Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

Глупый вопрос Iptables

Статус пользователя L_O_T_U_S
сообщение 25.7.2013, 23:19
Сообщение #1


Стаж: 17 лет

Сообщений: 555
Благодарностей: 32
Полезность: 89

iptables -A INPUT -p udp -m multiport --dport 27000:27030 -m string --algo kmp --string "XBrute" -m limit --limit 1/hour --limit-burst 5 -j LOG --log-prefix " HLBrute_Ataka "
iptables -A INPUT -p udp -m multiport --dport 27000:27030 -m string --algo kmp --string "XBrute" -j DROP

В правилах 0
поэтому очень глупый вопрос!
можно каким то боком отловить на сервере,фразу,ник,стимид ???
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя Shur1k_ua
сообщение 25.7.2013, 23:39
Сообщение #2


Иконка группы

Стаж: 14 лет
Город: Ровно

Сообщений: 1817
Благодарностей: 919
Полезность: 1233

отловить или нафик заблочить ?

так делай...
iptables -I INPUT -m string --string "XBrute" --algo kmp -j DROP


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя L_O_T_U_S
сообщение 26.7.2013, 0:03
Сообщение #3


Стаж: 17 лет

Сообщений: 555
Благодарностей: 32
Полезность: 89

Цитата(Shur1k_ua @ 26.7.2013, 0:39) *
отловить или нафик заблочить ?

так делай...
iptables -I INPUT -m string --string "XBrute" --algo kmp -j DROP

Нужно отловить и заблочить.
Как бы нужно отловить стимид и дропнуть :D
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
cs-portal
сообщение 26.7.2013, 1:17
Сообщение #4
Стаж: 16 лет

Сообщений: 8181
Благодарностей: 2709
Полезность: 0

использовать айпитейблс для этих целей очень глупо, особенно string

чем тебе плагины амхх неугодили, которые определяют steamid

get_user_auth(id)

сейчас стим айди может менятся как угодно даже на 48 протоколе
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Johnny
сообщение 26.7.2013, 7:22
Сообщение #5


Стаж: 13 лет

Сообщений: 2470
Благодарностей: 1086
Полезность: 515

Реально, зачем отлавливать SteamID? Лучше блочить IP, которые часто отсылают пакеты.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя L_O_T_U_S
сообщение 26.7.2013, 11:10
Сообщение #6


Стаж: 17 лет

Сообщений: 555
Благодарностей: 32
Полезность: 89

На сервере нет ркона.
Как и АМХ.

было бы хорошо узнать ИП пользователя
например по нику или стимид
все бы было проще если бы был амх и ркон.

Отредактировал: L_O_T_U_S, - 26.7.2013, 11:12
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
  Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: