Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
38 страниц V  « 19 20 21 ... 36 37 »

Флуд с европейских IP (traffic temporary blocked from)

, [DPROTO]: traffic temporary blocked from
Статус пользователя Fintok
сообщение 4.8.2012, 23:40
Сообщение #381


Стаж: 16 лет

Сообщений: 756
Благодарностей: 294
Полезность: 638

Ну если это так, то это очень даже хорошо. Валве будет очень счастлива.
Я вот только много чего не
могу понять.
1) Почему трафик идет из-за бугра, а вот трафика из России и СНГ нету?
2) Причем тут тогда 80 порт и др. порты?
3) Почему с одних ip идет слабый траф, а с других ппц какой.
4) И почему эти ipшки не пингуютя?

Что то уж у меня много вопросов...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jesuspunk
сообщение 4.8.2012, 23:40
Сообщение #382


Стаж: 15 лет

Сообщений: 1120
Благодарностей: 839
Полезность: 816

Цитата(BombermaG @ 5.8.2012, 0:30) *
Еще раз извиняюсь, что тему не прочитал сначала.
Но самому с самого нуля тоже было интересно поковыряться ;)
Проверил запрос A2S_PLAYER, список игроков DPROTO отправляет также по любому запросу без проверки CHALLENGE.

A2S_PLAYER я так понял по стандарту у игроков 27005 (если ип внешний), если нет то диапазон, не известен? тоже можно правилом оффнуть но игроки и мониторинги не когда не узнают онлайн?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Alen3
сообщение 4.8.2012, 23:41
Сообщение #383
Стаж: 13 лет

Сообщений: 7
Благодарностей: 2
Полезность: 0

Цитата(jesuspunk @ 5.8.2012, 0:23) *
с обновлением ты как минимум получаешь бонус с:

Эксплоит CaseSensExt
и правильной загрузкой кастомных спреев
+ регу в мс стиме.

а мс которые используют до сих пор сетмастер, нужно быть очень умным чтобы их использовать и за ними гнаться.

Ну, да. Это все хорошо. Но только как обновляет валве, так и обновляться те, кому нужно... Опять вернется все на свои места. Фейки, забитый поиск. Ну, с файловой частью, да. Возможно, будет спокойнее. Хотя времени прошло мало и о стабильности говорить рано.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 4.8.2012, 23:43
Сообщение #384


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Предлагаю добавить правило iptables в соседнюю тему с багами и уязвимостями. Уже сутки полет нормальный.


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jesuspunk
сообщение 4.8.2012, 23:45
Сообщение #385


Стаж: 15 лет

Сообщений: 1120
Благодарностей: 839
Полезность: 816

Цитата(Fintok @ 5.8.2012, 0:40) *
Ну если это так, то это очень даже хорошо. Валве будет очень счастлива.
Я вот только много чего не
могу понять.
1) Почему трафик идет из-за бугра, а вот трафика из России и СНГ нету?
2) Причем тут тогда 80 порт и др. порты?
3) Почему с одних ip идет слабый траф, а с других ппц какой.
4) И почему эти ipшки не пингуютя?

Что то уж у меня много вопросов...



1) https://c-s.net.ua/forum/topic40873.html - читаем, а тут где то был перевод первого поста.
2) не только 80, он основной
3) хз
4) ICMP трафик - отключен или их вообще нету т.к. атака спуфинговая. IP Spoofing, mazdan так же в этой теме писал.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Alen3
сообщение 4.8.2012, 23:46
Сообщение #386
Стаж: 13 лет

Сообщений: 7
Благодарностей: 2
Полезность: 0

Цитата(sambo @ 4.8.2012, 23:31) *
iptables+geoip вариант ? Зачем например страны кроме снг .
Первое что нашло черег гугл

Если возможно то переделать правило с дроп на разрешение и вписать рус , укр и т д .

бесполезно. Проще добавить правило и так же не регистрировать данные пакеты, которые поступают, ограждая от них сервер. На уровне провайдера никто 90% мира "отрезать" не будет, по этому входящий трафик, будет сыпаться в любом случае.

Хостингам как вариант, "впиндюрить" цены на 47-48 рублей по 50-т за слот, а на steam серверы, оставить прежними. Всех школьников сначала хватят инфаркты, после они побегут покупать игру за 100р. Далее ситуация стабилизируется и все дружненько передут на steam. Но это скорее всего из области фантастики.

Отредактировал: Alen3, - 5.8.2012, 0:06
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя BombermaG
сообщение 4.8.2012, 23:57
Сообщение #387


Стаж: 19 лет

Сообщений: 228
Благодарностей: 123
Полезность: 789

Цитата(jesuspunk @ 5.8.2012, 1:40) *
A2S_PLAYER я так понял по стандарту у игроков 27005 (если ип внешний), если нет то диапазон, не известен? тоже можно правилом оффнуть но игроки и мониторинги не когда не узнают онлайн?

Вы про то, что если игрок не за НАТом и т.д., то у него всегда для игры используется 27005? Для этих запросов, как я понимаю, такое правило не действует.
A2S_PLAYER по своей логике такой же запроса, как и A2S_RULES и исходящий порт всегда получается разным.

Цитата(Fire @ 5.8.2012, 1:43) *
Предлагаю добавить правило iptables в соседнюю тему с багами и уязвимостями. Уже сутки полет нормальный.

Ответьте, пожалуйста. Вы A2S_PLAYER тоже будете блокировать?

Может, все-таки, кто-то может до Крока достучаться?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jesuspunk
сообщение 5.8.2012, 0:04
Сообщение #388


Стаж: 15 лет

Сообщений: 1120
Благодарностей: 839
Полезность: 816

Цитата(BombermaG @ 5.8.2012, 0:57) *
Вы про то, что если игрок не за НАТом и т.д., то у него всегда для игры используется 27005? Для этих запросов, как я понимаю, такое правило не действует.
A2S_PLAYER по своей логике такой же запроса, как и A2S_RULES и исходящий порт всегда получается разным.


спасибо понял что тоже самое что и с A2S_RULES - а вот это смерть, т.к. ип буду блокировать за флуд атаки провайдеры уже.


Цитата(BombermaG @ 5.8.2012, 0:57) *
Может, все-таки, кто-то может до Крока достучаться?



я думаю пора скидываться за работу ему, а потом уже стучать )

/add нашел аську, но он меня все так и не авторизовал (

//add2 я спать.

Отредактировал: jesuspunk, - 5.8.2012, 0:07
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Kasper55
сообщение 5.8.2012, 0:11
Сообщение #389
Стаж: 16 лет

Сообщений: 1145
Благодарности: выкл.

а для windows решение этой проблемы будет?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
MOTD
сообщение 5.8.2012, 0:22
Сообщение #390
Стаж: 13 лет

Сообщений: 5
Благодарностей: 10
Полезность: 0

Цитата(jesuspunk @ 5.8.2012, 2:04) *
/add нашел аську, но он меня все так и не авторизовал (

Он там онлайн практически не бывает, так что не стоит особо надеяться на него. Печальная ситуация выходит.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Takashi Murakami
сообщение 5.8.2012, 0:28
Сообщение #391
Стаж: 14 лет

Сообщений: 797
Благодарностей: 459
Полезность: 514

Ребят всё таки время 2:30 ночи. (мск). Сижу жду что скажете по поводу решения проблемы.. Значит отключать Dproto? тогда сервер станет steam. а steam сервера держать не вариант. так как онлайн у них практически нулевой. Следовательно весь смысл серверов теряется? Никакой выгоды с них не будет. и тд. те кто сидит на нон стим наврятли будут переходить. разве что единицы игроков. sad.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
MOTD
сообщение 5.8.2012, 0:32
Сообщение #392
Стаж: 13 лет

Сообщений: 5
Благодарностей: 10
Полезность: 0

Цитата(Takashi Murakami @ 5.8.2012, 2:28) *
Ребят всё таки время 2:30 ночи. (мск). Сижу жду что скажете по поводу решения проблемы.. Значит отключать Dproto? тогда сервер станет steam. а steam сервера держать не вариант. так как онлайн у них практически нулевой. Следовательно весь смысл серверов теряется? Никакой выгоды с них не будет. и тд. те кто сидит на нон стим наврятли будут переходить. разве что единицы игроков. sad.gif

Прописать правило, что дал Fire и идти спать. Не думаю, что фикс будет скоро.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Kasper55
сообщение 5.8.2012, 0:32
Сообщение #393
Стаж: 16 лет

Сообщений: 1145
Благодарности: выкл.

Цитата(Takashi Murakami @ 5.8.2012, 0:28) *
Ребят всё таки время 2:30 ночи. (мск). Сижу жду что скажете по поводу решения проблемы.. Значит отключать Dproto? тогда сервер станет steam. а steam сервера держать не вариант. так как онлайн у них практически нулевой. Следовательно весь смысл серверов теряется? Никакой выгоды с них не будет. и тд. те кто сидит на нон стим наврятли будут переходить. разве что единицы игроков. sad.gif

а к разрабу dproto возможно обратиться с исправлением этой проблемы?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя EATEN
сообщение 5.8.2012, 0:51
Сообщение #394
Стаж: 18 лет

Сообщений: 131
Благодарностей: 61
Полезность: 252

Цитата(fast_inject @ 4.8.2012, 14:50) *
Если вы используете билд меньше 5758, то вы становитесь частью злоумышленников. Используя старый билд, вы даете легкий способ досить сторонние ресурсы. За счет вашего сервера могут атаковать другие.
IP-адреса, отображаемые в консоли, это не адреса тех, кто атакует, это адреса тех, кого атакуют.
Если вы используете билд 5758, то на данные логи можете не обращать внимания.
Если вы используете более старый билд, то вы предоставляете угрозу всем остальным.
http://www.myarena.ru/forum/viewtopic.php?p=98061#p98061

согласен - бред...
если бы это было из-за старого билда - этого бы не отображалось на новом...
причем полный дбликат

до сих пор - пусто...ни одной ошибки где-либо...
*москва

Отредактировал: EATEN, - 5.8.2012, 0:53
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SiziF
сообщение 5.8.2012, 1:45
Сообщение #395


Стаж: 15 лет

Сообщений: 1042
Благодарностей: 133
Полезность: 18

Господа,давайте подведем итоги...У меня лично сменилось на Netsendpacketerror в консоле сервера,вместо ипов.
У кого каие реальные домыслы?

Сервер стим с новым билдом не подвергался никаким атакам.Отсюда вывод-ностимм хотят убить?

Отредактировал: SiziF, - 5.8.2012, 1:46
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
imba2
сообщение 5.8.2012, 1:52
Сообщение #396
Стаж: 14 лет

Сообщений: 120
Благодарностей: 61
Полезность: 0

Цитата
Отсюда вывод-ностимм хотят убить?

Все верно.Вы абсолютно правы good.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
underwoker
сообщение 5.8.2012, 2:08
Сообщение #397
Стаж: 56 лет


Благодарностей:

Цитата(imba2 @ 5.8.2012, 2:52) *
Все верно.Вы абсолютно правы good.gif

Я стим. Но что делать людям которые нон стим. Они же все не побегут покупать стим чтобы поиграть на сервере. А нон стим это самая большая доля игроков CS 1.6.
Перейти в начало страницы     
Поблагодарили 1 раз
   +
Статус пользователя Takashi Murakami
сообщение 5.8.2012, 2:35
Сообщение #398
Стаж: 14 лет

Сообщений: 797
Благодарностей: 459
Полезность: 514

Что если написать valve? у меня лично нет желания держать стим сервера. Это же бред севой кобылы. Я не верю что пришёл конец кс 1.6 вот таким вот образом. Ведь большинство самых нормальных прикольных игроков сидят с нонстим. и я не думаю что они будут покупать стим ради того чтоб поиграть на сервере соглашусь с постом выше. проще сменить игру раз уж на то пошло. например переходить на css.. И вообще так надоели эти напасти. то сплойт который качает файлы, то новый билд.. теперь ещё и от нонстима хотят избавиться. punishment.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя x@kep
сообщение 5.8.2012, 5:33
Сообщение #399


Стаж: 15 лет

Сообщений: 80
Благодарностей: 43
Полезность: 414

Цитата(Takashi Murakami @ 5.8.2012, 11:35) *
Что если написать valve?


Да тут и так очевидно, что всё связанное с non-steam, dproto и 47 протоколом, Valve уже давно не интересует, т.к. их задача - исправлять уязвимости на 48 протоколе (с чем они более менее справляются в последнее время, хотя тут тоже можно поспорить, но тема не об этом). И, естественно, они не будут помогать исправлять (не знаю, каким образом, но даже если есть такой способ ...) их косяки в 47 "пиратском" протоколе, в убыток себе.

Как я понимаю, выхода тут 4:
1) Не обращать внимание на флуд, и надеяться, что он никак не отразится на сервере, канале, оборудовании хостера и счёте за отправленный траффик.
2) Отбрасывать пакеты A2S_RULES и опять же надеяться, что это не скажется негативно на сервере.
3) Дружно отключить dproto и "наслаждаться" пустыми серверами.
3) Достучаться (каким-то непостижимым образом) до автора dproto и уговорить (ещё более непостижимым образом оО) внести исправления, либо дождаться, пока кто-нибудь напишет аналог dproto, что вообще из области фантастики, по сути.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя kapik
сообщение 5.8.2012, 5:37
Сообщение #400
Стаж: 15 лет

Сообщений: 72
Благодарностей: 4
Полезность: 48

Цитата(x@kep @ 5.8.2012, 6:33) *
Да тут и так очевидно, что всё связанное с non-steam, dproto и 47 протоколом, Valve уже давно не интересует, т.к. их задача - исправлять уязвимости на 48 протоколе (с чем они более менее справляются в последнее время, хотя тут тоже можно поспорить, но тема не об этом). И, естественно, они не будут помогать исправлять (не знаю, каким образом, но даже если есть такой способ ...) их косяки в 47 "пиратском" протоколе, в убыток себе.

Как я понимаю, выхода тут 4:
1) Не обращать внимание на флуд, и надеяться, что он никак не отразится на сервере, канале, оборудовании хостера и счёте за отправленный траффик.
2) Отбрасывать пакеты A2S_RULES и опять же надеяться, что это не скажется негативно на сервере.
3) Дружно отключить dproto и "наслаждаться" пустыми серверами.
3) Достучаться (каким-то непостижимым образом) до автора dproto и уговорить (ещё более непостижимым образом оО) внести исправления, либо дождаться, пока кто-нибудь напишет аналог dproto, что вообще из области фантастики, по сути.

Хостерам пора чесать "репу" , и не просто чесать ... rofl.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
38 страниц V  « 19 20 21 ... 36 37 »
 
Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: