
}
}

Как всегда брат, оперативно!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
XyLiGaN
сообщение 14.1.2015, 0:39
Сообщение #4515
Стаж: 13 лет
Город: Югорск

Сообщений: 11668
Благодарностей: 6450
Полезность: 1052

Меценат Меценат

i
Уведомление:
Фикс от HLDS Buffer Overload v3
Признаки:
Посылает на сервер бота, после чего сервер зависает.
На данный момент (13.01.2015), уязвимы 100% серверов, исключение - "Only Steam" сервера.
Идея: Lev
Исполнитель: s1lent
Скачать Патч:ps.gif Проверено на всех версиях. И да, это пока что - временное решение.


Отредактировал: XyLiGaN, - 14.1.2015, 7:49
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 15 раз
   + Цитировать сообщение
kritik
сообщение 14.1.2015, 0:46
Сообщение #4516
Стаж: 12 лет

Сообщений: 511
Благодарностей: 708
Полезность: 0

А че он шлет в лс можно?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
XyLiGaN
сообщение 14.1.2015, 0:49
Сообщение #4517
Стаж: 13 лет
Город: Югорск

Сообщений: 11668
Благодарностей: 6450
Полезность: 1052

Меценат Меценат

kritik, Смотри
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
kritik
сообщение 14.1.2015, 0:51
Сообщение #4518
Стаж: 12 лет

Сообщений: 511
Благодарностей: 708
Полезность: 0

Ясно. Ну это автоматически не отловишь.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
FIELD LINE
сообщение 14.1.2015, 0:53
Сообщение #4519
Стаж: 17 лет

Сообщений: 126
Благодарностей: 129
Полезность: 517

Только что сошку на линуксе (5787) попробовал подгрузить, не прокатило почему то.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя evil
сообщение 14.1.2015, 0:54
Сообщение #4520


Стаж: 14 лет

Сообщений: 1503
Благодарностей: 495
Полезность: 614

Меценат Меценат

Опять с mmoru шляпа эта?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
413 страниц V  « 225 226 227 ... 411 412 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 52 гостей читают эту тему: