Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

netstat -ntp

Статус пользователя L_O_T_U_S
сообщение 26.8.2012, 21:24
Сообщение #1


Стаж: 17 лет

Сообщений: 555
Благодарностей: 32
Полезность: 89

Если не сложно, подскажите куда стучит сервер и как я понял этого не должно быть ???
netstat -ntp
Код
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 111.222.33.444:42173    195.16.88.115:3306      TIME_WAIT   -
tcp        0    248 111.222.33.444:2012     178.95.134.97:49618     ESTABLISHED 11795/29
tcp        0      0 111.222.33.444:37147    72.165.61.187:27017     ESTABLISHED 3292/hlds_i686
tcp        0      0 111.222.33.444:42174    195.16.88.115:3306      TIME_WAIT   -
tcp        0      0 111.222.33.444:36821    68.142.91.35:27017      ESTABLISHED 10140/hlds_i686
tcp        0      0 111.222.33.444:36823    68.142.91.35:27017      ESTABLISHED 5299/hlds_i686
tcp        0      0 111.222.33.444:56807    208.111.171.82:27017    ESTABLISHED 11069/hlds_i686
tcp        0      0 111.222.33.444:59190    68.142.91.34:27017      ESTABLISHED 11347/hlds_i686
tcp        0      0 111.222.33.444:59182    68.142.91.34:27017      ESTABLISHED 13673/hlds_i686
tcp        0      0 111.222.33.444:40699    72.165.61.187:27018     ESTABLISHED 4249/hlds_i686
tcp        0      0 111.222.33.444:36813    68.142.91.35:27017      ESTABLISHED 2513/hlds_i686
tcp        0      0 111.222.33.444:60135    72.165.61.176:27018     ESTABLISHED 26538/hlds_i686
tcp        0      0 111.222.33.444:42172    195.16.88.115:3306      TIME_WAIT   -
tcp        0      0 111.222.33.444:55325    203.77.185.4:27017      ESTABLISHED 4461/hlds_i686
tcp        0      0 111.222.33.444:60211    208.111.133.85:27018    ESTABLISHED 14510/hlds_i686
tcp        0      0 111.222.33.444:43613    72.165.61.188:27018     ESTABLISHED 4933/hlds_i686
tcp        0      0 111.222.33.444:38352    68.142.116.179:27017    ESTABLISHED 7840/hlds_i686
tcp        0      0 111.222.33.444:59353    68.142.91.35:27017      ESTABLISHED 15930/hlds_i686
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя vladsol
сообщение 26.8.2012, 21:26
Сообщение #2
Стаж: 17 лет

Сообщений: 588
Благодарностей: 87
Полезность: 161

Не должно :-) Странно также, что TCP....
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя L_O_T_U_S
сообщение 26.8.2012, 21:30
Сообщение #3


Стаж: 17 лет

Сообщений: 555
Благодарностей: 32
Полезность: 89

Начал я копать после прочтения
https://c-s.net.ua/forum/topic41091.html
но так как знаний маловато то собираю по крохам.
может заблочить эти порты ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя vladsol
сообщение 26.8.2012, 21:34
Сообщение #4
Стаж: 17 лет

Сообщений: 588
Благодарностей: 87
Полезность: 161

Но почему TCP..?
Это не может быть указанный по ссылке вид атаки.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя L_O_T_U_S
сообщение 26.8.2012, 21:37
Сообщение #5


Стаж: 17 лет

Сообщений: 555
Благодарностей: 32
Полезность: 89

странно даже то что сервера 48. нет даже АМХ.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя vladsol
сообщение 26.8.2012, 21:38
Сообщение #6
Стаж: 17 лет

Сообщений: 588
Благодарностей: 87
Полезность: 161

L_O_T_U_S,
т.е., эта фигня даже с отключенным АМХ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 26.8.2012, 21:39
Сообщение #7


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

конечно заблочить, зачем мастерам знать про ваш сервер )
Гуглить не пробовали что ли?


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя vladsol
сообщение 26.8.2012, 21:43
Сообщение #8
Стаж: 17 лет

Сообщений: 588
Благодарностей: 87
Полезность: 161

mazdan,
Цитата
мастерам

Действительно, это объясняет, почему ТСР :)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя L_O_T_U_S
сообщение 26.8.2012, 21:45
Сообщение #9


Стаж: 17 лет

Сообщений: 555
Благодарностей: 32
Полезность: 89

задам туповатый вопрос, как мне сделать так что бы например сервер на порту 28000 и 28015 не добавлялись на сетмастера и прочии мониторинги их не видели.

netstat -ntp
почему только 14 серверов показует ??? хотя их больше .

Отредактировал: L_O_T_U_S, - 26.8.2012, 21:48
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя vladsol
сообщение 26.8.2012, 21:48
Сообщение #10
Стаж: 17 лет

Сообщений: 588
Благодарностей: 87
Полезность: 161

Цитата
не добавлялись

Убрать из конфигов сервера setmaster add* ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 26.8.2012, 21:50
Сообщение #11


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

да это, наверное, только официальные. Билд новый у сервера?


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя L_O_T_U_S
сообщение 26.8.2012, 21:52
Сообщение #12


Стаж: 17 лет

Сообщений: 555
Благодарностей: 32
Полезность: 89

Цитата(mazdan @ 26.8.2012, 22:50) *
да это, наверное, только официальные. Билд новый у сервера?

билд 5758
в .cfg нет мастеров.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 26.8.2012, 22:03
Сообщение #13


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

это стандартные от Valve
Если хотите отключить - запускайте сервер с параметром -nomaster


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя L_O_T_U_S
сообщение 26.8.2012, 22:07
Сообщение #14


Стаж: 17 лет

Сообщений: 555
Благодарностей: 32
Полезность: 89

Цитата(mazdan @ 26.8.2012, 22:03) *
это стандартные от Valve
Если хотите отключить - запускайте сервер с параметром -nomaster

пробывал -nomaster , тогда в избраном сервера не показует.

пс)
Провал, -nomaster сервер в избраном не виден, на сервер заходит нормально!

Отредактировал: L_O_T_U_S, - 26.8.2012, 22:12
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя bug
сообщение 27.8.2012, 1:12
Сообщение #15
Стаж: 14 лет

Сообщений: 137
Благодарностей: 137
Полезность: 893

Спасибо за подсказку.
у меня все кроме одного на 27014 порту сервера были в поиске а 27014 с параметром -nomaster был запущен , а я уже проклинал Валве , думал что они учитывают порты только с 27015 ...


хотя сервер в избранном был виден идеально , а в поиске нет .

Отредактировал: bug, - 27.8.2012, 1:12
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
  Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: