Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Флуд с европейских IP (traffic temporary blocked from)

, [DPROTO]: traffic temporary blocked from

Опции

r0ma1992	3.8.2012, 23:45 Сообщение #161
Стаж: 15 лет Сообщений: 49 Благодарностей: 5 Полезность: 67	о опять началось
	Поблагодарили 0 раз Поблагодарили 0 раз

Sonic2790	3.8.2012, 23:46 Сообщение #162
Стаж: 18 лет Сообщений: 236 Благодарностей: 38 Полезность: 142	Скрытый текст Код L 08/04/2012 - 01:41:46: [DPROTO]: traffic temporary blocked from 76.204.249.104 for flooding; PPS=97.000000; WarnLevel=3.233333 L 08/04/2012 - 01:41:53: [DPROTO]: traffic temporary blocked from 120.28.247.64 for flooding; PPS=100.000000; WarnLevel=3.333333 L 08/04/2012 - 01:41:57: [DPROTO]: traffic temporary blocked from 77.240.118.92 for flooding; PPS=165.000000; WarnLevel=5.500000 L 08/04/2012 - 01:41:58: [DPROTO]: traffic temporary blocked from 78.113.173.27 for flooding; PPS=44.095077; WarnLevel=3.070503 L 08/04/2012 - 01:42:00: [DPROTO]: traffic temporary blocked from 173.177.78.91 for flooding; PPS=100.000000; WarnLevel=3.333333 L 08/04/2012 - 01:42:00: [DPROTO]: traffic temporary blocked from 24.218.22.177 for flooding; PPS=0.645267; WarnLevel=7.246593 hostname: «« Гламурные Падонки © »» version : 48/1.1.2.6 5758 secure (10) map : de_dust2_2x2 at: 0 x, 0 y, 0 z players : 2 active (26 max) L 08/04/2012 - 01:42:13: [DPROTO]: traffic temporary blocked from 78.113.173.27 for flooding; PPS=95.000000; WarnLevel=3.166667 L 08/04/2012 - 01:42:16: [DPROTO]: traffic temporary blocked from 77.240.118.92 for flooding; PPS=150.000000; WarnLevel=5.000000 L 08/04/2012 - 01:42:17: [DPROTO]: traffic temporary blocked from 76.204.249.104 for flooding; PPS=100.000000; WarnLevel=3.333333 L 08/04/2012 - 01:42:21: [DPROTO]: traffic temporary blocked from 78.113.173.27 for flooding; PPS=0.000000; WarnLevel=4.583015 L 08/04/2012 - 01:42:24: [DPROTO]: traffic temporary blocked from 109.17.51.222 for flooding; PPS=100.000000; WarnLevel=3.333333 L 08/04/2012 - 01:42:24: [DPROTO]: traffic temporary blocked from 77.240.118.92 for flooding; PPS=0.000000; WarnLevel=8.832830 L 08/04/2012 - 01:42:25: [DPROTO]: traffic temporary blocked from 76.204.249.104 for flooding; PPS=0.000000; WarnLevel=5.075553 L 08/04/2012 - 01:42:29: [DPROTO]: traffic temporary blocked from 78.113.173.27 for flooding; PPS=100.000000; WarnLevel=3.333333 L 08/04/2012 - 01:42:31: [DPROTO]: traffic temporary blocked from 173.177.78.91 for flooding; PPS=100.000000; WarnLevel=3.333333 L 08/04/2012 - 01:42:35: [DPROTO]: traffic temporary blocked from 77.240.118.92 for flooding; PPS=163.000000; WarnLevel=5.433333 L 08/04/2012 - 01:42:37: [DPROTO]: traffic temporary blocked from 78.113.173.27 for flooding; PPS=0.000000; WarnLevel=5.075983 L 08/04/2012 - 01:42:44: [DPROTO]: traffic temporary blocked from 78.113.173.27 for flooding; PPS=89.000000; WarnLevel=2.966667 L 08/04/2012 - 01:42:49: [DPROTO]: traffic temporary blocked from 76.204.249.104 for flooding; PPS=100.000000; WarnLevel=3.333333 L 08/04/2012 - 01:42:53: [DPROTO]: traffic temporary blocked from 77.240.118.92 for flooding; PPS=155.000000; WarnLevel=5.166667 L 08/04/2012 - 01:42:54: [DPROTO]: traffic temporary blocked from 109.17.51.222 for flooding; PPS=100.000000; WarnLevel=3.333333 Чет вас не особо. По мне так PPS стал намного выше чем раньше. Иногда заметны подлагивание.
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	3.8.2012, 23:46 Сообщение #163
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	Цитата(deepz @ 4.8.2012, 3:34) Спасибо.Мой билд 5408 Спасибо в карман не положешь)
	Поблагодарили 0 раз Поблагодарили 0 раз

SiziF	3.8.2012, 23:47 Сообщение #164
Стаж: 15 лет Сообщений: 1042 Благодарностей: 133 Полезность: 18	Я ж сказал что оттачивают ддос...но если начнется так то это уже действительно черевато наказанием...
	Поблагодарили 1 раз Поблагодарили 1 раз

r0ma1992	3.8.2012, 23:48 Сообщение #165
Стаж: 15 лет Сообщений: 49 Благодарностей: 5 Полезность: 67	Цитата(piplup @ 4.8.2012, 0:44) Ужене смешно как то((( [DPROTO]: traffic temporary blocked from 178.73.210.144 for flooding; PPS=43.187328; WarnLevel=3.007578 [DPROTO]: traffic temporary blocked from 178.73.210.144 for flooding; PPS=40.492080; WarnLevel=2.819736 [DPROTO]: traffic temporary blocked from 24.218.22.177 for flooding; PPS=100.000000; WarnLevel=3.333333 [DPROTO]: traffic temporary blocked from 24.218.22.177 for flooding; PPS=77.000000; WarnLevel=2.566667 [DPROTO]: traffic temporary blocked from 24.218.22.177 for flooding; PPS=0.000000; WarnLevel=3.274840 [DPROTO]: traffic temporary blocked from 24.218.22.177 for flooding; PPS=0.000000; WarnLevel=3.726153 [DPROTO]: traffic temporary blocked from 173.177.78.91 for flooding; PPS=44.949500; WarnLevel=3.131650 [DPROTO]: traffic temporary blocked from 24.218.22.177 for flooding; PPS=0.000000; WarnLevel=3.458002 [DPROTO]: traffic temporary blocked from 24.218.22.177 for flooding; PPS=2.932116; WarnLevel=4.522667 [DPROTO]: traffic temporary blocked from 173.177.78.91 for flooding; PPS=100.000000; WarnLevel=3.333333 [DPROTO]: traffic temporary blocked from 173.177.78.91 for flooding; PPS=0.000000; WarnLevel=5.073158 [DPROTO]: traffic temporary blocked from 24.218.22.177 for flooding; PPS=53.044540; WarnLevel=3.695485 [DPROTO]: traffic temporary blocked from 173.177.78.91 for flooding; PPS=43.150320; WarnLevel=3.006344 Ага. щас всех перебанил... которые появяться буду банить тех IP вроде как 86тысяч всего, или 8600 штук, точно хз
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	3.8.2012, 23:49 Сообщение #166
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	Цитата(r0ma1992 @ 4.8.2012, 3:45) о опять началось ааааа их много ппц как!!! заипался банить уже !!!
	Поблагодарили 0 раз Поблагодарили 0 раз

deepz	3.8.2012, 23:50 Сообщение #167
Стаж: 15 лет Сообщений: 245 Благодарностей: 65 Полезность: 70	А где эти логи можно найти в какой дирекции, а то не могу посмотреть что там у меня творится.
	Поблагодарили 0 раз Поблагодарили 0 раз

Fire	3.8.2012, 23:50 Сообщение #168
Стаж: 17 лет Сообщений: 2201 Благодарностей: 2227 Полезность: 963	Код cat /home/server/cstrike/logs/.log \|grep "traffi" \| awk '{print $10}'\|sort -n \| uniq Выплюнет список ддосящих IP, далее можно бананить. Код cat /home/server/cstrike/logs/.log \|grep "traffi" \| awk '{print $10}'\|sort -n \| uniq \| awk '{print "iptables -A INPUT -s "$1" -j REJECT"}' \| sh На скорую руку, есть минус, в iptables'e будут дубли, но решается дописанием пары строк. Администрирование серверов. Защита от DDOS. Решение проблем.
	Поблагодарили 3 раз Поблагодарили 3 раз f1nik, popen021

XyLiGaN	3.8.2012, 23:57 Сообщение #169
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	Это кошмар какой-то... ддосеры хреновы. Самая лучшая борьба с ними метод на метод. Дайте все соберёмся и тоже ддоcить начнём :D
	Поблагодарили 0 раз Поблагодарили 0 раз

jesuspunk	4.8.2012, 0:01 Сообщение #170
Стаж: 15 лет Сообщений: 1120 Благодарностей: 839 Полезность: 816	Цитата(Fire @ 4.8.2012, 0:50) Код cat /home/server/cstrike/logs/.log \|grep "traffi" \| awk '{print $10}'\|sort -n \| uniq Выплюнет список ддосящих IP, далее можно бананить. Код cat /home/server/cstrike/logs/.log \|grep "traffi" \| awk '{print $10}'\|sort -n \| uniq \| awk '{print "iptables -A INPUT -s "$1" -j REJECT"}' \| sh На скорую руку, есть минус, в iptables'e будут дубли, но решается дописанием пары строк. это замечательно, а что по поводу 80 порта входящего и исходящего трафа вот этот пост https://c-s.net.ua/forum/ipb.html?s=&sh...st&p=321600 вот дампы: http://95.128.243.86/dump4.txt - с включенным http://95.128.243.86/dump5-offrulefor80.txt - с отключенным правилами : root@server:~# iptables -D OUTPUT -p UDP -s 0/0 --dport 80 -j DROP root@server:~# iptables -D INPUT -p UDP -s 0/0 --dport 80 -j DROP
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	4.8.2012, 0:02 Сообщение #171
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	Короче кошмар Отредактировал: piplup, - 4.8.2012, 0:03
	Поблагодарили 0 раз Поблагодарили 0 раз

Takashi Murakami	4.8.2012, 0:03 Сообщение #172
Стаж: 14 лет Сообщений: 797 Благодарностей: 459 Полезность: 514	Цитата(piplup @ 4.8.2012, 0:57) Это кошмар какой-то... ддосеры хреновы. Самая лучшая борьба с ними метод на метод. Дайте все соберёмся и тоже ддоcить начнём :D У меня такое ощущение что тебе наоборот с этого смешно. Сидишь белеберду всякую несешь. хоть бы чего путного сказал.
	Поблагодарили 1 раз Поблагодарили 1 раз winzh1

XyLiGaN	4.8.2012, 0:09 Сообщение #173
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	Цитата(Takashi Murakami @ 4.8.2012, 4:03) У меня такое ощущение что тебе наоборот с этого смешно. Сидишь белеберду всякую несешь. хоть бы чего путного сказал. дак а чё тут говорить? если ничего не сделаешь. Я их у себя сижу и баню... заипался...
	Поблагодарили 0 раз Поблагодарили 0 раз

Takashi Murakami	4.8.2012, 0:12 Сообщение #174
Стаж: 14 лет Сообщений: 797 Благодарностей: 459 Полезность: 514	Цитата(piplup @ 4.8.2012, 1:09) дак а чё тут говорить? если ничего не сделаешь. Я их у себя сижу и баню... заипался... Зачем их банить? всех все равно не забанишь. тем более если ты банишь их под сеть то так ты пол планеты перебанишь. и вообще останешься без игроков. Отредактировал: Takashi Murakami, - 4.8.2012, 0:12
	Поблагодарили 1 раз Поблагодарили 1 раз winzh1

r0ma1992	4.8.2012, 0:14 Сообщение #175
Стаж: 15 лет Сообщений: 49 Благодарностей: 5 Полезность: 67	а из каких портов идет флуд? Отредактировал: r0ma1992, - 4.8.2012, 0:15
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	4.8.2012, 0:20 Сообщение #176
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	Вот мой список забаненых за ночь IP-адрес Бан Разбан Причина Пакетов Трафика 184.39.248.151 2012-08-04 02:15:11 никогда не указана 0 0 108.247.114.148 2012-08-04 02:13:32 никогда не указана 0 0 184.154.16.194 2012-08-04 02:13:21 никогда не указана 0 0 76.17.108.125 2012-08-04 02:13:04 никогда не указана 0 0 78.20.38.8 2012-08-04 02:11:56 никогда не указана 388 13K 194.0.247.216 2012-08-04 02:11:39 никогда не указана 300 10K 98.116.75.115 2012-08-04 02:08:03 никогда не указана 1004 32K 108.162.199.163 2012-08-04 02:07:53 никогда не указана 163 5K 98.206.93.122 2012-08-04 02:06:03 никогда не указана 2K 54K 70.104.132.187 2012-08-04 02:05:54 никогда не указана 532 17K 84.29.209.69 2012-08-04 02:05:35 никогда не указана 2K 70K 100.1.83.93 2012-08-04 02:04:41 никогда не указана 902 29K 98.26.212.220 2012-08-04 02:04:27 никогда не указана 0 0 96.245.189.12 2012-08-04 01:58:28 никогда не указана 903 29K 68.81.23.232 2012-08-04 01:58:13 никогда не указана 2K 56K 24.67.101.119 2012-08-04 01:58:05 никогда не указана 489 16K 94.14.253.127 2012-08-04 01:57:55 никогда не указана 0 0 174.127.106.7 2012-08-04 01:55:48 никогда не указана 282 9K 66.197.187.133 2012-08-04 01:55:38 никогда не указана 4K 122K 95.49.104.82 2012-08-04 01:55:24 никогда не указана 1K 40K 75.95.19.217 2012-08-04 01:55:03 никогда не указана 0 0 199.59.166.55 2012-08-04 01:54:54 никогда не указана 0 0 71.199.161.145 2012-08-04 01:52:15 никогда не указана 500 16K 108.234.156.249 2012-08-04 01:51:59 никогда не указана 0 0 76.102.176.2 2012-08-04 01:50:41 никогда не указана 874 28K 176.31.247.217 2012-08-04 01:49:53 никогда не указана 231 7K 184.82.139.62 2012-08-04 01:49:45 никогда не указана 1000 32K 6.89.48.146 2012-08-04 01:48:30 никогда Флуд 0 0 71.57.36.141 2012-08-04 01:48:11 никогда Флуд 0 0 174.53.73.237 2012-08-04 01:48:00 никогда Флуд 0 0 109.16.44.195 2012-08-04 01:47:49 никогда Флуд 0 0 83.113.2.82 2012-08-04 01:47:30 никогда не указана 628 20K 64.109.93.198 2012-08-04 01:47:17 никогда Флуд 100 3K 74.105.210.150 2012-08-04 01:45:44 никогда Флуд 0 0 109.17.51.222 2012-08-04 01:43:01 никогда Флуд 6K 188K 173.177.78.91 2012-08-04 01:42:47 никогда Флуд 398 13K 78.113.173.27 2012-08-04 01:42:10 никогда Флуд 179 6K 76.204.249.104 2012-08-04 01:41:55 никогда Флуд 1K 35K 120.28.247.64 2012-08-04 01:41:42 никогда Флуд 0 0 77.240.118.92 2012-08-04 01:19:39 никогда Флуд 12K 393K трафик убиват просто... Цитата(Takashi Murakami @ 4.8.2012, 4:12) Зачем их банить? всех все равно не забанишь. тем более если ты банишь их под сеть то так ты пол планеты перебанишь. и вообще останешься без игроков. Согласен) Цитата(r0ma1992 @ 4.8.2012, 4:14) а из каких портов идет флуд? без понятия.
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan	4.8.2012, 0:22 Сообщение #177
Стаж: 15 лет Сообщений: 7566 Благодарностей: 5437 Полезность: 1305	Сорри отсутствовал =) По порядку :) 1. На стим сервера тоже летят пакеты, просто там их ничего не логгирует - проверено сниффером 2. Забанить не сервере - это бестолку. Если даже через addip банить дпротов видит трафик и блокирует 3. Не разводите сильной паранойи и паники, если у вас подлагивания - отрубите логи и вывод в консоль. пакеты там маленькие. При таких PPS не должно забивать канал. 4. еще раз повторюсь - думаю, что это атака со спуффингом, направленная не на вас, а на какой-то другой сервер, а из ваших (ну и моих) просто хотят сделать часть ботнета. 5. Писать плагин который будет коннекты отлавливать - в корне неверно. это не коннекты, а даже если писать то он не будет работать лучше чем дпрото Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
	Поблагодарили 6 раз Поблагодарили 6 раз Akushi, hacker63, miRror, REVOLT, S0m3Th1nG_AwFul!, Takashi Murakami

Vetal23rus93	4.8.2012, 0:23 Сообщение #178
Стаж: 15 лет Сообщений: 129 Благодарностей: 55 Полезность: 135	Хостинг сервачёк L 08/04/2012 - 02:20:22: [DPROTO]: traffic temporary blocked from 100.1.83.93 for flooding; PPS=74.000000; WarnLevel=2.466667 лагов не видно пока...
	Поблагодарили 0 раз Поблагодарили 0 раз

XyLiGaN	4.8.2012, 0:25 Сообщение #179
Стаж: 13 лет Город: Югорск Сообщений: 11668 Благодарностей: 6450 Полезность: 1052 Меценат	Хорошо сказал) Цитата(mazdan @ 4.8.2012, 4:22) Сорри отсутствовал =) По порядку :) 1. На стим сервера тоже летят пакеты, просто там их ничего не логгирует - проверено сниффером 2. Забанить не сервере - это бестолку. Если даже через addip банить дпротов видит трафик и блокирует 3. Не разводите сильной паранойи и паники, если у вас подлагивания - отрубите логи и вывод в консоль. пакеты там маленькие. При таких PPS не должно забивать канал. 4. еще раз повторюсь - думаю, что это атака со спуффингом, направленная не на вас, а на какой-то другой сервер, а из ваших (ну и моих) просто хотят сделать часть ботнета. 5. Писать плагин который будет коннекты отлавливать - в корне неверно. это не коннекты, а даже если писать то он не будет работать лучше чем дпрото дарова) Цитата(Vetal23rus93 @ 4.8.2012, 4:23) Хостинг сервачёк L 08/04/2012 - 02:20:22: [DPROTO]: traffic temporary blocked from 100.1.83.93 for flooding; PPS=74.000000; WarnLevel=2.466667 лагов не видно пока... тоже сервачок у меня...
	Поблагодарили 0 раз Поблагодарили 0 раз

Vetal23rus93	4.8.2012, 0:27 Сообщение #180
Стаж: 15 лет Сообщений: 129 Благодарностей: 55 Полезность: 135	Пожалуйста у кого серверы на VDS или дома.Можете проснифать пакет? Или хотя выложить пакет. Если это спуффинг то выходит в новом билде дыра.
	Поблагодарили 0 раз Поблагодарили 0 раз

« Предыдущая тема · Защита Игрового сервера · Следующая тема »

0 пользователей и 2 гостей читают эту тему:

Наши новости:

Важная информация

Флуд с европейских IP (traffic temporary blocked from)