Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
2 страниц V   1 2

antibotsfull

Статус пользователя resobatata
сообщение 23.10.2013, 1:13
Сообщение #1


Стаж: 15 лет

Сообщений: 187
Благодарностей: 14
Полезность: < 0

срочно нужна помощь не работает плагин antibotsfull подключаеться феик бот и крашит сервер

10/23/2013 - 03:31:47: "TA3FFG2E<4><STEAM_0:0:1449235149><>" connected, address "blablabla"
10/23/2013 - 03:31:47: FATAL ERROR (shutting down): SZ_GetSpace: overflow without FSB_ALLOWOVERFLOW set on Server Reliable Datagram

Отредактировал: resobatata, - 23.10.2013, 1:53
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя samthugg
сообщение 23.10.2013, 1:33
Сообщение #2


Иконка группы

Стаж: 15 лет

Сообщений: 1333
Благодарностей: 1476
Полезность: 1344

Не думаю что новая тема с минимумом информации как-то поможет быстрее решить проблему, чем поднятие темы с тем же antibotsfull, либо общую для защиты.

Почему вы решили что это именно та уязвимость, а не иная?


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя resobatata
сообщение 23.10.2013, 1:51
Сообщение #3


Стаж: 15 лет

Сообщений: 187
Благодарностей: 14
Полезность: < 0

у меня эксплоит есть у большинства установлен этот плагин и банит отлично
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 28.10.2013, 15:46
Сообщение #4
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

Same issue here:

"8WHNL967<65><STEAM_0:0:978947599><>" connected, address "94.242.162.98:56675"
FATAL ERROR (shutting down): SZ_GetSpace: overflow without FSB_ALLOWOVERFLOW set on Server Reliable Datagram
FATAL ERROR (shutting down): SZ_GetSpace: overflow without FSB_ALLOWOVERFLOW set on Server Reliable Datagram

Server crashes.
I have antibotsfull plugin, but I'm still using dproto 187 and build 5787. I'm having issues with the latest 6xxx builds and with dproto 335 on the old (5787) build.
Also tested with dproto 335 and build 5787 - crashes continue.

Отредактировал: insanse, - 28.10.2013, 15:52
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 28.10.2013, 15:53
Сообщение #5


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

новый дпрото помогает


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 28.10.2013, 16:27
Сообщение #6
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

Maybe, but 335 doesn't work on build 5787 (crashes the moment a user joins).

Отредактировал: insanse, - 28.10.2013, 16:29
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 28.10.2013, 16:31
Сообщение #7


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

insanse, how often he crush your server?


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 28.10.2013, 16:32
Сообщение #8
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

Today - all day. Crashes started from today.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 28.10.2013, 16:35
Сообщение #9


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

insanse, try to use banid 0.0 STEAM_0:0:978947599 if steamid doesn't changes form one connect to another


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 28.10.2013, 16:38
Сообщение #10
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

It does change. IP's also vary. All from a Russian provider kaluga.ru.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 28.10.2013, 16:51
Сообщение #11


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

Try to set this one, and turn off after 1-2 crashes
it will write logs to amxmodx/logs/some_data.log (high load :D )
Прикрепленные файлы:
Прикрепленный файл  collecter.rar ( 907 байт ) Кол-во скачиваний: 23


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 28.10.2013, 16:58
Сообщение #12


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

added some stuff to logs
Прикрепленные файлы:
Прикрепленный файл  collecter.rar ( 928 байт ) Кол-во скачиваний: 17


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 28.10.2013, 17:02
Сообщение #13
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

Thanks. I'll add the plugin now.
Since I had filtered almost all IP's, there are no crashes for the last 30 minuties. I removed the iptables rules and will wait for a new attack.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 28.10.2013, 17:09
Сообщение #14


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

Цитата(resobatata @ 23.10.2013, 3:51) *
у меня эксплоит есть у большинства установлен этот плагин и банит отлично

если вы знаете что проблема в именно в том что плагин не работает то смотрите логи amxx


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 28.10.2013, 17:21
Сообщение #15
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

Скрытый текст
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: FATAL ERROR (shutting down): SZ_GetSpace: overflow without FSB_ALLOWOVERFLOW set on Server Reliable Datagram
FATAL ERROR (shutting down): SZ_GetSpace: overflow without FSB_ALLOWOVERFLOW set on Server Reliable Datagram


This didn't appear in the log. I copied it from the servers console.

Log just shows this:


Скрытый текст
L 10/28/2013 - 17:17:35: CP STEAM_0:0:939842650
L 10/28/2013 - 17:17:35: CP STEAM_0:0:939842650
L 10/28/2013 - 17:17:35: CP STEAM_0:0:939842650
L 10/28/2013 - 17:17:35: CP STEAM_0:0:939842650
L 10/28/2013 - 17:17:35: CP STEAM_0:0:939842650
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 28.10.2013, 17:35
Сообщение #16


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

could you recheck logs, please.
Also I'll think about this problem today.


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 28.10.2013, 17:43
Сообщение #17
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

The same player "Evil" was in the server before, but with old protocol client (p47 valve_id_lan).
L 10/28/2013 - 17:13:29: CC 37.209.174.52 Evil VALVE_ID_LAN
L 10/28/2013 - 17:15:12: CMD 37.209.174.52 Evil VALVE_ID_LAN 6
L 10/28/2013 - 17:15:17: CMD 37.209.174.52 Evil VALVE_ID_LAN 2
etc..
He disconnected and joined with a p48 non-steam game and you can see what happens above.

Also this:

Код
L 10/28/2013 - 17:15:21: [DPROTO]: Client 24 - Set AuthIdType 171649936 [(null)]; pClient = 0xa244cf0
L 10/28/2013 - 17:15:21: "OYXFY91Q<39><STEAM_0:0:1175382661><>" connected, address "94.242.140.112:50947"
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
.....
....
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: FATAL ERROR (shutting down): SZ_GetSpace: overflow without FSB_ALLOWOVERFLOW set on Server Reliable Datagram
FATAL ERROR (shutting down): SZ_GetSpace: overflow without FSB_ALLOWOVERFLOW set on Server Reliable Datagram



No logs for 94.242.140.112 in the file or server console!

Отредактировал: insanse, - 28.10.2013, 17:44
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 28.10.2013, 18:35
Сообщение #18


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата(insanse @ 28.10.2013, 19:43) *
The same player "Evil" was in the server before, but with old protocol client (p47 valve_id_lan).
L 10/28/2013 - 17:13:29: CC 37.209.174.52 Evil VALVE_ID_LAN
L 10/28/2013 - 17:15:12: CMD 37.209.174.52 Evil VALVE_ID_LAN 6
L 10/28/2013 - 17:15:17: CMD 37.209.174.52 Evil VALVE_ID_LAN 2
etc..
He disconnected and joined with a p48 non-steam game and you can see what happens above.

Also this:

Код
L 10/28/2013 - 17:15:21: [DPROTO]: Client 24 - Set AuthIdType 171649936 [(null)]; pClient = 0xa244cf0
L 10/28/2013 - 17:15:21: "OYXFY91Q<39><STEAM_0:0:1175382661><>" connected, address "94.242.140.112:50947"
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
.....
....
L 10/28/2013 - 17:15:21: CP 37.209.174.52 Evil STEAM_0:0:1175382661
L 10/28/2013 - 17:15:21: FATAL ERROR (shutting down): SZ_GetSpace: overflow without FSB_ALLOWOVERFLOW set on Server Reliable Datagram
FATAL ERROR (shutting down): SZ_GetSpace: overflow without FSB_ALLOWOVERFLOW set on Server Reliable Datagram



No logs for 94.242.140.112 in the file or server console!

use dproto 0.9.335
antibotsfull off
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя insanse
сообщение 28.10.2013, 18:47
Сообщение #19
Стаж: 15 лет

Сообщений: 52
Благодарностей: 2
Полезность: 32

0.9.335 doesn't work on 5787 build.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя sambo
сообщение 28.10.2013, 19:10
Сообщение #20


Стаж: 14 лет

Сообщений: 847
Благодарностей: 200
Полезность: 477

insanse,
Скрытый текст
19:09:24 Protocol version 48
Exe version 1.1.2.7/Stdio (cstrike)
Exe build: 11:30:00 Aug 28 2012 (5787)
[ 1] AMX Mod X RUN - amxmodx_mm_i386. v1.8.2-d ini Start ANY
[ 2] dproto_EF RUN - dproto_i386.so v0.9.335 ini Start Never
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
2 страниц V   1 2
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: