Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Флуд с европейских IP (traffic temporary blocked from)

, [DPROTO]: traffic temporary blocked from

Опции

JIokoMoTuB	4.8.2012, 11:35 Сообщение #261
Стаж: 17 лет Сообщений: 2174 Благодарностей: 566 Полезность: 425	Цитата(seekvn @ 4.8.2012, 11:30) Это помогает новым Build 5758. Когда выйдет новая версия dproto ? новый билд?также флудят. Empower isn't phoenix
	Поблагодарили 0 раз Поблагодарили 0 раз

kyjiak	4.8.2012, 11:39 Сообщение #262
Стаж: 15 лет Сообщений: 5 Благодарностей: 1 Полезность: 0	Цитата(JIokoMoTuB @ 4.8.2012, 11:35) новый билд?также флудят. ДА
	Поблагодарили 0 раз Поблагодарили 0 раз

S0m3Th1nG_AwFul!	4.8.2012, 11:40 Сообщение #263
Стаж: 15 лет Сообщений: 454 Благодарностей: 323 Полезность: 961	Цитата Для нового билда из плагинов защиты нужны FloodBlocker, Anti CsDeath и Anti Fullupdate Spam 2 Насчёт Anti CsDeath - это 100% враньё, он НЕ нужен ещё со времён 5408 билда. AntiFullUpdate - не знаю, я ни разу так и не смог им на своём серве мало мальски заметных лагов вызвать, назначение же FloodBlocker-а до конца не понятно. Цитата Когда выйдет новая версия dproto ? Судя по тому, что апдейтов уже скоро как 2 года нет (с октября 2010) - видимо никогда.
	Поблагодарили 1 раз Поблагодарили 1 раз seekvn

jesuspunk	4.8.2012, 11:41 Сообщение #264
Стаж: 15 лет Сообщений: 1120 Благодарностей: 839 Полезность: 816	все таки 53 порт не нужно отключать на нем DNS ) так что мое правило отменяем iptables -D и текст далее начиная с INPUT, и лучше: Код iptables -I INPUT -p udp -m multiport --source-port 3074,80,7786,10101,8080,7777,7788,1000,3000,9355,2010 -j DROP
	Поблагодарили 0 раз Поблагодарили 0 раз

Grusha	4.8.2012, 11:46 Сообщение #265
Стаж: 17 лет Сообщений: 8 Благодарностей: 1 Полезность: 0	Хорошо, если Валве переводит на другой протокол, обновляет билд, прочие изменения, то причем тут tf, css, серверы и черт знает какие порты? Короче валве, что-то сотворил. Скоро будет решение. По-моему, это так тестируется у них новый протокол
	Поблагодарили 0 раз Поблагодарили 0 раз

JIokoMoTuB	4.8.2012, 11:48 Сообщение #266
Стаж: 17 лет Сообщений: 2174 Благодарностей: 566 Полезность: 425	Цитата(jesuspunk @ 4.8.2012, 11:41) все таки 53 порт не нужно отключать на нем DNS ) так что мое правило отменяем iptables -D и текст далее начиная с INPUT, и лучше: Код iptables -I INPUT -p udp -m multiport --source-port 3074,80,7786,10101,8080,7777,7788,1000,3000,9355,2010 -j DROP dns умеет tcp юзать Empower isn't phoenix
	Поблагодарили 0 раз Поблагодарили 0 раз

JJS007	4.8.2012, 11:49 Сообщение #267
Стаж: 15 лет Сообщений: 233 Благодарностей: 52 Полезность: 187	Список портов надо перепроверить. Вполне возможно, что некоторые клиенты могут подключаться с предложенных здесь портов. Кому не лень, отснифайте трафф и выложите здесь. Будем сверять порты... Цитата(jesuspunk @ 4.8.2012, 12:41) все таки 53 порт не нужно отключать на нем DNS ) Код iptables -I INPUT -p udp -m multiport --source-port 3074,80,7786,10101,8080,7777,7788,1000,3000,9355,2010 -j DROP Не заметил сразу... 53 блочить не надо... Цитата(JIokoMoTuB @ 4.8.2012, 12:48) dns умеет tcp юзать UDP нужен. Отредактировал: JJS007, - 4.8.2012, 11:50
	Поблагодарили 0 раз Поблагодарили 0 раз

seekvn	4.8.2012, 11:52 Сообщение #268
Стаж: 13 лет Сообщений: 8 Благодарностей: 1 Полезность: 0	Цитата(S0m3Th1nG_AwFul! @ 4.8.2012, 12:40) Судя по тому, что апдейтов уже скоро как 2 года нет (с октября 2010) - видимо никогда. Это не решение проблемы. Проблема серьезная, потому что трафик идет upload 500 Кб/с. Трассировка восходящего канала и доказал, что он будет русский сервер, что в то время как флудят. Использоваться в качестве botnet. Отредактировал: seekvn, - 4.8.2012, 11:53
	Поблагодарили 0 раз Поблагодарили 0 раз

mazdan

4.8.2012, 11:54

Сообщение #269

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

i

Уведомление:
Еще раз относительно всех предположений - почитайте пост номер 211 Непосредственно к теме так же относится тема в этом же разделе

reflected DDoS

Wiki на английском

из-за вас тут только что пожарил макароны с сосисками (прям в пластиковой пленке сосиски были).

!

Предупреждение:
Ознакомьтесь с материалами. Это поможет избежать лишнего флуда тут. Никаких решений плагинами не будет. Блокировать трафик только выше. И чем выше тем лучше. Ждите пока дыра станет не актуальна.

!

Предупреждение:
Хватит сообщений "ой, а меня тоже ддосят!" "снова началось" и т.п. Никто вас не ддосит - никому вы не нужны (99%, я в вашем числе) Просто вас пытаются использовать для DDoS атаки. Dproto или последний билд не позволяют этого делать, при этом предпочтительно обновиться. Весь этот флуд должен будет стихать по мере обновления серверов. Предлагаю выкладывать полезное:
1. дампы трафика (хотя вон я выложил XML, никто же и не смотрел, да JJS007)
2. правила для iptables
3. возможные варианты защиты для винды

i

Уведомление:
Под виндой удобно дампить программой Mini Net Tools - можно выставить по размеру пакета, потом в XML экспортировать и в Excel отфильтровать повторяющиеся IP и порты и получить список таким образом.

Отредактировал: mazdan, - 4.8.2012, 12:25

Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.

jesuspunk	4.8.2012, 11:54 Сообщение #270
Стаж: 15 лет Сообщений: 1120 Благодарностей: 839 Полезность: 816	Цитата(Grusha @ 4.8.2012, 11:46) Хорошо, если Валве переводит на другой протокол, обновляет билд, прочие изменения, то причем тут tf, css, серверы и черт знает какие порты? Короче валве, что-то сотворил. Скоро будет решение. По-моему, это так тестируется у них новый протокол valve просто вшила новую систему регистрации на своих мс. там совершенно другие порты и ипы, так же отключила команду setmaster. + закрыла пару дырок. при чем тут tf и css?
	Поблагодарили 0 раз Поблагодарили 0 раз

dehost	4.8.2012, 12:08 Сообщение #271
Стаж: 13 лет Сообщений: 3147 Благодарностей: 1431 Полезность: 486	Код L 08/04/2012 - 14:01:34: [DPROTO]: traffic temporary blocked from 85.17.169.205 for flooding; PPS=0.000000; WarnLevel=4.453177 L 08/04/2012 - 14:01:34: [DPROTO]: traffic temporary blocked from 90.191.234.69 for flooding; PPS=0.000000; WarnLevel=2.912773 L 08/04/2012 - 14:01:38: [DPROTO]: traffic temporary blocked from 99.103.6.81 for flooding; PPS=11.464058; WarnLevel=19.841438 L 08/04/2012 - 14:01:41: [DPROTO]: traffic temporary blocked from 85.17.169.205 for flooding; PPS=42.295804; WarnLevel=2.945193 L 08/04/2012 - 14:01:46: [DPROTO]: traffic temporary blocked from 99.103.6.81 for flooding; PPS=0.000000; WarnLevel=3.635495 L 08/04/2012 - 14:01:55: [DPROTO]: traffic temporary blocked from 99.103.6.81 for flooding; PPS=50.000000; WarnLevel=2.210937 L 08/04/2012 - 14:01:57: [DPROTO]: traffic temporary blocked from 90.191.234.69 for flooding; PPS=97.000000; WarnLevel=3.233333 L 08/04/2012 - 14:01:57: [DPROTO]: traffic temporary blocked from 85.17.169.205 for flooding; PPS=96.000000; WarnLevel=3.200000 L 08/04/2012 - 14:02:03: [DPROTO]: traffic temporary blocked from 99.103.6.81 for flooding; PPS=5.188178; WarnLevel=7.475275 L 08/04/2012 - 14:02:05: [DPROTO]: traffic temporary blocked from 90.191.234.69 for flooding; PPS=0.000000; WarnLevel=3.941118 L 08/04/2012 - 14:02:05: [DPROTO]: traffic temporary blocked from 85.17.169.205 for flooding; PPS=0.000000; WarnLevel=3.893583 L 08/04/2012 - 14:02:22: [DPROTO]: traffic temporary blocked from 99.103.6.81 for flooding; PPS=0.000000; WarnLevel=3.556524 L 08/04/2012 - 14:02:58: [DPROTO]: traffic temporary blocked from 85.17.169.205 for flooding; PPS=43.854345; WarnLevel=3.062478 L 08/04/2012 - 14:03:21: [DPROTO]: traffic temporary blocked from 85.17.169.205 for flooding; PPS=0.000000; WarnLevel=3.768652 L 08/04/2012 - 14:03:25: [DPROTO]: traffic temporary blocked from 99.103.6.81 for flooding; PPS=68.048821; WarnLevel=15.462181 L 08/04/2012 - 14:03:28: [DPROTO]: traffic temporary blocked from 85.17.169.205 for flooding; PPS=100.000000; WarnLevel=3.333333 L 08/04/2012 - 14:03:33: [DPROTO]: traffic temporary blocked from 99.103.6.81 for flooding; PPS=11.071526; WarnLevel=21.068896 L 08/04/2012 - 14:04:10: [DPROTO]: traffic temporary blocked from 209.112.136.141 for flooding; PPS=53.040142; WarnLevel=3.695338 L 08/04/2012 - 14:04:40: [DPROTO]: traffic temporary blocked from 112.137.162.77 for flooding; PPS=14.770727; WarnLevel=16.927742 L 08/04/2012 - 14:04:42: [DPROTO]: traffic temporary blocked from 209.112.136.141 for flooding; PPS=73.000000; WarnLevel=3.556274 forteam логов уйма почистил ^{Золотое правило нравственности:} _{"Относись к людям так, как хочешь, чтобы относились к тебе."}
	Поблагодарили 0 раз Поблагодарили 0 раз

