Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Правила форума

Этот раздел, как вы могли заметить по названию, предназначен для решения вопросов по поводу уже существующих модов и плагинов.
Пожалуйста, если у вас проблема с написанием плагина, не путайте этот раздел с разделом по скриптингу.
Для поиска плагинов и модов существует соответствующий раздел.

Название темы должно соответствовать содержанию. Темы с названием типа "Помогите", "Вопрос", "парни подскажите..." - будут удалены.
Все темы, не относящиеся к "Вопросам по модам и плагинам", будут удалены или перемещены в соответствующий раздел.

Правила оформления темы:
1. Помимо заголовка не забудьте верно сформулировать свой вопрос.
2. Выложите исходник (в тег кода + ) или ссылку на плагин который вызывает у вас вопросы.
3. Выложите лог с ошибками (если имеется) под спойлер
2 страниц V   1 2

HLBrute 1.10.

Статус пользователя izymcs
сообщение 9.1.2014, 13:22
Сообщение #1


Стаж: 12 лет

Сообщений: 203
Благодарностей: 9
Полезность: 48

Доброго дня.
Bad Rcon from 37.99.127.81:11652:
rcon 2281136973 "222" sv_contact "HLBrute 1.10"
L 01/09/2014 - 15:20:44: Bad Rcon: "rcon 2281136973 "222" sv_contact "HLBrute 1.10"" from "37.99.127.81:11652"
Bad rcon_password.

Вот это в консоли сервера поднадоедает уже.
Задолбался уже банить ип.
Кто-нибудь подскажет актуальное решение?
Не понимаю смысла использования брута... =_=
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя csnet
сообщение 9.1.2014, 13:23
Сообщение #2
Стаж: 12 лет

Сообщений: 4808
Благодарностей: 3849
Полезность: 690

на орфее есть плагин банит ипы


go v cs:go
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя f1nik
сообщение 9.1.2014, 13:26
Сообщение #3


Иконка группы

Стаж: 15 лет

Сообщений: 1862
Благодарностей: 932
Полезность: 1010

Это школьники которые не важно где сбрутят что то и продадут васе какому нибудь за пирожок , а вася обычно обижен на жизнь и админов, будет свое самолюбие тешить...

Не обращай внимания, в бруте обычно список из нескольких сотен серверов, берут из мониторингов где народу побольше.... Ты не один такой...

У меня уже год наверное брутят... Пусть и дальше брутят отсутствующий ркон)))

Если есть доступ к iptables можешь правилом отрубать эти соединения, через проверку паккета...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя izymcs
сообщение 9.1.2014, 13:33
Сообщение #4


Стаж: 12 лет

Сообщений: 203
Благодарностей: 9
Полезность: 48

Цитата(f1nik @ 9.1.2014, 15:26) *
Это школьники которые не важно где сбрутят что то и продадут васе какому нибудь за пирожок , а вася обычно обижен на жизнь и админов, будет свое самолюбие тешить...

Не обращай внимания, в бруте обычно список из нескольких сотен серверов, берут из мониторингов где народу побольше.... Ты не один такой...

У меня уже год наверное брутят... Пусть и дальше брутят отсутствующий ркон)))

Если есть доступ к iptables можешь правилом отрубать эти соединения, через проверку паккета...


Да мне плевать на брут. Детская забава.
Ну, у меня ркон не простой стоит.
Серверу уже 2 года, так что навидался этой бредятины. :)

"Если есть доступ к iptables можешь правилом отрубать эти соединения, через проверку паккета..."
А вот этим я заинтересовался. Что и как сделать?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jesuspunk
сообщение 9.1.2014, 13:42
Сообщение #5


Стаж: 15 лет

Сообщений: 1120
Благодарностей: 839
Полезность: 816

izymcs,
в iptables добавить правило, вроде: -A INPUT -p udp -m udp -m string --hex-string "|484C4272757465|" --algo kmp -j DROP
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Serj
сообщение 9.1.2014, 13:45
Сообщение #6


Стаж: 15 лет

Сообщений: 855
Благодарностей: 266
Полезность: 198

jesuspunk, -m udp юзать не обязательно. И может все-таки --string "HLBrute" лучше?

Отредактировал: Serj, - 9.1.2014, 13:46
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя jesuspunk
сообщение 9.1.2014, 13:55
Сообщение #7


Стаж: 15 лет

Сообщений: 1120
Благодарностей: 839
Полезность: 816

Цитата(Serj @ 9.1.2014, 14:45) *
jesuspunk, -m udp юзать не обязательно. И может все-таки --string "HLBrute" лучше?

хз, я особо не разбираюсь, где то нашел это правило и сохранил как лучше не задумывался.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
urpok
сообщение 9.1.2014, 14:06
Сообщение #8
Стаж: 13 лет

Сообщений: 890
Благодарностей: 164
Полезность: 0

Цитата(jesuspunk @ 9.1.2014, 15:55) *
хз, я особо не разбираюсь, где то нашел это правило и сохранил как лучше не задумывался.


Что это правило даёт ?
Убирает этот флуд в консоле, или просто Банит те IP с которых идёт Брут ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
exec1337
сообщение 9.1.2014, 14:08
Сообщение #9
Стаж: 13 лет

Сообщений: 6490
Благодарностей: 2558
Полезность: 491

банить:
https://c-s.net.ua/forum/ipb.html?s=&sh...st&p=409355
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Serj
сообщение 9.1.2014, 14:10
Сообщение #10


Стаж: 15 лет

Сообщений: 855
Благодарностей: 266
Полезность: 198

exec1337, зачем ставить плагин, под него еще орфей, если все решается одним правилом в iptables? -_-
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя csnet
сообщение 9.1.2014, 14:12
Сообщение #11
Стаж: 12 лет

Сообщений: 4808
Благодарностей: 3849
Полезность: 690

а если сервер windows ?


go v cs:go
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
exec1337
сообщение 9.1.2014, 14:13
Сообщение #12
Стаж: 13 лет

Сообщений: 6490
Благодарностей: 2558
Полезность: 491

Serj, потому что сменить команду, которой софт проверяет успех подбора дело 1 минуты и опять продолжиться флуд. Лично меня такая грязь прилично напрягала и теперь я баню их на 0.

Да, тем более у меня сервер на win. Я даже хз есть ли там место для правил (фаервол чтоли?).
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Serj
сообщение 9.1.2014, 14:15
Сообщение #13


Стаж: 15 лет

Сообщений: 855
Благодарностей: 266
Полезность: 198

csnet, видел где-то некое подобие iptables для вин. Синтаксис похож был.
exec1337, прикинь, но у меня в правилах блочится только HLBrute и HLXBrute. В консоли не видел ни одного сообщения о подборе пароля, но не отрицаю, что могла проскочить парочка.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
exec1337
сообщение 9.1.2014, 14:19
Сообщение #14
Стаж: 13 лет

Сообщений: 6490
Благодарностей: 2558
Полезность: 491

Serj, правила могут создать приличную нагрузку + как сами же сказали не идеальны.
А у меня всё чистенько :p

И да, что плохого в плагинах на орфее? У меня их по 4-5 штук стоИт. Проблем по их вине нет.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя f1nik
сообщение 9.1.2014, 14:47
Сообщение #15


Иконка группы

Стаж: 15 лет

Сообщений: 1862
Благодарностей: 932
Полезность: 1010

Цитата(exec1337 @ 9.1.2014, 14:19) *
Serj, правила могут создать приличную нагрузку + как сами же сказали не идеальны

ШТОАБЛЕАТЬ?

Сделай приятное людям, подари на новый год свое отсутствие хотя бы на недельку...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Predat0r
сообщение 9.1.2014, 14:52
Сообщение #16
Стаж: 14 лет

Сообщений: 1245
Благодарностей: 375
Полезность: < 0

Цитата(f1nik @ 9.1.2014, 15:47) *
ШТОАБЛЕАТЬ?

На самом деле правила дают нагрузку, не большую, но дают.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя zippel
сообщение 9.1.2014, 14:54
Сообщение #17


Стаж: 17 лет

Сообщений: 918
Благодарностей: 105
Полезность: 1

на самом деле.. мс очень удобная вещь для брута :D
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя f1nik
сообщение 9.1.2014, 15:01
Сообщение #18


Иконка группы

Стаж: 15 лет

Сообщений: 1862
Благодарностей: 932
Полезность: 1010

Цитата(Predat0r @ 9.1.2014, 14:52) *
На самом деле правила дают нагрузку, не большую, но дают.


Нагрузку дает что угодно, дело в том что тут сравнивают сервис ОС с с модулем орфеем для hlds, вопрос еще в том чему нагрузку? Серверу иптейблс дает нагрузку? Дело в том что вот такие дилетантные ответы втаптывают качество форума в гумно...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
exec1337
сообщение 9.1.2014, 15:17
Сообщение #19
Стаж: 13 лет

Сообщений: 6490
Благодарностей: 2558
Полезность: 491

Цитата(f1nik @ 9.1.2014, 15:47) *
ШТОАБЛЕАТЬ?

Что же вы так бодро на человека с ником Predat0r не наехали, хотя он подтвердил мои слова? Испугались?
Поэтому поменьше агритесь не по делу, пока проблем не получили.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Serj
сообщение 9.1.2014, 15:23
Сообщение #20


Стаж: 15 лет

Сообщений: 855
Благодарностей: 266
Полезность: 198

exec1337, да какая разница, у кого какой ник? Но для таких целей лучше использовать iptables, если есть возможность. Едва ли там будет нагрузка больше, чем от дополнительного модуля и плагина. Да нагрузка от иптейбл будет лишь в том случае, если будет идти нехилый поток пакетов, что нехарактерно для брута через хлбрут.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
2 страниц V   1 2
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: