Максимальная защита сервера

Сорри что создал тему, но читая разные ветки форума ничего уже толком понять нельзя, что ставить а что нет, что работает а что нет.

Прошу знающих людей, ответить на вопрос: всё ли по максимуму стоит для защиты сервера от разных сплойтов (и т.п.)

1. Севрер + Dproto
Сервер Linux 48/1.1.2.6/Stdio 5758:

cfg:


2.Плагины:
- autobuyfix.amxx (после CSF вверху списка);
- fullupdate.amxx

3. IPTables


4. Остальное:
- плагины все взяты с "оленей", без бекдороф.
- версия CSF 1.23 fix.
- закачка файлов с отдельного хоста.

- базы данных на отдельном железе.
- rcon пароля нет.


Что еще что-то пропустил?

Paster,


чтоб не входили игроки с STEAM / VALVE_ID_LAN / PENDED

sv_allowdownload 0
разве не так?

На последнем билде не актуально.

Лично компиль все что ставишь. C amxbabs rcon нужен

На сколько я понял, в последнем билде fullupdate.amxx не нужен, так как данный флуд не влияет на сервер?

Он ещё в 2009 году не влиял на сервер. Похоже лаги идут из-за плагинов использующих ResetHUD.

Из этой темы.





В библиотеках CS есть защита от флуда командой fullupdate.

fullupdate и autobuy баги именно библиотек CS (не движка).

Вернусь к теме, т.к. в инете существую еще ряд разных защит, вопрос актуальны ли они.

Хотелось бы до конца разобраться, в теме Защита CS сервера информация устарела.

1. dproto v0.9.179 - Защита актуальная
cfg:


2. Floodblocker - защита HLDS от FPlayers Flood - Защита не известна актуальна ли?
+ фикс уезвяемости движка, которая позволяет скачивать любые файлы с сервера, как server.cfg или другие критические файлы
Версия: 0.1.0.1
Последнее обновление: 01.08.12
sv_allowdownload "0" - не актуально.
antidlfile - не актуален.

3. Патченные библиотеки (mp.dll, cs_i386.so) - Защита актуальна. Не нужны для hlds build 5408, 5758 (win), build 5758 (linux)
См. тут
Соотвественно плагин autobuyfix.amxx - не актуален.

4. Плагины fullupdate.amxx, anti_fullupdate_spam.amxx, anti_fullupdate_spam2.amxx и т.п. - Не актуальны. Для hlds build 5785 (win), build 5758 (linux)

5. Правила IPTables
##Security of HLProxy ports
$IPT -A HLDS -p udp -m udp --sport 60230:60240 -j DROP - не известно.

$IPT -A INPUT -p udp -m udp -m string --hex-string "|17c74a30a2fb752396b63532b1bf79b0|" --algo kmp -j DROP - Защита актуальна.
$IPT -A INPUT -p udp -m udp -m string --hex-string "|17951a20e2ab6d63d6ac7d62f1f721e057cd4270e2f1357396f66522f1ed61f0|" --al$ - Защита актуальна.
$IPT -A INPUT -p udp -m udp -m string --hex-string "|178f5230e2e17d73d6bc6562f1ed29e0|" --algo kmp -j DROP - Защита актуальна.
$IPT -A INPUT -p udp -m udp -m string --hex-string "|ffffffff6765746368616c6c656e6765000000000000|" --algo kmp -j DROP - Защита актуальна.
$IPT -A INPUT -p udp -m udp -m string --hex-string "|FFFFFFFF56|" --algo kmp -j DROP - Защита актуальна.

##Security of hlbrute
$IPT -A HLDS -p udp -m udp -m string --hex-string "|484C4272757465|" --algo kmp -j DROP - не актуально. DPROTO блокирует.
$IPT -A INPUT -m string --string "HLXBrute" --algo kmp -j DROP - не актуально.
$IPT -A INPUT -p udp -i $INET_IF -m string --algo kmp --hex-string "|72636F6E|" -j DROP - не известно.
$IPT -A INPUT -p udp -m udp -m string --hex-string "|484C4272757465|" --algo kmp -j DROP - не актуально.
$IPT -A INPUT -i eth0 -p udp -m string --algo kmp --string "HLBrute" -j DROP - не актуально.
$IPT -A INPUT -i eth0 -p udp -m string --algo kmp --string "HLXBrute" -j DROP - не актуально.
$IPT -A INPUT -p udp -m multiport --dport 26000:30000 -m string --algo kmp --string "HLBrute" -j DROP - не актуально.
$IPT -A INPUT -p udp -m multiport --dport 26000:30000 -m string --algo kmp --string "HLXBrute" -j DROP - не актуально.



Остальные правила не известно, нужны ли:


Если что поправьте меня !!!

Мде, от чего защита?
Для чистых серверов? да, пожалуй.
у меня стоит не патченная библиотека и баг не работает.
Куча правил для iptables - от чего не понятно.

Так на windows 5408 билде mp.dll пропатченная.

1. Блокирует флуд, блокирует распространение пакетных атак. Атор же писал на форуме.
2. Поправь, значит защита нужна ( в каких случаях) ?
3. Тогда для каких билдов осталась дырка?
4. Собрал все в Инете, специально выложил для обсуждения, был бы рад отсеять не нужный мусор и оставить только необходимые правила.

Я буду поправлять и удалять не нужное, останется то, что пригодится!!!


Поправил инфу!

1. Я просто к тому, что вы пишете "Защита актуальна". Но не понятно от чего защита (понятно что автор писал на форуме и кто знает тот знает)
Просто те кто ищет защиту - ищут от проблемы, а не от решения.
Это вообще "Защита от входа игроков без эмуляторов" получается
2.

3. Обсуждали в теме защиты, что тут не билд движка играет роль. А билд игры (не swds.dll, a mp.dll в моем случае)
Не могу сказать откуда у меня эта mp.dll она имеет цифровую подпись от Valve за 2010 год. (5408 от 2011 года, не?)

4. По правилам может быть puma подскажет, он сведущ в этих делах :)

Тоже бы хотел услышать ответ о правилах, и что могут посоветовать.

Ничего подобного.

У меня вопрос, за что отвечают эти правила по одному распишите, буду благодарен

Последняя строчка:
https://c-s.net.ua/forum/topic41091.html?vi...st&p=321893
https://c-s.net.ua/forum/topic41091.html?vi...st&p=321947

А еще билд на Win XP 5758, а не 5785 :)

Поставил новый dproto v0.9.179. Народ вообще пропал. Может настроить что-то нужно ?
Буду признателен за помощь

Может, вы настроили dproto под 48 протокол?

Я ничего не настраивал и не менял в конфиге.