Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
Добавлена поддержка utf8mb4
24-апр
Telegram группа
10-апр
Обновление PHP
11-апр
Раздача читов

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
413 страниц V  « 309 310 311 ... 411 412 »

Защита Counter Strike Сервера

, Методы защиты от различных уязвимостей игровых серверов
Статус пользователя zippel
сообщение 4.8.2015, 16:46
Сообщение #6181


Стаж: 17 лет

Сообщений: 918
Благодарностей: 105
Полезность: 1

Не заходил на сервер около недели. Зашел и сразу заметил: игрок лезет с рандом ником, с разных адресов, с разным стимИД, спамит в чат. По факту понятно что бот. Часто вылетает с сервера с ошибкой Bad file Server is enforcing file consistency
От спама в чате поставил простой код: код на мне работает, на нём нет. В чем причина не пойму. Может для него мало 30 сек. Поставил 90, всеравно в чат пишет. Странно, как он это делает :(

Код
Код: 
public client_putinserver(id) {
	set_task(90.0, "StartPrint", SAYTIME + id, _, _, "a", 1)
	b_msg_isBlocked[id] = false
}

public client_disconnect(id) {
	if(task_exists(id + SAYTIME)) {
		remove_task(SAYTIME + id)
	}
	b_msg_isBlocked[id] = false
}

public PrintEvents(msgid, dest, id) {
	if(!b_msg_isBlocked[id]) {
		return PLUGIN_HANDLED
	}
	return PLUGIN_CONTINUE
}

public StartPrint(id) {
	if(task_exists(id)) {
		remove_task(id)
	}
	id -= SAYTIME
	b_msg_isBlocked[id] = true
	return PLUGIN_CONTINUE
}
Console
Код
LPgeGEjMuzusELqzVoGhGvtneFetXsV : Connect 181.41.210.18 Free Vip & Free Admin.
Dropped LPgeGEjMuzusELqzVoGhGvtneFetXsV from server
Reason:  Client sent 'drop'
176.49.131.141:27005:reconnect
Dropped [cs16-download.ru] Butcher's from server
Reason:  Kicked :"You are banned. Check console"
QKMsAnBuKJqgRblqRuvwXYjbgERNF : Connect 181.41.210.18 Free Vip & Free Admin.
Dropped QKMsAnBuKJqgRblqRuvwXYjbgERNF from server
Reason:  Client sent 'drop'
Dropped AYjgfHFaUAiwjEIzVockGqE from server
Reason:  Bad file Server is enforcing file consistency for sprites/black_smoke4.spr

Dropped Свинка Пеппа from server
Reason:  Client sent 'drop'
77.222.102.194:27005:reconnect
L 08/04/2015 - 22:39:47: Ban time is up for: [war3cs.ru][16cs-client.ru] But [STEAM_2:0:1122633257]
Dropped писька сосиска from server
Reason:  Kicked :"You are banned. Check console"
Dropped [cs16-download.ru] Butcher's from server
Reason:  Kicked :"You are banned. Check console"
L 08/04/2015 - 22:41:07: Ban time is up for: Ion [STEAM_2:0:675352050]
Dropped Den-Shmaksh from server
Reason:  Client sent 'drop'

L 08/04/2015 - 22:41:47: Ban time is up for: BO_BO [STEAM_2:0:430909392]
ocjrwJw : Connect 181.41.210.18 Free Vip & Free Admin.
Dropped ocjrwJw from server
Reason:  Client sent 'drop'
Dropped Лол from server
Reason:  Client sent 'drop'


p.s. dproto.dll v0.9.548

Отредактировал: zippel, - 4.8.2015, 17:04
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
XyLiGaN
сообщение 4.8.2015, 17:24
Сообщение #6182
Стаж: 13 лет
Город: Югорск

Сообщений: 11668
Благодарностей: 6450
Полезность: 1052

Меценат Меценат
riva2014, Вообщем, чтобы не пустословить сделал у себя следуйщее.
Добавил проверку на XFakePlayers.exe и другие .exe файлы и могу сказать одно, что толку на проверку этих файлов - нет т.к. они просто напросто не детектятся.
Скриншот
Далее
Отключил плагин - Защита Cs Сервера (обновлена 22.06.2015) (Пост #638816)
Отключил всю проверку на Anti Smoke - сколько бы их там не было, неважно, отключил всю и вся.
И добавил вот такую проверку на файл, как сказал riva2014
Проверка
Код
"../a3dapi.dll" 00000000000000000000000000000000 "kick %userid% Fake Players"
Вообщем вот итог
Логи с Софта
Логи с консоли сервера
Логи с OD
Что могу сказать, эти фейки, детектятся добавлением сигнатуры, которую я написал выше и никакие плагины более - не нужны.
ps.gif Кто желает протестировать, вот сервер 77.220.180.220:27015 - тестируйте.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 4 раз
   + Цитировать сообщение
Статус пользователя riva2014
сообщение 4.8.2015, 17:25
Сообщение #6183


Стаж: 11 лет

Сообщений: 125
Благодарностей: 10
Полезность: 64

Только лучше добавить любой другой стандартный файл на проверку - этот могут прописать в конфиг софта .

Отредактировал: riva2014, - 4.8.2015, 17:30
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
XyLiGaN
сообщение 4.8.2015, 17:36
Сообщение #6184
Стаж: 13 лет
Город: Югорск

Сообщений: 11668
Благодарностей: 6450
Полезность: 1052

Меценат Меценат
riva2014, Если так рассуждать, то по идеи, также и любой файл смогут прописать в конфиг софта)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Energy
сообщение 4.8.2015, 17:43
Сообщение #6185
Иконка группы

Стаж: 11 лет

Сообщений: 2839
Благодарности: выкл.

Цитата(XyLiGaN @ 4.8.2015, 18:32) *
riva2014, Если так рассуждать, то по идеи, также и любой файл смогут прописать в конфиг софта)


Работает как с пушки! Все круто! Спасибо!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя riva2014
сообщение 4.8.2015, 17:47
Сообщение #6186


Стаж: 11 лет

Сообщений: 125
Благодарностей: 10
Полезность: 64

Цитата(XyLiGaN @ 4.8.2015, 22:32) *
riva2014, Если так рассуждать, то по идеи, также и любой файл смогут прописать в конфиг софта)

Ну этот тут засветили , добавить не сложно .
А когда файл неизвестен , то добавлять придется много . Это не считая того , что еще можно дополнительно сделать проверку на файл который закачивает сервер .

Отредактировал: riva2014, - 4.8.2015, 17:49
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя timaksochi
сообщение 4.8.2015, 18:01
Сообщение #6187
Стаж: 11 лет

Сообщений: 245
Благодарностей: 58
Полезность: < 0

Цитата(XyLiGaN @ 4.8.2015, 18:19) *
riva2014, Вообщем, чтобы не пустословить сделал у себя следуйщее.
Добавил проверку на XFakePlayers.exe и другие .exe файлы и могу сказать одно, что толку на проверку этих файлов - нет т.к. они просто напросто не детектятся.
Скриншот
Далее
Отключил плагин - Защита Cs Сервера (обновлена 22.06.2015) (Пост #638816)
Отключил всю проверку на Anti Smoke - сколько бы их там не было, неважно, отключил всю и вся.
И добавил вот такую проверку на файл, как сказал riva2014
Проверка
Код
"../a3dapi.dll" 00000000000000000000000000000000 "kick %userid% Fake Players"
Вообщем вот итог
Логи с Софта
Логи с консоли сервера
Логи с OD
Что могу сказать, эти фейки, детектятся добавлением сигнатуры, которую я написал выше и никакие плагины более - не нужны.
ps.gif Кто желает протестировать, вот сервер 77.220.180.220:27015 - тестируйте.

добавил твою
проверку
"../a3dapi.dll" 00000000000000000000000000000000 "kick %userid% Fake Players"
гадость все равно весит в спектрах.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя riva2014
сообщение 4.8.2015, 18:05
Сообщение #6188


Стаж: 11 лет

Сообщений: 125
Благодарностей: 10
Полезность: 64

Цитата(timaksochi @ 4.8.2015, 22:56) *
добавил твою
проверку
"../a3dapi.dll" 00000000000000000000000000000000 "kick %userid% Fake Players"
гадость все равно весит в спектрах.

У меня нечего не висит . Сделай проверку на другой стандартный файл .

Отредактировал: riva2014, - 4.8.2015, 18:05
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя timaksochi
сообщение 4.8.2015, 18:06
Сообщение #6189
Стаж: 11 лет

Сообщений: 245
Благодарностей: 58
Полезность: < 0

Цитата(riva2014 @ 4.8.2015, 19:00) *
У меня нечего не висит . Сделай проверку на другой стандартный файл .

Например?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя riva2014
сообщение 4.8.2015, 18:10
Сообщение #6190


Стаж: 11 лет

Сообщений: 125
Благодарностей: 10
Полезность: 64

Цитата(timaksochi @ 4.8.2015, 23:02) *
Например?

Зайдите в папку с кс и выберите любой который понравится , главное чтобы его не было в конфиге софта .
Писать пример не вижу смысла - иначе он может тоже попасть в софт .
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя timaksochi
сообщение 4.8.2015, 18:23
Сообщение #6191
Стаж: 11 лет

Сообщений: 245
Благодарностей: 58
Полезность: < 0

Цитата(XyLiGaN @ 4.8.2015, 18:32) *
riva2014, Если так рассуждать, то по идеи, также и любой файл смогут прописать в конфиг софта)

Хулио скажи) какой у тебя лог стоит чтоб видеть ники тех кого ловит? у меня 1
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя funnysamara
сообщение 4.8.2015, 19:06
Сообщение #6192


Стаж: 10 лет

Сообщений: 332
Благодарностей: 49
Полезность: 118

riva2014, в лс ответь хотя бы)
__
ребят давайте не будем писать баг репорты пока Umprex не сделает спойлер для зарегистрированнных)


Тут Была подпись =)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Skywrath
сообщение 4.8.2015, 19:10
Сообщение #6193
Стаж: 11 лет

Сообщений: 1058
Благодарностей: 419
Полезность: < 0

funnysamara,
Ну надоже дошло до одного, ждем остальных_)
p.s сами от себя страдаем, лул
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя funnysamara
сообщение 4.8.2015, 20:32
Сообщение #6194


Стаж: 10 лет

Сообщений: 332
Благодарностей: 49
Полезность: 118

Цитата(Skywrath @ 4.8.2015, 20:05) *
funnysamara,
Ну надоже дошло до одного, ждем остальных_)
p.s сами от себя страдаем, лул

вопрос на засыпку) а если банит фейка. куда ему ставятся метки от допбана? м? выходит другой человек с таким же айпи забанит?
__
Чисто теория:D) как обезопасить нормальных игроков)
В данный момент все смешалось))


Тут Была подпись =)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя r1nk0
сообщение 4.8.2015, 20:39
Сообщение #6195


Стаж: 12 лет

Сообщений: 1417
Благодарностей: 705
Полезность: 349

Цитата(funnysamara @ 4.8.2015, 21:28) *
вопрос на засыпку) а если банит фейка. куда ему ставятся метки от допбана? м? выходит другой человек с таким же айпи забанит?
__
Чисто теория:D) как обезопасить нормальных игроков)
В данный момент все смешалось))


там ip то все румынские


Создание и редактирование карт ($) - vk.com/id476857873
Настройка и техническое обслуживание ваших игровых серверов - vk.com/id476857873
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя funnysamara
сообщение 4.8.2015, 21:02
Сообщение #6196


Стаж: 10 лет

Сообщений: 332
Благодарностей: 49
Полезность: 118

Цитата(r1nk0 @ 4.8.2015, 20:35) *
там ip то все румынские

угу да..было бы так) у меня уже русские пошли)


Тут Была подпись =)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Bloo
сообщение 4.8.2015, 21:03
Сообщение #6197


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

funnysamara, при чем тут ip? С каких пор ip стало меткой DB?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя qpi3ik
сообщение 4.8.2015, 21:05
Сообщение #6198


Стаж: 12 лет

Сообщений: 621
Благодарностей: 78
Полезность: 12

ТП вангейма советует ставить значения в Dproto вот такие.

# for p.47 clients that do not support unique id generation (default is STEAM_ID_LAN [8])
cid_NoSteam47 = 5
# for p.48 clients that do not support unique id generation (default is VALVE_ID_LAN [10])
cid_NoSteam48 = 5
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ex3m777
сообщение 4.8.2015, 21:10
Сообщение #6199


Стаж: 13 лет
Город: Москва

Сообщений: 2037
Благодарностей: 1135
Полезность: 968

Меценат Меценат
qpi3ik, и чем это поможет? боты успешно эмулируют revemu, oldrevemu и другие эмуляторы


Напишу программу на python
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя qpi3ik
сообщение 4.8.2015, 21:13
Сообщение #6200


Стаж: 12 лет

Сообщений: 621
Благодарностей: 78
Полезность: 12

Печально что в меню киков и банов нет их sad.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
« Предыдущая тема · Защита Игрового сервера · Следующая тема »
 
413 страниц V  « 309 310 311 ... 411 412 »
 		 Ответить в данную темуНачать новую тему
 
0 пользователей и 25 гостей читают эту тему:
Режим отображения: Стандартный · Переключить на: Линейный · Переключить на: Древовидный
Сообщить другу · Версия для печати

Powered By Invision Power Board  © 2005-2026 
Counter Strike Support Community