fast_inject	4.8.2012, 12:08 Сообщение #272
Стаж: 14 лет Сообщений: 48 Благодарностей: 13 Полезность: < 0	iptables Код [0:0] -A INPUT -s 66.197.187.133/32 -j DROP [0:0] -A INPUT -s 109.17.51.222/32 -j DROP [0:0] -A INPUT -s 96.245.189.12/32 -j DROP [0:0] -A INPUT -s 184.39.248.151/32 -j DROP [0:0] -A INPUT -s 24.67.101.119/32 -j DROP [0:0] -A INPUT -s 68.81.23.232/32 -j DROP [0:0] -A INPUT -s 95.49.104.82/32 -j DROP [0:0] -A INPUT -s 178.33.114.104/32 -j DROP [0:0] -A INPUT -s 108.162.199.163/32 -j DROP [0:0] -A INPUT -s 84.29.209.69/32 -j DROP [0:0] -A INPUT -s 98.116.75.115/32 -j DROP [0:0] -A INPUT -s 98.206.93.122/32 -j DROP [2323:76659] -A INPUT -s 100.1.83.93/32 -j DROP [0:0] -A INPUT -s 70.104.132.187/32 -j DROP [0:0] -A INPUT -s 78.20.38.8/32 -j DROP [0:0] -A INPUT -s 194.0.247.216/32 -j DROP [0:0] -A INPUT -s 76.17.108.125/32 -j DROP [504:16632] -A INPUT -s 67.181.204.19/32 -j DROP [0:0] -A INPUT -s 91.121.150.223/32 -j DROP [0:0] -A INPUT -s 108.247.114.148/32 -j DROP [0:0] -A INPUT -s 99.249.202.192/32 -j DROP [0:0] -A INPUT -s 24.226.204.28/32 -j DROP [719:23727] -A INPUT -s 69.121.134.117/32 -j DROP [0:0] -A INPUT -s 66.31.130.179/32 -j DROP [0:0] -A INPUT -s 108.241.49.100/32 -j DROP [0:0] -A INPUT -s 2.28.154.132/32 -j DROP [0:0] -A INPUT -s 216.113.201.180/32 -j DROP [0:0] -A INPUT -s 142.196.121.76/32 -j DROP [603:19899] -A INPUT -s 77.189.188.102/32 -j DROP [0:0] -A INPUT -s 92.229.18.117/32 -j DROP [25607:845031] -A INPUT -s 110.159.254.46/32 -j DROP [100:3300] -A INPUT -s 78.129.76.127/32 -j DROP [0:0] -A INPUT -s 199.167.198.213/32 -j DROP [0:0] -A INPUT -s 95.89.222.203/32 -j DROP [10222:337326] -A INPUT -s 74.91.27.14/32 -j DROP [632:20856] -A INPUT -s 120.28.247.64/32 -j DROP [347:11451] -A INPUT -s 92.131.101.159/32 -j DROP [691:22803] -A INPUT -s 173.49.51.145/32 -j DROP [1026:33858] -A INPUT -s 90.34.120.158/32 -j DROP [659:21747] -A INPUT -s 90.163.83.133/32 -j DROP [1104:36432] -A INPUT -s 109.10.228.35/32 -j DROP [34740:1146420] -A INPUT -s 175.136.115.233/32 -j DROP [3184:105072] -A INPUT -s 97.83.78.136/32 -j DROP [224:7392] -A INPUT -s 74.125.227.123/32 -j DROP [1193:42084] -A INPUT -s 112.137.162.76/32 -j DROP [300:9900] -A INPUT -s 174.71.126.185/32 -j DROP [273:9009] -A INPUT -s 199.48.147.37/32 -j DROP [1356:44748] -A INPUT -s 98.194.35.250/32 -j DROP [374:12342] -A INPUT -s 86.185.136.127/32 -j DROP [6189:204237] -A INPUT -s 98.209.220.146/32 -j DROP [147:4851] -A INPUT -s 86.75.143.49/32 -j DROP [1292:42636] -A INPUT -s 68.37.51.128/32 -j DROP [1142:37686] -A INPUT -s 204.186.114.91/32 -j DROP [545:17985] -A INPUT -s 90.58.64.102/32 -j DROP [217:7161] -A INPUT -s 90.13.217.99/32 -j DROP [1223:40359] -A INPUT -s 70.26.237.114/32 -j DROP [41619:1373427] -A INPUT -s 66.7.210.223/32 -j DROP [4709:155397] -A INPUT -s 24.15.81.233/32 -j DROP [0:0] -A INPUT -s 77.164.113.1/32 -j DROP [828:27324] -A INPUT -s 209.222.61.166/32 -j DROP [0:0] -A INPUT -s 72.93.116.96/32 -j DROP [59:1947] -A INPUT -s 82.242.100.78/32 -j DROP [1232:40656] -A INPUT -s 80.212.74.213/32 -j DROP [746:24618] -A INPUT -s 74.198.165.116/32 -j DROP [730:24090] -A INPUT -s 71.114.128.254/32 -j DROP [500:16500] -A INPUT -s 98.161.58.159/32 -j DROP [0:0] -A INPUT -s 83.196.27.203/32 -j DROP [0:0] -A INPUT -s 108.50.150.229/32 -j DROP [0:0] -A INPUT -s 75.30.192.212/32 -j DROP [950:31350] -A INPUT -s 2.27.40.109/32 -j DROP [400:13200] -A INPUT -s 109.154.140.112/32 -j DROP [24067:794211] -A INPUT -s 77.240.118.92/32 -j DROP [3388:111804] -A INPUT -s 50.138.99.137/32 -j DROP [395:13035] -A INPUT -s 78.35.185.54/32 -j DROP [4454:146982] -A INPUT -s 81.157.125.95/32 -j DROP [0:0] -A INPUT -s 71.93.237.86/32 -j DROP [1679:55407] -A INPUT -s 108.86.71.26/32 -j DROP [252:8316] -A INPUT -s 83.193.138.43/32 -j DROP [3827:126291] -A INPUT -s 91.121.97.26/32 -j DROP [4482:147906] -A INPUT -s 72.20.52.181/32 -j DROP [0:0] -A INPUT -s 79.237.169.175/32 -j DROP [149:4917] -A INPUT -s 109.215.156.86/32 -j DROP [1800:59400] -A INPUT -s 24.187.138.46/32 -j DROP [0:0] -A INPUT -s 76.221.65.254/32 -j DROP [986:32538] -A INPUT -s 173.26.181.85/32 -j DROP [400:13200] -A INPUT -s 86.171.8.183/32 -j DROP [0:0] -A INPUT -s 87.113.7.112/32 -j DROP [7430:245190] -A INPUT -s 93.31.6.46/32 -j DROP [197:6501] -A INPUT -s 99.252.114.109/32 -j DROP [1356:44748] -A INPUT -s 68.4.99.135/32 -j DROP [0:0] -A INPUT -s 67.140.251.145/32 -j DROP [3733:123189] -A INPUT -s 98.17.75.249/32 -j DROP [719:23727] -A INPUT -s 216.186.186.150/32 -j DROP [500:16500] -A INPUT -s 156.34.188.26/32 -j DROP [522:17226] -A INPUT -s 81.104.85.234/32 -j DROP [1:576] -A INPUT -s 67.240.151.118/32 -j DROP [2367:78111] -A INPUT -s 184.146.85.17/32 -j DROP [5732:189156] -A INPUT -s 64.37.54.31/32 -j DROP [2708:89364] -A INPUT -s 94.23.2.178/32 -j DROP [2130:70290] -A INPUT -s 98.20.117.32/32 -j DROP [605:19965] -A INPUT -s 209.105.207.98/32 -j DROP [8450:278850] -A INPUT -s 99.249.210.117/32 -j DROP [306:10098] -A INPUT -s 98.231.201.71/32 -j DROP [1571:51843] -A INPUT -s 76.25.76.144/32 -j DROP [422:13926] -A INPUT -s 81.96.160.204/32 -j DROP [1800:59400] -A INPUT -s 72.227.116.254/32 -j DROP [0:0] -A INPUT -s 67.80.64.175/32 -j DROP [44355:1463715] -A INPUT -s 67.23.234.101/32 -j DROP [0:0] -A INPUT -s 98.196.202.12/32 -j DROP [643:21219] -A INPUT -s 124.188.193.201/32 -j DROP [500:16500] -A INPUT -s 67.140.241.44/32 -j DROP [1516:50028] -A INPUT -s 64.109.93.198/32 -j DROP [1093:36069] -A INPUT -s 70.251.94.91/32 -j DROP [0:0] -A INPUT -s 207.97.206.199/32 -j DROP [7272:239976] -A INPUT -s 130.216.30.117/32 -j DROP [0:0] -A INPUT -s 86.41.186.121/32 -j DROP [0:0] -A INPUT -s 83.54.42.107/32 -j DROP [431:14223] -A INPUT -s 61.9.194.49/32 -j DROP [0:0] -A INPUT -s 71.218.48.100/32 -j DROP [429:14157] -A INPUT -s 199.255.210.75/32 -j DROP [143:4719] -A INPUT -s 99.46.22.33/32 -j DROP [0:0] -A INPUT -s 63.142.117.207/32 -j DROP [1800:59400] -A INPUT -s 74.190.215.126/32 -j DROP [300:9900] -A INPUT -s 74.100.180.87/32 -j DROP [810:28359] -A INPUT -s 213.163.68.175/32 -j DROP [0:0] -A INPUT -s 72.167.131.49/32 -j DROP [0:0] -A INPUT -s 204.237.102.160/32 -j DROP [2520:83160] -A INPUT -s 216.36.9.212/32 -j DROP [379:12507] -A INPUT -s 50.129.125.53/32 -j DROP [0:0] -A INPUT -s 78.237.218.129/32 -j DROP [11717:386661] -A INPUT -s 70.254.224.177/32 -j DROP [0:0] -A INPUT -s 174.121.3.162/32 -j DROP [197:6501] -A INPUT -s 86.161.190.108/32 -j DROP [0:0] -A INPUT -s 209.104.121.95/32 -j DROP [1059:34947] -A INPUT -s 88.161.173.70/32 -j DROP [342:11286] -A INPUT -s 71.80.26.64/32 -j DROP [11956:394548] -A INPUT -s 184.5.44.160/32 -j DROP [222:7326] -A INPUT -s 75.28.58.91/32 -j DROP [705:23265] -A INPUT -s 108.242.243.14/32 -j DROP [549:18117] -A INPUT -s 67.246.46.78/32 -j DROP [244:33573] -A INPUT -s 182.50.154.13/32 -j DROP [1221:40293] -A INPUT -s 68.38.146.12/32 -j DROP [0:0] -A INPUT -s 95.141.29.54/32 -j DROP [345:11385] -A INPUT -s 24.139.56.82/32 -j DROP [3374:111342] -A INPUT -s 184.56.47.239/32 -j DROP [0:0] -A INPUT -s 77.67.73.254/32 -j DROP [800:26400] -A INPUT -s 174.91.123.165/32 -j DROP [734:24222] -A INPUT -s 75.0.68.34/32 -j DROP [125:4125] -A INPUT -s 86.12.192.112/32 -j DROP [100:3300] -A INPUT -s 96.186.82.111/32 -j DROP [232:7656] -A INPUT -s 24.241.253.202/32 -j DROP [283:9339] -A INPUT -s 67.246.162.175/32 -j DROP [494:16302] -A INPUT -s 108.59.10.159/32 -j DROP [1700:56100] -A INPUT -s 83.90.79.130/32 -j DROP [4993:164769] -A INPUT -s 76.225.141.252/32 -j DROP [0:0] -A INPUT -s 68.59.111.97/32 -j DROP [248:8184] -A INPUT -s 176.45.103.137/32 -j DROP [1038:34254] -A INPUT -s 98.222.245.124/32 -j DROP [623:20559] -A INPUT -s 178.73.210.144/32 -j DROP [946:31218] -A INPUT -s 115.70.74.21/32 -j DROP [1185:39105] -A INPUT -s 207.210.0.249/32 -j DROP [3176:104808] -A INPUT -s 209.243.5.128/32 -j DROP [3666:120978] -A INPUT -s 76.99.100.249/32 -j DROP [1143:37719] -A INPUT -s 206.16.223.210/32 -j DROP [1963:64779] -A INPUT -s 24.44.222.40/32 -j DROP [196:6468] -A INPUT -s 96.38.115.42/32 -j DROP [304:10032] -A INPUT -s 70.81.22.68/32 -j DROP [700:23100] -A INPUT -s 206.248.72.185/32 -j DROP [216:7128] -A INPUT -s 76.236.3.107/32 -j DROP [1627:53691] -A INPUT -s 99.180.87.29/32 -j DROP [0:0] -A INPUT -s 83.198.214.91/32 -j DROP [1553:51249] -A INPUT -s 71.90.94.147/32 -j DROP [648:23556] -A INPUT -s 109.230.221.186/32 -j DROP [4813:158829] -A INPUT -s 174.48.246.10/32 -j DROP [102076:3368508] -A INPUT -s 174.138.160.102/32 -j DROP [0:0] -A INPUT -s 108.87.161.74/32 -j DROP [0:0] -A INPUT -s 50.122.169.243/32 -j DROP [2418:79794] -A INPUT -s 76.6.43.136/32 -j DROP [995:32835] -A INPUT -s 173.206.23.213/32 -j DROP [1688:55704] -A INPUT -s 72.131.68.185/32 -j DROP [1054:34782] -A INPUT -s 96.228.185.61/32 -j DROP [0:0] -A INPUT -s 98.25.8.229/32 -j DROP [98:3234] -A INPUT -s 206.248.74.21/32 -j DROP [490:16170] -A INPUT -s 98.176.117.148/32 -j DROP [70:2310] -A INPUT -s 70.191.246.130/32 -j DROP [0:0] -A INPUT -s 174.94.23.209/32 -j DROP [6804:224532] -A INPUT -s 71.58.185.135/32 -j DROP [0:0] -A INPUT -s 108.213.242.189/32 -j DROP [146:4818] -A INPUT -s 64.138.212.157/32 -j DROP [594:19602] -A INPUT -s 99.255.133.27/32 -j DROP [0:0] -A INPUT -s 24.112.55.100/32 -j DROP [161:5313] -A INPUT -s 17.158.10.52/32 -j DROP [1147:37851] -A INPUT -s 146.255.36.149/32 -j DROP [699:23067] -A INPUT -s 76.180.219.47/32 -j DROP [1791:59103] -A INPUT -s 66.176.20.24/32 -j DROP [857:28281] -A INPUT -s 69.166.184.88/32 -j DROP [767:25311] -A INPUT -s 72.5.195.199/32 -j DROP [900:29700] -A INPUT -s 97.90.201.69/32 -j DROP [100:3300] -A INPUT -s 124.188.195.10/32 -j DROP [4266:145122] -A INPUT -s 70.34.194.66/32 -j DROP [0:0] -A INPUT -s 70.131.59.113/32 -j DROP [148:4884] -A INPUT -s 69.121.142.230/32 -j DROP [2468:81444] -A INPUT -s 24.151.105.209/32 -j DROP [1794:59202] -A INPUT -s 63.143.49.130/32 -j DROP [2264:74712] -A INPUT -s 24.245.241.181/32 -j DROP [281:15246] -A INPUT -s 198.12.66.2/32 -j DROP [1388:45804] -A INPUT -s 108.212.120.156/32 -j DROP [0:0] -A INPUT -s 75.95.19.217/32 -j DROP [2075:68475] -A INPUT -s 173.169.73.128/32 -j DROP [618:20394] -A INPUT -s 201.240.64.135/32 -j DROP [320:10560] -A INPUT -s 65.35.228.202/32 -j DROP [2490:82170] -A INPUT -s 99.181.103.2/32 -j DROP [1474:48642] -A INPUT -s 97.87.173.235/32 -j DROP [0:0] -A INPUT -s 24.89.210.159/32 -j DROP [1279:42207] -A INPUT -s 76.243.101.6/32 -j DROP [2170:73239] -A INPUT -s 209.132.196.83/32 -j DROP [1644:54252] -A INPUT -s 184.12.220.192/32 -j DROP [14146:466818] -A INPUT -s 175.136.125.117/32 -j DROP [1183:39039] -A INPUT -s 71.251.148.92/32 -j DROP [953:31449] -A INPUT -s 96.229.253.83/32 -j DROP [1123:37059] -A INPUT -s 108.0.82.244/32 -j DROP [0:0] -A INPUT -s 24.36.105.128/32 -j DROP [300:9900] -A INPUT -s 74.46.30.247/32 -j DROP [2403:79299] -A INPUT -s 76.116.164.224/32 -j DROP [400:13200] -A INPUT -s 201.229.46.82/32 -j DROP [0:0] -A INPUT -s 76.169.177.4/32 -j DROP [2396:79068] -A INPUT -s 98.201.13.200/32 -j DROP [1739:57387] -A INPUT -s 67.131.56.250/32 -j DROP [0:0] -A INPUT -s 63.141.17.49/32 -j DROP [0:0] -A INPUT -s 208.88.242.176/32 -j DROP [5666:186978] -A INPUT -s 112.137.162.74/32 -j DROP [464:39747] -A INPUT -s 203.217.24.164/32 -j DROP [3249:107217] -A INPUT -s 219.92.134.149/32 -j DROP [0:0] -A INPUT -s 69.170.72.167/32 -j DROP [35155:1160115] -A INPUT -s 64.120.22.141/32 -j DROP [32543:1073919] -A INPUT -s 94.23.6.53/32 -j DROP [0:0] -A INPUT -s 69.162.87.147/32 -j DROP [800:26400] -A INPUT -s 75.7.199.112/32 -j DROP [100:3300] -A INPUT -s 71.175.93.216/32 -j DROP [2172:71676] -A INPUT -s 101.103.130.39/32 -j DROP [98:3234] -A INPUT -s 69.242.173.215/32 -j DROP [905:29865] -A INPUT -s 24.127.162.234/32 -j DROP [300:9900] -A INPUT -s 75.126.182.129/32 -j DROP [599:19767] -A INPUT -s 74.72.246.243/32 -j DROP [1358:44814] -A INPUT -s 99.195.5.173/32 -j DROP [651:21483] -A INPUT -s 24.189.77.247/32 -j DROP [7:231] -A INPUT -s 74.91.123.255/32 -j DROP [826:27258] -A INPUT -s 178.63.40.202/32 -j DROP [0:0] -A INPUT -s 74.137.170.53/32 -j DROP [100:3300] -A INPUT -s 184.106.193.4/32 -j DROP [2041:67353] -A INPUT -s 99.195.31.188/32 -j DROP [1000:33000] -A INPUT -s 174.44.198.207/32 -j DROP [5008:165264] -A INPUT -s 198.15.70.83/32 -j DROP [11269:371877] -A INPUT -s 85.17.169.205/32 -j DROP [346:11418] -A INPUT -s 50.138.27.94/32 -j DROP [0:0] -A INPUT -s 174.17.45.68/32 -j DROP [1000:33000] -A INPUT -s 69.140.46.174/32 -j DROP [1408:46464] -A INPUT -s 70.176.95.145/32 -j DROP [95:3135] -A INPUT -s 98.243.209.163/32 -j DROP [13522:446226] -A INPUT -s 223.25.244.205/32 -j DROP [500:16500] -A INPUT -s 99.53.242.157/32 -j DROP [0:0] -A INPUT -s 69.141.192.187/32 -j DROP [1959:82023] -A INPUT -s 112.137.162.77/32 -j DROP [49:1617] -A INPUT -s 67.171.226.100/32 -j DROP [389:12837] -A INPUT -s 99.103.6.81/32 -j DROP [0:0] -A INPUT -s 90.191.234.69/32 -j DROP
	Поблагодарили 0 раз Поблагодарили 0 раз

Sonic2790	4.8.2012, 12:13 Сообщение #273
Стаж: 18 лет Сообщений: 236 Благодарностей: 38 Полезность: 142	dehost, Фортиму параллельно на эти проблемы. Общался с ними по телефону, ответ: Это ваши проблемы. Вас просто кто то пытается досить :D
	Поблагодарили 1 раз Поблагодарили 1 раз dehost

dehost	4.8.2012, 12:15 Сообщение #274
Стаж: 13 лет Сообщений: 3147 Благодарностей: 1431 Полезность: 486	Цитата(Sonic2790 @ 4.8.2012, 13:13) dehost, Фортиму параллельно на эти проблемы. Общался с ними по телефону, ответ: Это ваши проблемы. Вас просто кто то пытается досить :D будем ждать лекарство от этой беды. ^{Золотое правило нравственности:} _{"Относись к людям так, как хочешь, чтобы относились к тебе."}
	Поблагодарили 1 раз Поблагодарили 1 раз Sonic2790

jesuspunk	4.8.2012, 12:17 Сообщение #275
Стаж: 15 лет Сообщений: 1120 Благодарностей: 839 Полезность: 816	JJS007, на данный момент все порты те что атакуют, конечно 1000,3000, 2010, 9355, 7786, 7788, 8080 - очень маленький трафик по сравнению с 80, 3074, 10101 но это у меня. з.ы. 53 тоже был в меньшинстве и это не запросы, а именно флуд. Отредактировал: jesuspunk, - 4.8.2012, 12:26
	Поблагодарили 1 раз Поблагодарили 1 раз Takashi Murakami

Dinamic	4.8.2012, 12:18 Сообщение #276
Стаж: 14 лет Сообщений: 16 Благодарностей: 1 Полезность: 0	Цитата(jesuspunk @ 4.8.2012, 12:41) все таки 53 порт не нужно отключать на нем DNS ) так что мое правило отменяем iptables -D и текст далее начиная с INPUT, и лучше: Код iptables -I INPUT -p udp -m multiport --source-port 3074,80,7786,10101,8080,7777,7788,1000,3000,9355,2010 -j DROP ИМХО лучшее решение
	Поблагодарили 0 раз Поблагодарили 0 раз

JJS007	4.8.2012, 12:23 Сообщение #277
Стаж: 15 лет Сообщений: 233 Благодарностей: 52 Полезность: 187	fast_inject, Блокировать через Iptables хосты - это, на мой взгяд, не совсем правильное решение... Потратите много времени. Цитата(mazdan @ 4.8.2012, 12:54) 1. дампы трафика (хотя вон я выложил XML, никто же и не смотрел, да JJS007) Там в основном 7777 порт. Отредактировал: JJS007, - 4.8.2012, 12:29
	Поблагодарили 0 раз Поблагодарили 0 раз

Grape Fruit	4.8.2012, 12:33 Сообщение #278
Стаж: 16 лет Сообщений: 505 Благодарностей: 286 Полезность: 802	Блочить хосты реально нет смысла, так как их сотни и все из разных подсетей. Но блокировка всех портов, с которых идет флуд, у меня уже начала затруднять проход обычных пакетов. Например сервис ssh принимает пароль и дает добро на передачу файлов по 20 секунд. Т.е. пакеты либо теряются, либо так тормозятся. Видел где-то правило от Fire, которая чекает логи dproto и банит по ipt. Раньше я не обращал на него внимания, но сейчас он имхо очень даже эффективно. А...ну, и по ходу все эти ip - зараженные сервера через ту самую уязвимость в engine, что отфиксили в версии 5758. Тем, кто не апдейтился, советую почекать свою машину на предмет причастности к ботнету. Авось флудите кого))
	Поблагодарили 1 раз Поблагодарили 1 раз S0m3Th1nG_AwFul!

r0ma1992	4.8.2012, 12:37 Сообщение #279
Стаж: 15 лет Сообщений: 49 Благодарностей: 5 Полезность: 67	щас еще 5555 порт хм, уже нет Отредактировал: r0ma1992, - 4.8.2012, 12:39
	Поблагодарили 0 раз Поблагодарили 0 раз

underwoker	4.8.2012, 12:40 Сообщение #280
Стаж: 56 лет Благодарностей:	Цитата(Grape Fruit @ 4.8.2012, 12:33) Тем, кто не апдейтился, советую почекать свою машину на предмет причастности к ботнету. Авось флудите кого)) Как?
	Поблагодарили 0 раз Поблагодарили 0 раз

« Предыдущая тема · Защита Игрового сервера · Следующая тема »

0 пользователей и 1 гостей читают эту тему:

Наши новости:

Важная информация

Флуд с европейских IP (traffic temporary blocked from)