Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
12 страниц V   1 2 3 ... 10 11 »

Черти с рандомными никами

Статус пользователя qvadro
сообщение 11.8.2015, 0:36
Сообщение #21


Стаж: 16 лет

Сообщений: 358
Благодарностей: 147
Полезность: 579

Цитата
в чём суть темы?

1) Что это может быть?
2) Лень воспользоваться поиском.


Достойно парировать, к сожалению, умеют далеко не многие. Нельзя наказывать людей за критику.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Metal Messiah
сообщение 11.8.2015, 0:48
Сообщение #22


Иконка группы

Стаж: 13 лет

Сообщений: 2457
Благодарностей: 1482
Полезность: 770

HostGame.cf
Цитата
2) Лень воспользоваться поиском.

там не о тех ботах речь идет. А тут я такую тему не нашел

Боты создаются с какой-то целью. Когда бот не спамит и не ломает сервер это выглядит довольно подозрительно, возникает вопрос кто и с какой целью его писал

Отредактировал: Metal Messiah, - 11.8.2015, 0:49


Полезные публикации - ссылки у меня в профиле. Ссылка на плагин против спама на сервере StopServerSpam там же.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Raze
сообщение 11.8.2015, 1:16
Сообщение #23
Стаж: 12 лет

Сообщений: 160
Благодарностей: 294
Полезность: 839

Цитата(Metal Messiah @ 11.8.2015, 0:44) *
там не о тех ботах речь идет. А тут я такую тему не нашел

Боты создаются с какой-то целью. Когда бот не спамит и не ломает сервер это выглядит довольно подозрительно, возникает вопрос кто и с какой целью его писал

Уже сказали, что боты заполняют весь сервер, в итоге у вас может стать 32\32 одними ботами, если бы не было защиты.
А так как стоит защита, то ботов много не пускает. У самого тоже самое, одновременно максимум сидит 2 бота минуты 2, потом юный "взломщик" понимает что стоит защита и отпускает.
И так может быть хоть каждый день, этих "взломщиков" последнее время много развелось.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Metal Messiah
сообщение 11.8.2015, 1:24
Сообщение #24


Иконка группы

Стаж: 13 лет

Сообщений: 2457
Благодарностей: 1482
Полезность: 770

HostGame.cf
Ботнет чтоли, забивающий слоты и обстригание админов за то чтобы прекратить атаки? :)
Не видел я попыток забить мой серв игроками...


Полезные публикации - ссылки у меня в профиле. Ссылка на плагин против спама на сервере StopServerSpam там же.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя igor_ok
сообщение 11.8.2015, 1:34
Сообщение #25
Стаж: 15 лет
Город: Донецк

Сообщений: 267
Благодарностей: 89
Полезность: 239

Сегодня тоже с таким столкнулся, заходили боты и писали rtv бесконечно, не давая толком играть, но быстро успокоил их)


PPC-ZONE
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Energy
сообщение 11.8.2015, 1:51
Сообщение #26
Иконка группы

Стаж: 11 лет

Сообщений: 2839
Благодарности: выкл.

Давно нужно было прочитать топик Вот! а именно "читаем, что пишет Хулиган" Может поможет! не зря же, он тестирует свой сервер на фейки"!
Так что не ленитесь и читайте, что пишут люди!
А так-же спасибо сафели за плагин 1 ip на 1 человека!
И советую всем закрыть коннекты от прокси, т.е закакжите плагин который будет реагировать на IP клиента, тем самым вы огородите себя от попыток атак фейков с помощью "HLproxy или сокиес"!

Отредактировал: Energy, - 11.8.2015, 1:52
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя WarDeN4ik
сообщение 11.8.2015, 10:53
Сообщение #27


Стаж: 12 лет

Сообщений: 451
Благодарностей: 142
Полезность: 490

У меня тоже самое что у ТС давно замечал, но поскольку ничего зловредного они вроде не делают, я и не парился. Сейчас обновил fakedetector с 1.7 до 2.0, и эти непонятные боты полетели в бан
Cкрытый текст
Код:
08/11/2015 - 11:19:14: 134.196.205.209:3748 | 60.0 | HiHGfEQBqNtzrLkyzbXDUfxdQ
08/11/2015 - 11:21:27: 78.164.109.211:63112 | 60.0 | CmgYCjLw
08/11/2015 - 11:28:11: 80.91.179.168:2745 | 60.0 | QlMacdkpCvNYyFBP
08/11/2015 - 11:30:37: 193.151.50.80:2745 | 60.0 | pPqtyAWftbJpaF
08/11/2015 - 11:31:43: 77.123.3.34:1183 | 60.0 | xxEPWCwghfrvzJPBlID
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Metal Messiah
сообщение 11.8.2015, 16:15
Сообщение #28


Иконка группы

Стаж: 13 лет

Сообщений: 2457
Благодарностей: 1482
Полезность: 770

HostGame.cf
Итак, флуд идет вообще всех серверов в мире.
С одного IP адреса подключается бот с одним ником в пределах короткого промежутка времени. В смысле если 2 коннекта подряд то ник будет одинаковый, дальше не смотрел. При этом каждый коннект разный SteamID и эмулятор. Нонсенс.
Длина ника от 3 и до максимального значения (30? 32?)
Характерной особенностью является поддельный тикет авторизации RevEmu, в котором вместо серийника жесткого диска лежит какой-то чес.
Базу IP адресов ботнета со статой по странам опубликую завтра



Полезные публикации - ссылки у меня в профиле. Ссылка на плагин против спама на сервере StopServerSpam там же.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя user.gameover.user
сообщение 11.8.2015, 16:28
Сообщение #29
Стаж: 15 лет

Сообщений: 1470
Благодарностей: 426
Полезность: 700

Цитата(Metal Messiah @ 11.8.2015, 17:11) *
Итак, флуд идет вообще всех серверов в мире.
С одного IP адреса подключается бот с одним ником в пределах короткого промежутка времени. В смысле если 2 коннекта подряд то ник будет одинаковый, дальше не смотрел. При этом каждый коннект разный SteamID и эмулятор. Нонсенс.
Длина ника от 3 и до максимального значения (30? 32?)
Характерной особенностью является поддельный тикет авторизации RevEmu, в котором вместо серийника жесткого диска лежит какой-то чес.
Базу IP адресов ботнета со статой по странам опубликую завтра

У тебя месяц интернета не было? Софт фейков общедоступный,подделка стимид уже и не вспомнить в каком году появилась.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Metal Messiah
сообщение 11.8.2015, 17:30
Сообщение #30


Иконка группы

Стаж: 13 лет

Сообщений: 2457
Благодарностей: 1482
Полезность: 770

HostGame.cf
Цитата
У тебя месяц интернета не было

не, по форумам шариться времени не было

Про поддержку SteamID я в курсе, лично один из эмуляторов эмулирую. Но не рандом все - лень разбираться.
С каких это пор софт фейков общедоступный и без вирусов?

В xFakePlayers заявлено AI и запуск команд по списку. Мои же подопытные не в состоянии даже нормально зайти на сервер - они в спеках числятся и отсутствуют в меню и status - spawn не прошел.

Отредактировал: Metal Messiah, - 11.8.2015, 17:34


Полезные публикации - ссылки у меня в профиле. Ссылка на плагин против спама на сервере StopServerSpam там же.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Tet
сообщение 11.8.2015, 17:42
Сообщение #31


Стаж: 10 лет

Сообщений: 269
Благодарностей: 265
Полезность: 278

Цитата
В xFakePlayers заявлено AI и запуск команд по списку. Мои же подопытные не в состоянии даже нормально зайти на сервер - они в спеках числятся и отсутствуют в меню и status - spawn не прошел.

Уже настолько все обмусолено и столько подобных тем было, что действительно возникает вопрос - у вас и правда месяц интернета не было?
Читайте защиту сервера, последние несколько страниц.

И да, последний актуальный софт фейков общедоступный с 26.07.2015.
Cкрытый текст

Без вирусов? - хз, пока не детектится.
PS я выше где-то просил поделится meta listом и amx_plugins. Проигнорено?

Отредактировал: Tet, - 11.8.2015, 17:43
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Metal Messiah
сообщение 11.8.2015, 18:06
Сообщение #32


Иконка группы

Стаж: 13 лет

Сообщений: 2457
Благодарностей: 1482
Полезность: 770

HostGame.cf
Вопрос "зачем" снят. Боты спамят.
Цитата
Connect 89.39.12.128 Free Vip & Free Admin.

По этой строчке бьется не существующая тема с этого Форума (гугл кеш) и куча логов типа этого.

У меня походу не столько неделю интернета не было сколько работы много было, а пиво кончилось crazy.gif
За ссылку спасибо.

Да, проигнорено. Прикрепляю
Вот с одного из них, лично наблюдал за читаком в это время в спеках висели 2 или 3 бота, но в чате ничего не было
meta list
description stat pend file vers src load unlod
[ 1] dproto_EF RUN - dproto_i386.so v0.9.391 ini Start Never
[ 2] VoiceTranscoder RUN - vtc.so v106 ini ANY ANY
[ 3] POD-Bot mm RUN - podbot_mm_i386.s vV3B22 ini Chlvl ANY
[ 4] AMX Mod X RUN - amxmodx_mm_i386. v1.8.2 ini Start ANY
[ 5] WH Blocker RUN - whblocker_mm_i38 v1.4.8 B ini Start Never
[ 6] Fun RUN - fun_amxx_i386.so v1.8.2 pl4 ANY ANY
[ 7] CStrike RUN - cstrike_amxx_i38 v1.8.2 pl4 ANY ANY
[ 8] CSX RUN - csx_amxx_i386.so v1.8.2 pl4 ANY ANY
[ 9] FakeMeta RUN - fakemeta_amxx_i3 v1.8.2 pl4 ANY ANY
[10] Ham Sandwich RUN - hamsandwich_amxx v1.8.2 pl4 ANY ANY
[11] MySQL RUN - mysql_amxx_i386. v1.8.2 pl4 ANY ANY
[12] Engine RUN - engine_amxx_i386 v1.8.2 pl4 ANY ANY
[13] Orpheu RUN - orpheu_amxx_i386 v2.5.1 pl4 ANY ANY
13 plugins, 13 running

plugins
[ 25] Nice Aim Detector 1.3 A sector nice_aim_detect running
[ 26] Fix AutoBuy Bug 1.4 PomanoB / UFPS.T autobuyfix.amxx running
[ 27] Admin Spectator ESP 1.3 KoST admin_spec_esp. running
[ 28] Exec 1.0 ToXiC amx_exec.amxx running
[ 29] Weapon Menu 1.0 Mattcook & xerob weaponmenu.amxx running
[ 30] Admin Free Look 2.0 Jim admin_freelook. running
[ 31] UFPS Map Manager 3.0.3(z) UFPS.Team umm.amxx running
[ 32] UFPS Spawn Control 1.1 UFPS.Team umm_spawn_contr running
[ 36] Server stop 1.5 Sutar dailyrestart.am running
[ 37] Loading Game Banner 1.3 DJ_WEST loading_banner. running
[ 42] NeverFull Ping 3.1 Azazel neverfull.amxx running
[ 43] Rock the Ban 1.0 Sho0ter rock_the_ban.am running
[ 48] Reset Score 1.0 Silenttt resetscore.amxx running
[ 50] xREDIRECT 1.0.3.3 x0R xredirect.amxx debug
[ 52] Weapon Icon Update 0.0.0.1 Andrei weapon_icon_new running
[ 53] One Hit Knife Kills 1.3 Rabid Baboon cs_onehitknifek running
[ 54] AFK Manager v1.6 Leon McVeran afk_manager.amx running
[ 55] AMX Admin Model 1.1.2 whitemike csb_adminmodel. running
[ 56] Blind Command Ultimate -Hattrick- adminblind.amxx running
[ 57] Spambot block 1.0 cs.eforienett.ro nospambot.amxx running
[ 59] Anti overflow 2.0 mazdan antireliable.am running
[ 62] Team Flash Punish 1.1.0 ConnorMcLeod teamflash_punis running
[ 63] Files Check 1.0 ConnorMcLeod filescheck.amxx running

(не уместились в 1 экран screen'а первые стандартные, плюс из списка поудалял свои самописные ибо коммерческая тайна)
Есть еще nospambot.amxx но он отключен - только что проверил

Пока писал пост в консоли нарисовался один бот
Цитата
[DPROTO]: Client 4 - Set AuthIdType 1 [dp_OldRevEmu]; pClient = 0xb38eaad8
"cSJxdNfZZLdrJLHVo<570><STEAM_0:0:843564350><>" connected, address "109.108.126.195:1781"
[xredirect.amxx] Not auto-redirecting <cSJxdNfZZLdrJLHVo> (5), automode: 1, current players/max: 8/32

Ничоненаписал.

Вот чистый серв без плагинов
Цитата
[DPROTO]: Client 2 - Set AuthIdType 1 [dp_RevEmu]; pClient = 0xf37abcf0
"kyFuQOcIGa<237><STEAM_0:0:390244250><>" connected, address "190.176.154.150:2796"
"kyFuQOcIGa<237><STEAM_0:0:390244250><>" entered the game
"kyFuQOcIGa<237><STEAM_0:0:390244250><>" joined team "CT"
*DEAD* kyFuQOcIGa : Connect 181.41.210.18 Free Vip & Free Admin.
"kyFuQOcIGa<237><STEAM_0:0:390244250><CT>" say "Connect 181.41.210.18 Free Vip & Free Admin." (dead)
"kyFuQOcIGa<237><STEAM_0:0:390244250><CT>" disconnected
Dropped kyFuQOcIGa from server
Reason: Client sent 'drop'


Далее из полезных наблюдений. Боты на чистом сервере почти все заходят и спамят. При этом они могут передвигаться (значит, xFakePlayers, другие это не умели). Но некоторые просто дропаются до выбора тимы.

Отредактировал: Metal Messiah, - 11.8.2015, 18:22


Полезные публикации - ссылки у меня в профиле. Ссылка на плагин против спама на сервере StopServerSpam там же.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Tet
сообщение 11.8.2015, 18:29
Сообщение #33


Стаж: 10 лет

Сообщений: 269
Благодарностей: 265
Полезность: 278

В общем ничего нового. Если сервер на лине, то поможет асмодаевский ФД модуль v2.0 ; Для винды - версия 1.7
Спасает только от школьников. Оно, кстати, умеет еще и войсом флудить (с последующим выпадением сервера в осадок), но тут масса способов защиты, выбирайте по вкусу.
Ипы, проксики, эмуляторы, ники - все рандомится и настраивается. Умеет даже выбирать команду и т.д.
Приятного времяпровождения в курении манов smile.gif

Отредактировал: Tet, - 11.8.2015, 18:30
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Metal Messiah
сообщение 11.8.2015, 18:47
Сообщение #34


Иконка группы

Стаж: 13 лет

Сообщений: 2457
Благодарностей: 1482
Полезность: 770

HostGame.cf
У меня такое впечатление что это не xFakePlayers а его аналог, работающий как ботнет. Или у xFakePlayers есть возможность задания параметров через командную строку с полностью автоматической работой в фоне?


Полезные публикации - ссылки у меня в профиле. Ссылка на плагин против спама на сервере StopServerSpam там же.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Tet
сообщение 11.8.2015, 18:54
Сообщение #35


Стаж: 10 лет

Сообщений: 269
Благодарностей: 265
Полезность: 278

Цитата(Metal Messiah @ 11.8.2015, 19:43) *
есть возможность задания параметров через командную строку с полностью автоматической работой в фоне?

В какой-то из версий, мелькал консольный вариант, да.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя bot123
сообщение 11.8.2015, 19:00
Сообщение #36


Стаж: 11 лет

Сообщений: 236
Благодарностей: 233
Полезность: 645

Metal Messiah, прежде чем задавать такие вопросы, лучше ознакомиться с программой.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Puwok
сообщение 11.8.2015, 19:21
Сообщение #37


Стаж: 14 лет

Сообщений: 100
Благодарностей: 33
Полезность: < 0

Чтобы не создавать, уже не то слово атакуют

[attachment=35145:2015_08_11_00001.jpg]

[attachment=35144:2015_08_11_00002.jpg]


Уже ничем не владею, совсем обленился...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя g0ldenman
сообщение 11.8.2015, 19:24
Сообщение #38


Стаж: 10 лет

Сообщений: 379
Благодарностей: 20
Полезность: < 0

Цитата(Metal Messiah @ 11.8.2015, 17:11) *
Итак, флуд идет вообще всех серверов в мире.
С одного IP адреса подключается бот с одним ником в пределах короткого промежутка времени. В смысле если 2 коннекта подряд то ник будет одинаковый, дальше не смотрел. При этом каждый коннект разный SteamID и эмулятор. Нонсенс.
Длина ника от 3 и до максимального значения (30? 32?)
Характерной особенностью является поддельный тикет авторизации RevEmu, в котором вместо серийника жесткого диска лежит какой-то чес.
Базу IP адресов ботнета со статой по странам опубликую завтра


Удивляет что там огромная база ИП адресов.
Боты заходят каждый раз с разного адреса их там может 1000 адресов.
Такие фейки просто ужас.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Metal Messiah
сообщение 11.8.2015, 19:41
Сообщение #39


Иконка группы

Стаж: 13 лет

Сообщений: 2457
Благодарностей: 1482
Полезность: 770

HostGame.cf
Цитата
Удивляет что там огромная база ИП адресов.

Признаки ботнета. Я копаться начал после того как обнаружил одного из чертей в локальной сети моего провайдера.

Угадайте, что блокирует чертей на моих серверах? win.gif
Цитата
Dropped qAGuCfgLmqHnLB from server
Reason: Bad file Server is enforcing file consistency for sprites/fast_wallpuff1.spr

Ну вы поняли. Мануал писать не буду.

Отредактировал: Metal Messiah, - 11.8.2015, 19:41


Полезные публикации - ссылки у меня в профиле. Ссылка на плагин против спама на сервере StopServerSpam там же.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Bloo
сообщение 11.8.2015, 19:42
Сообщение #40


Стаж: 12 лет

Сообщений: 15547
Благодарностей: 6971
Полезность: 1206

Обычная прокся, чему вы удивляетесь?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
12 страниц V   1 2 3 ... 10 11 »
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: