Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения. Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме. При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
Кстати, ещё припоминаю случай, когда у знакомого vds ломали, оказалась проблема именно в его ОС, стилак был с rdp, после чего все пароли/логи сливались злоумышленнику.
Ну мня взламывали ище 2 года назад. Но тогда я сам виноват. вирусы на компе были.... все что они сделали. запустили крон задачу. и крон видать обновлялся. и отправлял данные...
Цитата(sQilver @ 8.12.2015, 0:00)
Кстати, ещё припоминаю случай, когда у знакомого vds ломали, оказалась проблема именно в его ОС, стилак был с rdp, после чего все пароли/логи сливались злоумышленнику.
Уже наверно спать пойду... завтра на работу. после прийду и начну делать по новой. с чистой сборки. и тд.
Поблагодарили 0 раз Поблагодарили 0 раз
ktod
7.12.2015, 23:12
Сообщение
Стаж: 11 лет
Сообщений: 38
Благодарностей: 43
Полезность: 621
Цитата(dimamelnic @ 7.12.2015, 22:58)
все поменялось. я думал что меня ддосили. Но потом присмотрелся по логам. и увидил что я кого то ддосил. по 27015 порту. а ip я ддосил около 100 если не больше. я теперь узнаю каким образом получили права. и сливали трафик
Я как раз описал алгоритм действий который необходимо выполнить, чтобы понять как и кого Вы DDoS-ли и почему. Для этого нужно: 1. Какими пакетами Вы выполняли DDoS. 2. Из пункта 1. -> понять с какого порта шли пакеты. 3. Из пункта 2. -> какое приложение или процесс генерировало эти пакеты. 4. Из пункта 3. -> найти как настроено это приложение и или процесс. 5. Из пункта 4. -> понять как злоумышленнику удалось взломать Ваш VDS.
Без ответов на все указанные выше пункты, Вам никто не сможет описать причину Вашей проблемы.
Поблагодарили 0 раз Поблагодарили 0 раз
ktod
7.12.2015, 23:20
Сообщение
Стаж: 11 лет
Сообщений: 38
Благодарностей: 43
Полезность: 621
А может я ошибся и эта тема - викторина "Угадай как меня взломали". И в викторине два условия: - никаких подсказок (нет никакой информации о том как настроен VDS) - у каждого есть возможность рассказать как эго уже ломали ранее.
У кого история совпадет с текущей проблемой, тот и победил.
Я как раз описал алгоритм действий который необходимо выполнить, чтобы понять как и кого Вы DDoS-ли и почему. Для этого нужно: 1. Какими пакетами Вы выполняли DDoS. 2. Из пункта 1. -> понять с какого порта шли пакеты. 3. Из пункта 2. -> какое приложение или процесс генерировало эти пакеты. 4. Из пункта 3. -> найти как настроено это приложение и или процесс. 5. Из пункта 4. -> понять как злоумышленнику удалось взломать Ваш VDS.
Без ответов на все указанные выше пункты, Вам никто не сможет описать причину Вашей проблемы.
cs сервер, ддос многих айпи ) может просто сервер отвечал на запросы с разных айпи ) Ну и лагал потому что таких запросов было много, сейчас есть же софт под это дело, но учитывая что от ТС кроме "на нас напали" информации не вытянуть, то и правда это
Цитата
викторина "Угадай как меня взломали"
Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Странно, а от чего тогда сервер офф каждые 4-5 минут? Если с вашего сервера то атакуют, то при чем тут сервис hlds? У меня такое подозрение что это больше похоже на udp amplification атаку, а это старый dproto с полным ответом. - хотя все это догадки без источника(с какого порта) с вашей стороны сложно что то предположить
Странно, а от чего тогда сервер офф каждые 4-5 минут? Если с вашего сервера то атакуют, то при чем тут сервис hlds? У меня такое подозрение что это больше похоже на udp amplification атаку, а это старый dproto с полным ответом. - хотя все это догадки без источника(с какого порта) с вашей стороны сложно что то предположить
пинг от 100 до 500 и примерно мог выключится и через 2 минуты. на сервер не кто не мог зайти. зайти можно было только через connect ip
переписка с Тех поддержкой.
Переписка с тех
От: Мельник Дмитрий Сергеевич - 2015-12-06 20:41:48 Я держу игровые сервера. Болеее 1-2 часа назад все было Отлично. но теперь вместо обычного пинга в 50-70 я вижу. 300-400 И лагает Ужасно. в чем проблема? От: Сотрудник ZOMRO - 2015-12-06 20:46:08 Здравствуйте! Советуем проверить нагрузку. Обычно в это время наблюдается высокая активность пользователей От: Мельник Дмитрий Сергеевич - 2015-12-06 20:50:18 Нагрузку на игровой сервер мало. а точнее. у меня есть скрипт при автопадении. Пинг большой и все сервер выключен. но он включает обратно. и людей 3-4 человека. Это не нагрузка. Хотя при нагрузке в 32 человека. как было 3-4 часа назад. Проблем небыло. сейчас сделал ребоот.. и проверим как изменится. сделал Трассировку На ип оборудования. пинг показал 1-вый раз 117. второй раз 95. а должен быть около 40 вроде... От: Мельник Дмитрий Сергеевич - 2015-12-06 20:50:26 или я не прав... От: Мельник Дмитрий Сергеевич - 2015-12-06 20:54:21
Безымянный.png От: Мельник Дмитрий Сергеевич - 2015-12-06 21:00:06 когда игровой сервер выключается. Это значит что пинг большой и тормознул. и сразу перезапустился. Сделал Reboot/ и опять тоже самое. пинг меньше не стоит. На игровой сервер даже зайти не могут ... так как не прогружается.... проблема точно не у меня. проверил скорость все хорошо. От: Сотрудник ZOMRO - 2015-12-06 21:23:12 Какие сейчас показатели нагрузки, на сколько загружен канал? Когда сервер под нагрузкой, он долго обрабатывает запрос, соответсвенно растет пинг. От: Мельник Дмитрий Сергеевич - 2015-12-06 21:38:05 я же вам написал... нагрузки почти нет... Игровой сервер на 32 игровых слота.... а точнее 32 игрока когда играли часа 4 назад. Нагрузки не было видно... Нагрузка растет когда больше игроков играет .... как к примеру 32 человека. а теперь людей нет. Значит канал не забит... по причине не играют так как игровой сервер постоянно отключается из за Этого пинга. под 500-700. минимум 200. Это уже что то не то.... От: Мельник Дмитрий Сергеевич - 2015-12-06 21:46:45 а могут и ддосить? или по порту. или по ip/// может быть такое..? От: Мельник Дмитрий Сергеевич - 2015-12-06 22:05:42 Пинг стал меньше. теперь пинг От 100 до 200. И лагает всеравно. канал видать забивается. а чем без понятия. если игроков нет на игровом сервере. .... От: Сотрудник ZOMRO - 2015-12-07 00:22:04 Сообщите данные для доступа. Возможно, Вам атакуют. Мы можем активировать принудительную защиту. От: Мельник Дмитрий Сергеевич - 2015-12-07 17:15:37 Когда я общался с вашими сотрудниками по онлайн чату. Он мне ясно дал понять что в Локации Нидерладны есть защита от досс атак.,... и если я знал что есть защита. я взял вдс. а теперь получается что мой аредованный вдс заблокирован. и то что был задосен ... Хотя ваш сотрудник писал о том что при доссе. все фильтрируется и если доссят то Эфекта нет .... НО Эфект то вчера я видел От досса. ПИНГ скакал только так. + речь о блокировке ВДС небыло. Хотя я подробно спрашивал у вашего сотрудника. Так как у меня есть конкуренты. которые постоянно Хотят мне навредить. и выбирал вдс и все спрашивал в онлайн чате.... Вот как теперь? Блокировка на сколько часов? От: Сотрудник ZOMRO - 2015-12-07 17:46:33 Всё абсолютно верно. Защита работает и в случае чего, отлично справляется с атаками. Но Ваш VDS был заблокирован по той причине, что именно Вы атаковали другие игровые сервера. Ниже цитируем информацию, которую предоставил ДЦ:
########################################################################## # Netscan detected from host 51.255.132.92 # ##########################################################################
time protocol src_ip src_port dest_ip dest_port --------------------------------------------------------------------------- Sun Dec 6 20:21:52 2015 UDP 51.255.132.92 27015 => 78.46.120.168 27015 Sun Dec 6 20:28:57 2015 UDP 51.255.132.92 27015 => 78.46.121.120 27015 Sun Dec 6 20:33:19 2015 UDP 51.255.132.92 27015 => 78.46.123.233 27015 Sun Dec 6 20:27:47 2015 UDP 51.255.132.92 27015 => 78.46.171.114 27015 Sun Dec 6 20:30:02 2015 UDP 51.255.132.92 27015 => 78.46.190.143 27015 Sun Dec 6 20:31:33 2015 UDP 51.255.132.92 27015 => 78.46.232.216 27015 Sun Dec 6 20:30:22 2015 UDP 51.255.132.92 27015 => 78.47.71.48 27015 Sun Dec 6 20:23:03 2015 UDP 51.255.132.92 27015 => 78.47.173.81 27015 Sun Dec 6 20:27:34 2015 UDP 51.255.132.92 27015 => 78.47.220.78 27015 Sun Dec 6 20:18:26 2015 UDP 51.255.132.92 27015 => 88.198.42.92 27015 Sun Dec 6 20:19:09 2015 UDP 51.255.132.92 27015 => 88.198.42.244 27015 Sun Dec 6 20:26:27 2015 UDP 51.255.132.92 27015 => 88.198.76.104 27015 Sun Dec 6 20:37:42 2015 UDP 51.255.132.92 27015 => 88.198.88.148 27015 Sun Dec 6 20:34:12 2015 UDP 51.255.132.92 27015 => 88.198.104.12 27015 Sun Dec 6 20:18:15 2015 UDP 51.255.132.92 27015 => 88.198.110.107 27015 Sun Dec 6 20:36:22 2015 UDP 51.255.132.92 27015 => 88.198.152.9 27015 Sun Dec 6 20:28:18 2015 UDP 51.255.132.92 27015 => 88.198.153.66 27015 Sun Dec 6 20:16:26 2015 UDP 51.255.132.92 27015 => 88.198.165.89 27015 Sun Dec 6 20:30:42 2015 UDP 51.255.132.92 27015 => 88.198.243.230 27015 Sun Dec 6 20:21:47 2015 UDP 51.255.132.92 27015 => 136.243.162.20 27015 Sun Dec 6 20:28:30 2015 UDP 51.255.132.92 27015 => 136.243.162.199 27015 Sun Dec 6 20:27:55 2015 UDP 51.255.132.92 27015 => 136.243.164.204 27015 Sun Dec 6 20:35:55 2015 UDP 51.255.132.92 27015 => 136.243.166.125 27015 Sun Dec 6 20:26:13 2015 UDP 51.255.132.92 27015 => 136.243.166.141 27015 Sun Dec 6 20:25:06 2015 UDP 51.255.132.92 27015 => 136.243.166.244 27015 Sun Dec 6 20:34:07 2015 UDP 51.255.132.92 27015 => 136.243.167.133 27015 Sun Dec 6 20:24:24 2015 UDP 51.255.132.92 27015 => 136.243.176.17 27015 Sun Dec 6 20:29:09 2015 UDP 51.255.132.92 27015 => 136.243.177.39 27015 Sun Dec 6 20:28:08 2015 UDP 51.255.132.92 27015 => 136.243.177.56 27015 Sun Dec 6 20:30:39 2015 UDP 51.255.132.92 27015 => 136.243.177.151 27015 Sun Dec 6 20:32:50 2015 UDP 51.255.132.92 27015 => 136.243.177.224 27015 Sun Dec 6 20:17:31 2015 UDP 51.255.132.92 27015 => 136.243.178.22 27015 Sun Dec 6 20:37:42 2015 UDP 51.255.132.92 27015 => 136.243.178.80 27015 Sun Dec 6 20:36:04 2015 UDP 51.255.132.92 27015 => 136.243.178.109 27015 Sun Dec 6 20:31:25 2015 UDP 51.255.132.92 27015 => 136.243.179.22 27015 Sun Dec 6 20:40:04 2015 UDP 51.255.132.92 27015 => 136.243.179.96 27015 Sun Dec 6 20:34:59 2015 UDP 51.255.132.92 27015 => 136.243.179.222 27015 Sun Dec 6 20:39:43 2015 UDP 51.255.132.92 27015 => 138.201.0.219 27015 Sun Dec 6 20:24:14 2015 UDP 51.255.132.92 27015 => 138.201.3.206 27015 Sun Dec 6 20:32:26 2015 UDP 51.255.132.92 27015 => 138.201.4.8 27015 Sun Dec 6 20:31:58 2015 UDP 51.255.132.92 27015 => 138.201.4.21 27015 Sun Dec 6 20:24:02 2015 UDP 51.255.132.92 27015 => 138.201.4.247 27015 Sun Dec 6 20:19:35 2015 UDP 51.255.132.92 27015 => 138.201.5.170 27015 Sun Dec 6 20:20:38 2015 UDP 51.255.132.92 27015 => 138.201.6.77 27015 Sun Dec 6 20:28:56 2015 UDP 51.255.132.92 27015 => 138.201.7.92 27015 Sun Dec 6 20:22:48 2015 UDP 51.255.132.92 27015 => 138.201.7.157 27015 Sun Dec 6 20:30:41 2015 UDP 51.255.132.92 27015 => 138.201.8.99 27015 Sun Dec 6 20:37:32 2015 UDP 51.255.132.92 27015 => 138.201.9.61 27015 Sun Dec 6 20:32:33 2015 UDP 51.255.132.92 27015 => 138.201.9.78 27015 Sun Dec 6 20:29:04 2015 UDP 51.255.132.92 27015 => 138.201.9.150 27015 Sun Dec 6 20:25:18 2015 UDP 51.255.132.92 27015 => 138.201.9.157 27015 Sun Dec 6 20:34:54 2015 UDP 51.255.132.92 27015 => 138.201.10.70 27015 Sun Dec 6 20:20:24 2015 UDP 51.255.132.92 27015 => 138.201.12.33 27015 Sun Dec 6 20:34:37 2015 UDP 51.255.132.92 27015 => 138.201.12.176 27015 Sun Dec 6 20:19:06 2015 UDP 51.255.132.92 27015 => 138.201.12.254 27015 Sun Dec 6 20:30:41 2015 UDP 51.255.132.92 27015 => 138.201.16.164 27015 Sun Dec 6 20:18:36 2015 UDP 51.255.132.92 27015 => 138.201.17.86 27015 Sun Dec 6 20:33:46 2015 UDP 51.255.132.92 27015 => 138.201.17.147 27015 Sun Dec 6 20:27:15 2015 UDP 51.255.132.92 27015 => 138.201.19.38 27015 Sun Dec 6 20:25:55 2015 UDP 51.255.132.92 27015 => 138.201.19.175 27015 Sun Dec 6 20:30:12 2015 UDP 51.255.132.92 27015 => 138.201.19.233 27015 Sun Dec 6 20:37:27 2015 UDP 51.255.132.92 27015 => 138.201.20.48 27015 Sun Dec 6 20:19:20 2015 UDP 51.255.132.92 27015 => 138.201.20.85 27015 Sun Dec 6 20:27:19 2015 UDP 51.255.132.92 27015 => 138.201.20.152 27015 Sun Dec 6 20:30:42 2015 UDP 51.255.132.92 27015 => 138.201.21.34 27015 Sun Dec 6 20:25:45 2015 UDP 51.255.132.92 27015 => 138.201.21.82 27015 Sun Dec 6 20:39:05 2015 UDP 51.255.132.92 27015 => 138.201.21.153 27015 Sun Dec 6 20:25:39 2015 UDP 51.255.132.92 27015 => 138.201.21.230 27015 Sun Dec 6 20:16:14 2015 UDP 51.255.132.92 27015 => 138.201.22.61 27015 Sun Dec 6 20:32:17 2015 UDP 51.255.132.92 27015 => 138.201.22.121 27015 Sun Dec 6 20:23:17 2015 UDP 51.255.132.92 27015 => 138.201.22.142 27015 Sun Dec 6 20:21:13 2015 UDP 51.255.132.92 27015 => 138.201.23.35 27015 Sun Dec 6 20:32:09 2015 UDP 51.255.132.92 27015 => 138.201.23.129 27015 Sun Dec 6 20:23:31 2015 UDP 51.255.132.92 27015 => 138.201.24.168 27015 Sun Dec 6 20:29:41 2015 UDP 51.255.132.92 27015 => 138.201.24.175 27015 Sun Dec 6 20:23:45 2015 UDP 51.255.132.92 27015 => 138.201.26.242 27015 Sun Dec 6 20:19:20 2015 UDP 51.255.132.92 27015 => 138.201.27.28 27015 Sun Dec 6 20:29:27 2015 UDP 51.255.132.92 27015 => 138.201.27.56 27015 Sun Dec 6 20:33:59 2015 UDP 51.255.132.92 27015 => 138.201.27.146 27015 Sun Dec 6 20:27:56 2015 UDP 51.255.132.92 27015 => 138.201.27.171 27015 Sun Dec 6 20:25:18 2015 UDP 51.255.132.92 27015 => 138.201.28.62 27015 Sun Dec 6 20:16:52 2015 UDP 51.255.132.92 27015 => 138.201.29.39 27015 Sun Dec 6 20:36:19 2015 UDP 51.255.132.92 27015 => 138.201.29.66 27015 Sun Dec 6 20:25:39 2015 UDP 51.255.132.92 27015 => 138.201.29.123 27015 Sun Dec 6 20:18:58 2015 UDP 51.255.132.92 27015 => 138.201.29.160 27015 Sun Dec 6 20:38:26 2015 UDP 51.255.132.92 27015 => 138.201.29.171 27015 Sun Dec 6 20:24:38 2015 UDP 51.255.132.92 27015 => 138.201.31.89 27015 Sun Dec 6 20:25:38 2015 UDP 51.255.132.92 27015 => 138.201.31.92 27015 Sun Dec 6 20:40:25 2015 UDP 51.255.132.92 27015 => 138.201.34.15 27015 Sun Dec 6 20:21:35 2015 UDP 51.255.132.92 27015 => 138.201.34.90 27015 Sun Dec 6 20:39:53 2015 UDP 51.255.132.92 27015 => 138.201.34.98 27015 Sun Dec 6 20:19:22 2015 UDP 51.255.132.92 27015 => 138.201.35.51 27015 Sun Dec 6 20:32:06 2015 UDP 51.255.132.92 27015 => 138.201.37.220 27015 Sun Dec 6 20:24:17 2015 UDP 51.255.132.92 27015 => 138.201.38.53 27015 Sun Dec 6 20:40:25 2015 UDP 51.255.132.92 27015 => 138.201.38.165 27015 Sun Dec 6 20:33:06 2015 UDP 51.255.132.92 27015 => 138.201.39.57 27015 Sun Dec 6 20:16:44 2015 UDP 51.255.132.92 27015 => 138.201.39.195 27015 Sun Dec 6 20:35:53 2015 UDP 51.255.132.92 27015 => 138.201.39.246 27015 Sun Dec 6 20:23:31 2015 UDP 51.255.132.92 27015 => 138.201.40.158 27015 Sun Dec 6 20:22:30 2015 UDP 51.255.132.92 27015 => 138.201.40.253 27015 Sun Dec 6 20:20:17 2015 UDP 51.255.132.92 27015 => 138.201.41.54 27015 Sun Dec 6 20:35:57 2015 UDP 51.255.132.92 27015 => 138.201.41.57 27015 Sun Dec 6 20:22:35 2015 UDP 51.255.132.92 27015 => 138.201.41.109 27015 Sun Dec 6 20:25:03 2015 UDP 51.255.132.92 27015 => 138.201.41.133 27015 Sun Dec 6 20:20:38 2015 UDP 51.255.132.92 27015 => 138.201.42.48 27015 Sun Dec 6 20:26:19 2015 UDP 51.255.132.92 27015 => 138.201.43.135 27015 Sun Dec 6 20:26:19 2015 UDP 51.255.132.92 27015 => 138.201.43.145 27015 Sun Dec 6 20:25:07 2015 UDP 51.255.132.92 27015 => 138.201.44.144 27015 Sun Dec 6 20:21:03 2015 UDP 51.255.132.92 27015 => 138.201.45.36 27015 Sun Dec 6 20:18:37 2015 UDP 51.255.132.92 27015 => 138.201.45.148 27015 Sun Dec 6 20:35:46 2015 UDP 51.255.132.92 27015 => 138.201.45.167 27015 Sun Dec 6 20:28:33 2015 UDP 51.255.132.92 27015 => 138.201.45.186 27015 Sun Dec 6 20:34:53 2015 UDP 51.255.132.92 27015 => 138.201.46.104 27015 Sun Dec 6 20:38:01 2015 UDP 51.255.132.92 27015 => 138.201.46.166 27015 Sun Dec 6 20:26:14 2015 UDP 51.255.132.92 27015 => 138.201.47.42 27015 Sun Dec 6 20:22:24 2015 UDP 51.255.132.92 27015 => 138.201.48.205 27015 Sun Dec 6 20:17:15 2015 UDP 51.255.132.92 27015 => 138.201.48.246 27015 Sun Dec 6 20:33:54 2015 UDP 51.255.132.92 27015 => 138.201.49.105 27015 Sun Dec 6 20:18:27 2015 UDP 51.255.132.92 27015 => 138.201.49.118 27015 Sun Dec 6 20:33:24 2015 UDP 51.255.132.92 27015 => 138.201.49.134 27015 Sun Dec 6 20:21:07 2015 UDP 51.255.132.92 27015 => 138.201.49.226 27015 Sun Dec 6 20:40:26 2015 UDP 51.255.132.92 27015 => 138.201.50.180 27015 Sun Dec 6 20:23:45 2015 UDP 51.255.132.92 27015 => 138.201.50.226 27015 Sun Dec 6 20:27:15 2015 UDP 51.255.132.92 27015 => 138.201.52.165 27015 Sun Dec 6 20:23:37 2015 UDP 51.255.132.92 27015 => 138.201.52.175 27015 Sun Dec 6 20:36:53 2015 UDP 51.255.132.92 27015 => 138.201.52.187 27015 Sun Dec 6 20:31:37 2015 UDP 51.255.132.92 27015 => 138.201.53.111 27015 Sun Dec 6 20:37:56 2015 UDP 51.255.132.92 27015 => 138.201.54.63 27015 Sun Dec 6 20:19:50 2015 UDP 51.255.132.92 27015 => 138.201.55.145 27015 Sun Dec 6 20:26:37 2015 UDP 51.255.132.92 27015 => 138.201.56.114 27015 Sun Dec 6 20:20:35 2015 UDP 51.255.132.92 27015 => 138.201.56.121 27015 Sun Dec 6 20:36:06 2015 UDP 51.255.132.92 27015 => 138.201.57.13 27015 Sun Dec 6 20:33:50 2015 UDP 51.255.132.92 27015 => 138.201.57.52 27015 Sun Dec 6 20:29:21 2015 UDP 51.255.132.92 27015 => 138.201.58.35 27015 Sun Dec 6 20:36:47 2015 UDP 51.255.132.92 27015 => 138.201.58.110 27015 Sun Dec 6 20:38:47 2015 UDP 51.255.132.92 27015 => 138.201.59.102 27015 Sun Dec 6 20:26:52 2015 UDP 51.255.132.92 27015 => 138.201.59.251 27015 Sun Dec 6 20:22:21 2015 UDP 51.255.132.92 27015 => 138.201.61.39 27015 Sun Dec 6 20:25:11 2015 UDP 51.255.132.92 27015 => 138.201.61.172 27015 Sun Dec 6 20:28:34 2015 UDP 51.255.132.92 27015 => 138.201.62.163 27015 Sun Dec 6 20:21:24 2015 UDP 51.255.132.92 27015 => 138.201.63.62 27015 Sun Dec 6 20:34:55 2015 UDP 51.255.132.92 27015 => 138.201.63.131 27015 Sun Dec 6 20:29:27 2015 UDP 51.255.132.92 27015 => 138.201.63.238 27015 Sun Dec 6 20:37:25 2015 UDP 51.255.132.92 27015 => 138.201.64.151 27015 Sun Dec 6 20:16:28 2015 UDP 51.255.132.92 27015 => 138.201.64.169 27015 Sun Dec 6 20:20:00 2015 UDP 51.255.132.92 27015 => 138.201.64.190 27015 Sun Dec 6 20:20:35 2015 UDP 51.255.132.92 27015 => 138.201.66.34 27015 Sun Dec 6 20:39:45 2015 UDP 51.255.132.92 27015 => 138.201.66.103 27015 Sun Dec 6 20:21:34 2015 UDP 51.255.132.92 27015 => 138.201.66.158 27015 Sun Dec 6 20:21:02 2015 UDP 51.255.132.92 27015 => 138.201.68.87 27015 Sun Dec 6 20:35:12 2015 UDP 51.255.132.92 27015 => 138.201.68.178 27015 Sun Dec 6 20:27:29 2015 UDP 51.255.132.92 27015 => 138.201.68.251 27015 Sun Dec 6 20:25:48 2015 UDP 51.255.132.92 27015 => 138.201.68.252 27015 Sun Dec 6 20:21:06 2015 UDP 51.255.132.92 27015 => 138.201.69.7 27015 Sun Dec 6 20:28:49 2015 UDP 51.255.132.92 27015 => 138.201.69.25 27015 Sun Dec 6 20:30:34 2015 UDP 51.255.132.92 27015 => 138.201.69.165 27015 Sun Dec 6 20:29:43 2015 UDP 51.255.132.92 27015 => 138.201.69.227 27015 Sun Dec 6 20:21:46 2015 UDP 51.255.132.92 27015 => 138.201.71.43 27015 Sun Dec 6 20:39:46 2015 UDP 51.255.132.92 27015 => 138.201.72.153 27015 Sun Dec 6 20:33:52 2015 UDP 51.255.132.92 27015 => 138.201.72.160 27015 Sun Dec 6 20:36:46 2015 UDP 51.255.132.92 27015 => 138.201.73.85 27015 Sun Dec 6 20:28:19 2015 UDP 51.255.132.92 27015 => 138.201.73.180 27015 Sun Dec 6 20:26:55 2015 UDP 51.255.132.92 27015 => 138.201.73.192 27015 Sun Dec 6 20:31:23 2015 UDP 51.255.132.92 27015 => 138.201.74.19 27015 Sun Dec 6 20:29:12 2015 UDP 51.255.132.92 27015 => 138.201.75.217 27015 Sun Dec 6 20:28:45 2015 UDP 51.255.132.92 27015 => 138.201.76.86 27015 Sun Dec 6 20:29:50 2015 UDP 51.255.132.92 27015 => 138.201.77.90 27015 Sun Dec 6 20:17:59 2015 UDP 51.255.132.92 27015 => 138.201.79.39 27015 Sun Dec 6 20:37:47 2015 UDP 51.255.132.92 27015 => 138.201.79.196 27015 Sun Dec 6 20:24:52 2015 UDP 51.255.132.92 27015 => 138.201.81.2 27015 Sun Dec 6 20:37:43 2015 UDP 51.255.132.92 27015 => 138.201.81.54 27015 Sun Dec 6 20:27:20 2015 UDP 51.255.132.92 27015 => 138.201.81.239 27015 Sun Dec 6 20:39:16 2015 UDP 51.255.132.92 27015 => 138.201.82.20 27015 Sun Dec 6 20:30:24 2015 UDP 51.255.132.92 27015 => 138.201.83.170 27015 Sun Dec 6 20:28:58 2015 UDP 51.255.132.92 27015 => 138.201.83.232 27015 Sun Dec 6 20:34:00 2015 UDP 51.255.132.92 27015 => 138.201.84.171 27015 Sun Dec 6 20:30:38 2015 UDP 51.255.132.92 27015 => 138.201.86.248 27015 Sun Dec 6 20:34:45 2015 UDP 51.255.132.92 27015 => 138.201.87.14 27015 Sun Dec 6 20:26:44 2015 UDP 51.255.132.92 27015 => 138.201.88.52 27015 Sun Dec 6 20:39:47 2015 UDP 51.255.132.92 27015 => 138.201.88.173 27015 Sun Dec 6 20:31:31 2015 UDP 51.255.132.92 27015 => 138.201.90.67 27015 Sun Dec 6 20:37:17 2015 UDP 51.255.132.92 27015 => 138.201.90.137 27015 Sun Dec 6 20:26:14 2015 UDP 51.255.132.92 27015 => 138.201.92.38 27015 Sun Dec 6 20:25:54 2015 UDP 51.255.132.92 27015 => 138.201.92.83 27015 Sun Dec 6 20:36:27 2015 UDP 51.255.132.92 27015 => 138.201.92.106 27015 Sun Dec 6 20:30:37 2015 UDP 51.255.132.92 27015 => 138.201.92.243 27015 Sun Dec 6 20:33:19 2015 UDP 51.255.132.92 27015 => 138.201.93.64 27015 Sun Dec 6 20:21:40 2015 UDP 51.255.132.92 27015 => 138.201.93.95 27015 Sun Dec 6 20:28:38 2015 UDP 51.255.132.92 27015 => 138.201.94.89 27015 Sun Dec 6 20:33:28 2015 UDP 51.255.132.92 27015 => 138.201.94.180 27015 Sun Dec 6 20:33:31 2015 UDP 51.255.132.92 27015 => 138.201.94.244 27015 Sun Dec 6 20:28:45 2015 UDP 51.255.132.92 27015 => 138.201.95.5 27015 Sun Dec 6 20:28:20 2015 UDP 51.255.132.92 27015 => 138.201.96.0 27015 Sun Dec 6 20:27:28 2015 UDP 51.255.132.92 27015 => 138.201.96.110 27015 Sun Dec 6 20:34:55 2015 UDP 51.255.132.92 27015 => 138.201.97.5 27015 Sun Dec 6 20:39:11 2015 UDP 51.255.132.92 27015 => 138.201.97.40 27015 Sun Dec 6 20:36:01 2015 UDP 51.255.132.92 27015 => 138.201.98.32 27015 Sun Dec 6 20:25:42 2015 UDP 51.255.132.92 27015 => 138.201.98.228 27015 Sun Dec 6 20:27:32 2015 UDP 51.255.132.92 27015 => 138.201.99.77 27015 Sun Dec 6 20:18:47 2015 UDP 51.255.132.92 27015 => 138.201.99.108 27015 Sun Dec 6 20:28:10 2015 UDP 51.255.132.92 27015 => 138.201.99.132 27015 Sun Dec 6 20:40:04 2015 UDP 51.255.132.92 27015 => 138.201.99.154 27015 Sun Dec 6 20:34:38 2015 UDP 51.255.132.92 27015 => 138.201.100.85 27015 Sun Dec 6 20:37:10 2015 UDP 51.255.132.92 27015 => 138.201.100.160 27015 Sun Dec 6 20:30:17 2015 UDP 51.255.132.92 27015 => 138.201.101.171 27015 Sun Dec 6 20:20:40 2015 UDP 51.255.132.92 27015 => 138.201.101.230 27015 Sun Dec 6 20:18:03 2015 UDP 51.255.132.92 27015 => 138.201.102.84 27015 Sun Dec 6 20:24:50 2015 UDP 51.255.132.92 27015 => 138.201.102.165 27015 Sun Dec 6 20:17:51 2015 UDP 51.255.132.92 27015 => 138.201.103.20 27015 Sun Dec 6 20:18:04 2015 UDP 51.255.132.92 27015 => 138.201.103.37 27015 Sun Dec 6 20:30:42 2015 UDP 51.255.132.92 27015 => 138.201.103.167 27015 Sun Dec 6 20:39:45 2015 UDP 51.255.132.92 27015 => 138.201.104.67 27015 Sun Dec 6 20:35:39 2015 UDP 51.255.132.92 27015 => 138.201.104.130 27015 Sun Dec 6 20:19:08 2015 UDP 51.255.132.92 27015 => 138.201.105.73 27015 Sun Dec 6 20:34:30 2015 UDP 51.255.132.92 27015 => 138.201.105.178 27015 Sun Dec 6 20:36:32 2015 UDP 51.255.132.92 27015 => 138.201.106.22 27015 Sun Dec 6 20:26:38 2015 UDP 51.255.132.92 27015 => 138.201.106.104 27015 Sun Dec 6 20:22:32 2015 UDP 51.255.132.92 27015 => 138.201.106.245 27015 Sun Dec 6 20:31:39 2015 UDP 51.255.132.92 27015 => 138.201.107.152 27015 Sun Dec 6 20:38:14 2015 UDP 51.255.132.92 27015 => 138.201.108.38 27015 Sun Dec 6 20:30:35 2015 UDP 51.255.132.92 27015 => 138.201.110.1 27015 Sun Dec 6 20:39:20 2015 UDP 51.255.132.92 27015 => 138.201.110.255 27015 Sun Dec 6 20:38:57 2015 UDP 51.255.132.92 27015 => 138.201.111.159 27015 Sun Dec 6 20:23:05 2015 UDP 51.255.132.92 27015 => 138.201.113.125 27015 Sun Dec 6 20:19:59 2015 UDP 51.255.132.92 27015 => 138.201.115.75 27015 Sun Dec 6 20:35:49 2015 UDP 51.255.132.92 27015 => 138.201.116.5 27015 Sun Dec 6 20:30:14 2015 UDP 51.255.132.92 27015 => 138.201.116.45 27015 Sun Dec 6 20:24:52 2015 UDP 51.255.132.92 27015 => 138.201.117.115 27015 Sun Dec 6 20:32:41 2015 UDP 51.255.132.92 27015 => 138.201.117.135 27015 Sun Dec 6 20:18:02 2015 UDP 51.255.132.92 27015 => 138.201.117.165 27015 Sun Dec 6 20:24:33 2015 UDP 51.255.132.92 27015 => 138.201.117.207 27015 Sun Dec 6 20:33:44 2015 UDP 51.255.132.92 27015 => 138.201.118.122 27015 Sun Dec 6 20:32:23 2015 UDP 51.255.132.92 27015 => 138.201.118.187 27015 Sun Dec 6 20:30:42 2015 UDP 51.255.132.92 27015 => 138.201.120.40 27015 Sun Dec 6 20:16:15 2015 UDP 51.255.132.92 27015 => 138.201.120.66 27015 Sun Dec 6 20:19:06 2015 UDP 51.255.132.92 27015 => 138.201.120.188 27015 Sun Dec 6 20:25:19 2015 UDP 51.255.132.92 27015 => 138.201.121.47 27015 Sun Dec 6 20:40:11 2015 UDP 51.255.132.92 27015 => 138.201.121.70 27015 Sun Dec 6 20:35:58 2015 UDP 51.255.132.92 27015 => 138.201.122.107 27015 Sun Dec 6 20:30:37 2015 UDP 51.255.132.92 27015 => 138.201.122.196 27015 Sun Dec 6 20:38:24 2015 UDP 51.255.132.92 27015 => 138.201.123.94 27015 Sun Dec 6 20:34:11 2015 UDP 51.255.132.92 27015 => 138.201.123.181 27015 Sun Dec 6 20:34:38 2015 UDP 51.255.132.92 27015 => 138.201.124.4 27015 Sun Dec 6 20:30:40 2015 UDP 51.255.132.92 27015 => 138.201.124.79 27015 Sun Dec 6 20:26:21 2015 UDP 51.255.132.92 27015 => 138.201.125.46 27015 Sun Dec 6 20:28:41 2015 UDP 51.255.132.92 27015 => 138.201.125.52 27015 Sun Dec 6 20:20:05 2015 UDP 51.255.132.92 27015 => 138.201.127.59 27015 Sun Dec 6 20:29:32 2015 UDP 51.255.132.92 27015 => 138.201.127.69 27015 Sun Dec 6 20:17:36 2015 UDP 51.255.132.92 27015 => 138.201.129.84 27015 Sun Dec 6 20:18:58 2015 UDP 51.255.132.92 27015 => 138.201.130.25 27015 Sun Dec 6 20:29:20 2015 UDP 51.255.132.92 27015 => 138.201.130.80 27015 Sun Dec 6 20:16:39 2015 UDP 51.255.132.92 27015 => 138.201.130.246 27015 Sun Dec 6 20:27:25 2015 UDP 51.255.132.92 27015 => 138.201.131.182 27015 Sun Dec 6 20:28:32 2015 UDP 51.255.132.92 27015 => 138.201.132.68 27015 Sun Dec 6 20:28:32 2015 UDP 51.255.132.92 27015 => 138.201.133.65 27015 Sun Dec 6 20:22:28 2015 UDP 51.255.132.92 27015 => 138.201.134.95 27015 Sun Dec 6 20:34:35 2015 UDP 51.255.132.92 27015 => 138.201.134.134 27015 Sun Dec 6 20:30:52 2015 UDP 51.255.132.92 27015 => 138.201.135.168 27015 Sun Dec 6 20:35:15 2015 UDP 51.255.132.92 27015 => 138.201.136.54 27015 Sun Dec 6 20:27:11 2015 UDP 51.255.132.92 27015 => 138.201.136.146 27015 Sun Dec 6 20:28:25 2015 UDP 51.255.132.92 27015 => 138.201.137.5 27015 Sun Dec 6 20:25:58 2015 UDP 51.255.132.92 27015 => 138.201.137.145 27015 Sun Dec 6 20:38:51 2015 UDP 51.255.132.92 27015 => 138.201.138.51 27015 Sun Dec 6 20:30:43 2015 UDP 51.255.132.92 27015 => 138.201.138.64 27015 Sun Dec 6 20:40:27 2015 UDP 51.255.132.92 27015 => 138.201.138.188 27015 Sun Dec 6 20:39:48 2015 UDP 51.255.132.92 27015 => 138.201.139.13 27015 Sun Dec 6 20:24:02 2015 UDP 51.255.132.92 27015 => 138.201.139.73 27015 Sun Dec 6 20:26:30 2015 UDP 51.255.132.92 27015 => 138.201.139.179 27015 Sun Dec 6 20:36:43 2015 UDP 51.255.132.92 27015 => 138.201.140.89 27015 Sun Dec 6 20:24:54 2015 UDP 51.255.132.92 27015 => 138.201.140.143 27015 Sun Dec 6 20:18:50 2015 UDP 51.255.132.92 27015 => 138.201.141.12 27015 Sun Dec 6 20:32:20 2015 UDP 51.255.132.92 27015 => 138.201.142.43 27015 Sun Dec 6 20:31:41 2015 UDP 51.255.132.92 27015 => 138.201.142.141 27015 Sun Dec 6 20:24:54 2015 UDP 51.255.132.92 27015 => 138.201.143.90 27015 Sun Dec 6 20:30:16 2015 UDP 51.255.132.92 27015 => 138.201.143.108 27015 Sun Dec 6 20:38:25 2015 UDP 51.255.132.92 27015 => 138.201.143.161 27015 Sun Dec 6 20:35:09 2015 UDP 51.255.132.92 27015 => 138.201.144.194 27015 Sun Dec 6 20:21:14 2015 UDP 51.255.132.92 27015 => 138.201.144.218 27015 Sun Dec 6 20:37:32 2015 UDP 51.255.132.92 27015 => 138.201.145.199 27015 Sun Dec 6 20:39:27 2015 UDP 51.255.132.92 27015 => 138.201.145.253 27015 Sun Dec 6 20:31:47 2015 UDP 51.255.132.92 27015 => 138.201.147.211 27015 Sun Dec 6 20:28:11 2015 UDP 51.255.132.92 27015 => 138.201.148.79 27015 Sun Dec 6 20:22:51 2015 UDP 51.255.132.92 27015 => 138.201.149.12 27015 Sun Dec 6 20:23:32 2015 UDP 51.255.132.92 27015 => 138.201.149.226 27015 Sun Dec 6 20:38:59 2015 UDP 51.255.132.92 27015 => 138.201.149.232 27015 Sun Dec 6 20:20:16 2015 UDP 51.255.132.92 27015 => 138.201.150.97 27015 Sun Dec 6 20:17:14 2015 UDP 51.255.132.92 27015 => 138.201.150.188 27015 Sun Dec 6 20:18:20 2015 UDP 51.255.132.92 27015 => 138.201.150.195 27015 Sun Dec 6 20:17:26 2015 UDP 51.255.132.92 27015 => 138.201.151.67 27015 Sun Dec 6 20:29:57 2015 UDP 51.255.132.92 27015 => 138.201.151.229 27015 Sun Dec 6 20:37:28 2015 UDP 51.255.132.92 27015 => 138.201.152.138 27015 Sun Dec 6 20:30:58 2015 UDP 51.255.132.92 27015 => 138.201.153.187 27015 Sun Dec 6 20:31:29 2015 UDP 51.255.132.92 27015 => 138.201.153.208 27015 Sun Dec 6 20:22:39 2015 UDP 51.255.132.92 27015 => 138.201.153.223 27015 Sun Dec 6 20:19:45 2015 UDP 51.255.132.92 27015 => 138.201.154.233 27015 Sun Dec 6 20:35:08 2015 UDP 51.255.132.92 27015 => 138.201.156.70 27015 Sun Dec 6 20:34:21 2015 UDP 51.255.132.92 27015 => 138.201.156.134 27015 Sun Dec 6 20:35:14 2015 UDP 51.255.132.92 27015 => 138.201.157.89 27015 Sun Dec 6 20:27:08 2015 UDP 51.255.132.92 27015 => 138.201.157.250 27015 Sun Dec 6 20:36:29 2015 UDP 51.255.132.92 27015 => 138.201.158.130 27015 Sun Dec 6 20:25:19 2015 UDP 51.255.132.92 27015 => 138.201.160.184 27015 Sun Dec 6 20:29:54 2015 UDP 51.255.132.92 27015 => 138.201.161.22 27015 Sun Dec 6 20:39:49 2015 UDP 51.255.132.92 27015 => 138.201.162.184 27015 Sun Dec 6 20:28:39 2015 UDP 51.255.132.92 27015 => 138.201.162.194 27015 Sun Dec 6 20:27:09 2015 UDP 51.255.132.92 27015 => 138.201.163.0 27015 Sun Dec 6 20:19:13 2015 UDP 51.255.132.92 27015 => 138.201.163.91 27015 Sun Dec 6 20:19:04 2015 UDP 51.255.132.92 27015 => 138.201.164.59 27015 Sun Dec 6 20:16:06 2015 UDP 51.255.132.92 27015 => 138.201.165.16 27015 Sun Dec 6 20:20:13 2015 UDP 51.255.132.92 27015 => 138.201.165.131 27015 Sun Dec 6 20:25:06 2015 UDP 51.255.132.92 27015 => 138.201.165.174 27015 Sun Dec 6 20:39:30 2015 UDP 51.255.132.92 27015 => 138.201.165.183 27015 Sun Dec 6 20:19:36 2015 UDP 51.255.132.92 27015 => 138.201.166.163 27015 Sun Dec 6 20:40:16 2015 UDP 51.255.132.92 27015 => 138.201.166.225 27015 Sun Dec 6 20:35:10 2015 UDP 51.255.132.92 27015 => 138.201.167.41 27015 Sun Dec 6 20:18:22 2015 UDP 51.255.132.92 27015 => 138.201.167.212 27015 Sun Dec 6 20:30:21 2015 UDP 51.255.132.92 27015 => 138.201.169.162 27015 Sun Dec 6 20:30:33 2015 UDP 51.255.132.92 27015 => 138.201.170.16 27015 Sun Dec 6 20:39:38 2015 UDP 51.255.132.92 27015 => 138.201.170.71 27015 Sun Dec 6 20:31:18 2015 UDP 51.255.132.92 27015 => 138.201.171.8 27015 Sun Dec 6 20:20:54 2015 UDP 51.255.132.92 27015 => 138.201.171.242 27015 Sun Dec 6 20:24:24 2015 UDP 51.255.132.92 27015 => 138.201.172.45 27015 Sun Dec 6 20:26:29 2015 UDP 51.255.132.92 27015 => 138.201.173.37 27015 Sun Dec 6 20:40:13 2015 UDP 51.255.132.92 27015 => 138.201.173.48 27015 Sun Dec 6 20:35:42 2015 UDP 51.255.132.92 27015 => 138.201.174.90 27015 Sun Dec 6 20:25:34 2015 UDP 51.255.132.92 27015 => 138.201.174.205 27015 Sun Dec 6 20:39:46 2015 UDP 51.255.132.92 27015 => 138.201.175.83 27015 Sun Dec 6 20:19:51 2015 UDP 51.255.132.92 27015 => 138.201.175.199 27015 Sun Dec 6 20:22:41 2015 UDP 51.255.132.92 27015 => 138.201.175.224 27015 Sun Dec 6 20:25:28 2015 UDP 51.255.132.92 27015 => 138.201.176.75 27015 Sun Dec 6 20:24:16 2015 UDP 51.255.132.92 27015 => 138.201.176.99 27015 Sun Dec 6 20:18:28 2015 UDP 51.255.132.92 27015 => 138.201.176.141 27015 Sun Dec 6 20:23:42 2015 UDP 51.255.132.92 27015 => 138.201.176.173 27015 Sun Dec 6 20:31:50 2015 UDP 51.255.132.92 27015 => 138.201.176.227 27015 Sun Dec 6 20:33:01 2015 UDP 51.255.132.92 27015 => 138.201.177.76 27015 Sun Dec 6 20:34:10 2015 UDP 51.255.132.92 27015 => 138.201.177.110 27015 Sun Dec 6 20:18:40 2015 UDP 51.255.132.92 27015 => 138.201.177.116 27015 Sun Dec 6 20:26:05 2015 UDP 51.255.132.92 27015 => 138.201.178.219 27015 Sun Dec 6 20:40:16 2015 UDP 51.255.132.92 27015 => 138.201.180.163 27015 Sun Dec 6 20:24:26 2015 UDP 51.255.132.92 27015 => 138.201.181.35 27015 Sun Dec 6 20:19:24 2015 UDP 51.255.132.92 27015 => 138.201.181.57 27015 Sun Dec 6 20:22:53 2015 UDP 51.255.132.92 27015 => 138.201.182.46 27015 Sun Dec 6 20:30:55 2015 UDP 51.255.132.92 27015 => 138.201.185.42 27015 Sun Dec 6 20:27:07 2015 UDP 51.255.132.92 27015 => 138.201.185.141 27015 Sun Dec 6 20:29:42 2015 UDP 51.255.132.92 27015 => 138.201.186.18 27015 Sun Dec 6 20:39:59 2015 UDP 51.255.132.92 27015 => 138.201.186.186 27015 Sun Dec 6 20:30:00 2015 UDP 51.255.132.92 27015 => 138.201.187.170 27015 Sun Dec 6 20:33:44 2015 UDP 51.255.132.92 27015 => 138.201.187.235 27015 Sun Dec 6 20:38:15 2015 UDP 51.255.132.92 27015 => 138.201.189.104 27015 Sun Dec 6 20:17:42 2015 UDP 51.255.132.92 27015 => 138.201.190.157 27015 Sun Dec 6 20:27:43 2015 UDP 51.255.132.92 27015 => 138.201.192.22 27015 Sun Dec 6 20:31:36 2015 UDP 51.255.132.92 27015 => 138.201.193.216 27015 Sun Dec 6 20:17:30 2015 UDP 51.255.132.92 27015 => 138.201.194.129 27015 Sun Dec 6 20:24:24 2015 UDP 51.255.132.92 27015 => 138.201.196.145 27015 Sun Dec 6 20:35:15 2015 UDP 51.255.132.92 27015 => 138.201.197.98 27015 Sun Dec 6 20:32:49 2015 UDP 51.255.132.92 27015 => 138.201.197.127 27015 Sun Dec 6 20:24:11 2015 UDP 51.255.132.92 27015 => 138.201.198.90 27015 Sun Dec 6 20:24:34 2015 UDP 51.255.132.92 27015 => 138.201.200.135 27015 Sun Dec 6 20:24:55 2015 UDP 51.255.132.92 27015 => 138.201.200.149 27015 Sun Dec 6 20:26:30 2015 UDP 51.255.132.92 27015 => 138.201.201.238 27015 Sun Dec 6 20:34:29 2015 UDP 51.255.132.92 27015 => 138.201.201.246 27015 Sun Dec 6 20:16:48 2015 UDP 51.255.132.92 27015 => 138.201.201.255 27015 Sun Dec 6 20:24:37 2015 UDP 51.255.132.92 27015 => 138.201.202.156 27015 Sun Dec 6 20:28:37 2015 UDP 51.255.132.92 27015 => 138.201.202.210 27015 Sun Dec 6 20:27:25 2015 UDP 51.255.132.92 27015 => 138.201.203.78 27015 Sun Dec 6 20:19:47 2015 UDP 51.255.132.92 27015 => 138.201.204.83 27015 Sun Dec 6 20:18:03 2015 UDP 51.255.132.92 27015 => 138.201.204.168 27015 Sun Dec 6 20:28:54 2015 UDP 51.255.132.92 27015 => 138.201.204.201 27015 Sun Dec 6 20:19:14 2015 UDP 51.255.132.92 27015 => 138.201.205.234 27015 Sun Dec 6 20:19:25 2015 UDP 51.255.132.92 27015 => 138.201.207.65 27015 Sun Dec 6 20:30:35 2015 UDP 51.255.132.92 27015 => 138.201.207.101 27015 Sun Dec 6 20:34:40 2015 UDP 51.255.132.92 27015 => 138.201.208.47 27015 Sun Dec 6 20:18:45 2015 UDP 51.255.132.92 27015 => 138.201.208.253 27015 Sun Dec 6 20:40:04 2015 UDP 51.255.132.92 27015 => 138.201.210.57 27015 Sun Dec 6 20:39:19 2015 UDP 51.255.132.92 27015 => 138.201.210.240 27015 Sun Dec 6 20:16:45 2015 UDP 51.255.132.92 27015 => 138.201.211.130 27015 Sun Dec 6 20:31:24 2015 UDP 51.255.132.92 27015 => 138.201.211.205 27015 Sun Dec 6 20:19:29 2015 UDP 51.255.132.92 27015 => 138.201.212.18 27015 Sun Dec 6 20:30:59 2015 UDP 51.255.132.92 27015 => 138.201.212.88 27015 Sun Dec 6 20:18:43 2015 UDP 51.255.132.92 27015 => 138.201.213.226 27015 Sun Dec 6 20:31:53 2015 UDP 51.255.132.92 27015 => 138.201.214.81 27015 Sun Dec 6 20:31:09 2015 UDP 51.255.132.92 27015 => 138.201.214.104 27015 Sun Dec 6 20:32:03 2015 UDP 51.255.132.92 27015 => 138.201.214.193 27015 Sun Dec 6 20:23:46 2015 UDP 51.255.132.92 27015 => 138.201.214.255 27015 Sun Dec 6 20:24:50 2015 UDP 51.255.132.92 27015 => 138.201.216.91 27015 Sun Dec 6 20:28:46 2015 UDP 51.255.132.92 27015 => 138.201.216.111 27015 Sun Dec 6 20:40:00 2015 UDP 51.255.132.92 27015 => 138.201.217.85 27015 Sun Dec 6 20:37:45 2015 UDP 51.255.132.92 27015 => 138.201.218.59 27015 Sun Dec 6 20:24:45 2015 UDP 51.255.132.92 27015 => 138.201.218.68 27015 Sun Dec 6 20:37:55 2015 UDP 51.255.132.92 27015 => 138.201.218.132 27015 Sun Dec 6 20:16:20 2015 UDP 51.255.132.92 27015 => 138.201.218.158 27015 Sun Dec 6 20:32:20 2015 UDP 51.255.132.92 27015 => 138.201.218.159 27015 Sun Dec 6 20:32:14 2015 UDP 51.255.132.92 27015 => 138.201.218.186 27015 Sun Dec 6 20:37:35 2015 UDP 51.255.132.92 27015 => 138.201.219.75 27015 Sun Dec 6 20:27:35 2015 UDP 51.255.132.92 27015 => 138.201.220.183 27015 Sun Dec 6 20:20:28 2015 UDP 51.255.132.92 27015 => 138.201.221.176 27015 Sun Dec 6 20:16:48 2015 UDP 51.255.132.92 27015 => 138.201.222.124 27015 Sun Dec 6 20:30:19 2015 UDP 51.255.132.92 27015 => 138.201.222.226 27015 Sun Dec 6 20:39:03 2015 UDP 51.255.132.92 27015 => 138.201.223.113 27015 Sun Dec 6 20:19:44 2015 UDP 51.255.132.92 27015 => 138.201.224.46 27015 Sun Dec 6 20:35:44 2015 UDP 51.255.132.92 27015 => 138.201.225.188 27015 Sun Dec 6 20:29:21 2015 UDP 51.255.132.92 27015 => 138.201.225.213 27015 Sun Dec 6 20:32:46 2015 UDP 51.255.132.92 27015 => 138.201.225.248 27015 Sun Dec 6 20:35:29 2015 UDP 51.255.132.92 27015 => 138.201.227.23 27015 Sun Dec 6 20:24:52 2015 UDP 51.255.132.92 27015 => 138.201.227.119 27015 Sun Dec 6 20:23:09 2015 UDP 51.255.132.92 27015 => 138.201.228.13 27015 Sun Dec 6 20:17:21 2015 UDP 51.255.132.92 27015 => 138.201.228.19 27015 Sun Dec 6 20:18:02 2015 UDP 51.255.132.92 27015 => 138.201.228.132 27015 Sun Dec 6 20:16:15 2015 UDP 51.255.132.92 27015 => 138.201.228.135 27015 Sun Dec 6 20:32:28 2015 UDP 51.255.132.92 27015 => 138.201.228.190 27015 Sun Dec 6 20:40:12 2015 UDP 51.255.132.92 27015 => 138.201.228.248 27015 Sun Dec 6 20:26:27 2015 UDP 51.255.132.92 27015 => 138.201.229.71 27015 Sun Dec 6 20:27:32 2015 UDP 51.255.132.92 27015 => 138.201.229.187 27015 Sun Dec 6 20:20:22 2015 UDP 51.255.132.92 27015 => 138.201.230.41 27015 Sun Dec 6 20:30:34 2015 UDP 51.255.132.92 27015 => 138.201.231.133 27015 Sun Dec 6 20:40:19 2015 UDP 51.255.132.92 27015 => 138.201.231.228 27015 Sun Dec 6 20:21:47 2015 UDP 51.255.132.92 27015 => 138.201.232.168 27015 Sun Dec 6 20:34:38 2015 UDP 51.255.132.92 27015 => 138.201.233.212 27015 Sun Dec 6 20:31:10 2015 UDP 51.255.132.92 27015 => 138.201.233.250 27015 Sun Dec 6 20:23:35 2015 UDP 51.255.132.92 27015 => 138.201.234.66 27015 Sun Dec 6 20:34:54 2015 UDP 51.255.132.92 27015 => 138.201.235.32 27015 Sun Dec 6 20:30:20 2015 UDP 51.255.132.92 27015 => 138.201.236.95 27015 Sun Dec 6 20:37:53 2015 UDP 51.255.132.92 27015 => 138.201.236.155 27015 Sun Dec 6 20:28:39 2015 UDP 51.255.132.92 27015 => 138.201.237.62 27015 Sun Dec 6 20:30:12 2015 UDP 51.255.132.92 27015 => 138.201.237.92 27015 Sun Dec 6 20:20:53 2015 UDP 51.255.132.92 27015 => 138.201.237.207 27015 Sun Dec 6 20:21:00 2015 UDP 51.255.132.92 27015 => 138.201.238.75 27015 Sun Dec 6 20:29:05 2015 UDP 51.255.132.92 27015 => 138.201.238.255 27015 Sun Dec 6 20:37:20 2015 UDP 51.255.132.92 27015 => 138.201.239.96 27015 Sun Dec 6 20:27:58 2015 UDP 51.255.132.92 27015 => 138.201.239.196 27015 Sun Dec 6 20:23:47 2015 UDP 51.255.132.92 27015 => 138.201.243.56 27015 Sun Dec 6 20:32:21 2015 UDP 51.255.132.92 27015 => 138.201.243.134 27015 Sun Dec 6 20:37:46 2015 UDP 51.255.132.92 27015 => 138.201.243.220 27015 Sun Dec 6 20:18:39 2015 UDP 51.255.132.92 27015 => 138.201.244.95 27015 Sun Dec 6 20:36:34 2015 UDP 51.255.132.92 27015 => 138.201.245.94 27015 Sun Dec 6 20:16:07 2015 UDP 51.255.132.92 27015 => 138.201.245.105 27015 Sun Dec 6 20:39:58 2015 UDP 51.255.132.92 27015 => 138.201.245.144 27015 Sun Dec 6 20:37:56 2015 UDP 51.255.132.92 27015 => 138.201.246.133 27015 Sun Dec 6 20:18:24 2015 UDP 51.255.132.92 27015 => 138.201.247.16 27015 Sun Dec 6 20:18:34 2015 UDP 51.255.132.92 27015 => 138.201.247.114 27015 Sun Dec 6 20:26:58 2015 UDP 51.255.132.92 27015 => 138.201.247.197 27015 Sun Dec 6 20:16:26 2015 UDP 51.255.132.92 27015 => 138.201.248.29 27015 Sun Dec 6 20:38:30 2015 UDP 51.255.132.92 27015 => 138.201.248.49 27015 Sun Dec 6 20:18:01 2015 UDP 51.255.132.92 27015 => 138.201.248.120 27015 Sun Dec 6 20:39:51 2015 UDP 51.255.132.92 27015 => 138.201.248.237 27015 Sun Dec 6 20:33:20 2015 UDP 51.255.132.92 27015 => 138.201.249.120 27015 Sun Dec 6 20:20:57 2015 UDP 51.255.132.92 27015 => 138.201.249.148 27015 Sun Dec 6 20:16:16 2015 UDP 51.255.132.92 27015 => 138.201.249.230 27015 Sun Dec 6 20:16:47 2015 UDP 51.255.132.92 27015 => 138.201.250.49 27015 Sun Dec 6 20:37:29 2015 UDP 51.255.132.92 27015 => 138.201.251.48 27015 Sun Dec 6 20:17:57 2015 UDP 51.255.132.92 27015 => 138.201.252.110 27015 Sun Dec 6 20:33:19 2015 UDP 51.255.132.92 27015 => 138.201.252.149 27015 Sun Dec 6 20:37:04 2015 UDP 51.255.132.92 27015 => 138.201.252.196 27015 Sun Dec 6 20:27:51 2015 UDP 51.255.132.92 27015 => 138.201.253.32 27015 Sun Dec 6 20:24:59 2015 UDP 51.255.132.92 27015 => 138.201.253.167 27015 Sun Dec 6 20:33:28 2015 UDP 51.255.132.92 27015 => 138.201.253.252 27015 Sun Dec 6 20:19:33 2015 UDP 51.255.132.92 27015 => 138.201.254.4 27015 Sun Dec 6 20:33:24 2015 UDP 51.255.132.92 27015 => 138.201.254.135 27015 Sun Dec 6 20:37:34 2015 UDP 51.255.132.92 27015 => 138.201.254.190 27015 Sun Dec 6 20:16:16 2015 UDP 51.255.132.92 27015 => 138.201.254.235 27015 Sun Dec 6 20:33:30 2015 UDP 51.255.132.92 27015 => 138.201.255.112 27015 Sun Dec 6 20:38:54 2015 UDP 51.255.132.92 27015 => 185.12.64.136 27015 Sun Dec 6 20:29:06 2015 UDP 51.255.132.92 27015 => 185.12.65.132 27015 Sun Dec 6 20:30:46 2015 UDP 51.255.132.92 27015 => 185.12.66.84 27015 Sun Dec 6 20:21:00 2015 UDP 51.255.132.92 27015 => 185.12.66.148 27015 Sun Dec 6 20:17:39 2015 UDP 51.255.132.92 27015 => 185.12.66.199 27015 Sun Dec 6 20:36:31 2015 UDP 51.255.132.92 27015 => 185.12.66.208 27015 Sun Dec 6 20:30:37 2015 UDP 51.255.132.92 27015 => 185.12.66.248 27015 Sun Dec 6 20:39:50 2015 UDP 51.255.132.92 27015 => 185.12.67.67 27015 Sun Dec 6 20:20:29 2015 UDP 51.255.132.92 27015 => 185.12.67.141 27015 Sun Dec 6 20:21:11 2015 UDP 51.255.132.92 27015 => 185.12.67.146 27015 Sun Dec 6 20:29:31 2015 UDP 51.255.132.92 27015 => 185.12.67.173 27015 Sun Dec 6 20:40:27 2015 UDP 51.255.132.92 27015 => 192.168.100.110 27015 Sun Dec 6 20:39:42 2015 UDP 51.255.132.92 27015 => 213.133.96.196 27015 Sun Dec 6 20:33:18 2015 UDP 51.255.132.92 27015 => 213.133.109.112 27015 Sun Dec 6 20:34:25 2015 UDP 51.255.132.92 27015 => 213.133.109.114 27015 Sun Dec 6 20:16:15 2015 UDP 51.255.132.92 27015 => 213.133.109.118 27015 Sun Dec 6 20:33:20 2015 UDP 51.255.132.92 27015 => 213.133.112.60 27015 Sun Dec 6 20:37:41 2015 UDP 51.255.132.92 27015 => 213.133.116.191 27015 Sun Dec 6 20:27:49 2015 UDP 51.255.132.92 27015 => 213.133.117.199 27015 Sun Dec 6 20:33:39 2015 UDP 51.255.132.92 27015 => 213.133.118.101 27015 Sun Dec 6 20:30:35 2015 UDP 51.255.132.92 27015 => 213.133.118.246 27015 Sun Dec 6 20:17:14 2015 UDP 51.255.132.92 27015 => 213.133.121.143 27015 Sun Dec 6 20:24:49 2015 UDP 51.255.132.92 27015 => 213.133.122.161 27015 Sun Dec 6 20:25:27 2015 UDP 51.255.132.92 27015 => 213.133.125.230 27015 Sun Dec 6 20:25:33 2015 UDP 51.255.132.92 27015 => 213.133.126.42 27015 Sun Dec 6 20:19:38 2015 UDP 51.255.132.92 27015 => 213.239.193.244 27015 Sun Dec 6 20:24:37 2015 UDP 51.255.132.92 27015 => 213.239.208.238 27015 Sun Dec 6 20:16:44 2015 UDP 51.255.132.92 27015 => 213.239.227.97 27015 Sun Dec 6 20:38:01 2015 UDP 51.255.132.92 27015 => 213.239.229.176 27015 Sun Dec 6 20:17:40 2015 UDP 51.255.132.92 27015 => 213.239.232.28 27015 Sun Dec 6 20:20:12 2015 UDP 51.255.132.92 27015 => 213.239.232.40 27015 Sun Dec 6 20:39:15 2015 UDP 51.255.132.92 27015 => 213.239.236.134 27015 Sun Dec 6 20:17:20 2015 UDP 51.255.132.92 27015 => 213.239.239.13 27015 Sun Dec 6 20:19:46 2015 UDP 51.255.132.92 27015 => 213.239.239.148 27015 Sun Dec 6 20:22:42 2015 UDP 51.255.132.92 27015 => 213.239.240.220 27015 Sun Dec 6 20:32:34 2015 UDP 51.255.132.92 27015 => 213.239.242.13 27015 Sun Dec 6 20:18:42 2015 UDP 51.255.132.92 27015 => 213.239.244.177 27015 Sun Dec 6 20:18:50 2015 UDP 51.255.132.92 27015 => 213.239.248.34 27015 Sun Dec 6 20:21:20 2015 UDP 51.255.132.92 27015 => 213.239.248.53 27015 Sun Dec 6 20:18:09 2015 UDP 51.255.132.92 27015 => 213.239.251.163 27015
Исходящие атаки, когда Вы кого-то атакуете, — категорически запрещены! В чате об этом речи идти не могли. Мы защищаем от атак, но запрещаем выполнять с нашего оборудование атаки на другие ресурсы. От: Мельник Дмитрий Сергеевич - 2015-12-07 17:54:44 я некого не атаковывал... вообще некого. я держу игровой сервер.... От: Мельник Дмитрий Сергеевич - 2015-12-07 17:55:48 каким образом. я кого то доссил? если меня вчера доссили и пинг поднялся. и нагрузка была.... как такое может быть.... От: Сотрудник ZOMRO - 2015-12-07 17:59:12 По логу четко видно, что с Вашего сервера была направлена атака на множество других CS-серверов. Возможно, что у Вас подключен какой-то "паразитный" плагин, который атакует/сканирует другие сервера или подобрали пароль к Вашему VDS и начали атаку. От: Мельник Дмитрий Сергеевич - 2015-12-07 18:17:52 Так я данной проблемой только сейчас встретился... раньше подобных проблем небыло... я не могу понять. что за бред вообще у меня был установлен игровой сервер который скачал с сайта Хорошего. Доверенный сайт. и установил скрипт в папку init.d Для автовключения. Но так же с ним я работал раньше и вроде не кто не пытался задосить от моего имени.... От: Сотрудник ZOMRO - 2015-12-07 18:21:23 Здравствуйте! Это Вам будет поводом быть более острожным и внимательным. Более того, больше не используйте данную сборку и скрипт, исключите этот сайт.
Можем разблокировать сервер, предварительно полностью переустановив ОС. В случае повторения данной ситуации, когда с Вашего сервера идёт исходящая атака, VDS будет заблокирован без возможности восстановления его работы. От: Мельник Дмитрий Сергеевич - 2015-12-07 18:24:41 я уже незнаю что делать.... Отказатся от ваших услуг. или продолжить... Но боюсь если сейчас такое случилось возможно будет ище 1 раз... вот Этого я и боюсь. От: Сотрудник ZOMRO - 2015-12-07 18:28:04 Решение за Вами. В данной ситуации, всё в Ваших руках. Если будете бдительны, тогда проблем в сотрудничестве не будет. У нас довольно много клиентов, которые размещают игровые сервера, в том числе CS, не встречали подобных случаев, когда с VDS шла атака, а клиент об этом ничего не знает.
Как правило, если выполнят исходящие атаки, то умышлено.
Цитата(ktod @ 8.12.2015, 0:07)
Я как раз описал алгоритм действий который необходимо выполнить, чтобы понять как и кого Вы DDoS-ли и почему. Для этого нужно: 1. Какими пакетами Вы выполняли DDoS. 2. Из пункта 1. -> понять с какого порта шли пакеты. 3. Из пункта 2. -> какое приложение или процесс генерировало эти пакеты. 4. Из пункта 3. -> найти как настроено это приложение и или процесс. 5. Из пункта 4. -> понять как злоумышленнику удалось взломать Ваш VDS.
Без ответов на все указанные выше пункты, Вам никто не сможет описать причину Вашей проблемы.
Все Это я сделать не могу, Вдс заблокирована. и теперь решаю что делать... что бы вернули деньги, или же они очистят ОС и Это будет в последний раз как такое случается ... если будет ище раз. то заблокируют навсегда. без возврата средств. вот и думаю. не Хочется опять иметь такие проблемы
ставьте лимиты на запросы к серверу в iptables тогда, например. Читайте про amplification на этом форуме, для начала. Можно в теме по защите почитать, например.
Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Поблагодарили 0 раз Поблагодарили 0 раз
dimamelnic
8.12.2015, 16:57
Сообщение
Стаж: 11 лет
Сообщений: 1862
Благодарностей: 229
Полезность: 9
Цитата(mazdan @ 8.12.2015, 17:48)
ставьте лимиты на запросы к серверу в iptables тогда, например. Читайте про amplification на этом форуме, для начала. Можно в теме по защите почитать, например.
потому что там самые широкие каналы и цены низкие и пинг приемлимый
go v cs:go
Поблагодарили 0 раз Поблагодарили 0 раз
dimamelnic
8.12.2015, 17:55
Сообщение
Стаж: 11 лет
Сообщений: 1862
Благодарностей: 229
Полезность: 9
Цитата(Profan @ 8.12.2015, 17:54)
Все это очень интересно и увлекательно) НО кто нибудь может мне ответить на вопрос, для чего держать сервер CS в "НЕДЕРЛАНДАХ" ?
В надерландах? как мне написали там защита есть от ддоса.... был так же тариф в украине... там конечно пинг меньше.... но нет защиты. и темболее на сервере был у многих игроков пинг 30-40-50 Это люди с россии. а так все устраивает.
Sun Dec 6 20:21:52 2015 UDP 51.255.132.92 27015 => 78.46.120.168 27015 Sun Dec 6 20:28:57 2015 UDP 51.255.132.92 27015 => 78.46.121.120 27015 Sun Dec 6 20:33:19 2015 UDP 51.255.132.92 27015 => 78.46.123.233 27015 Sun Dec 6 20:27:47 2015 UDP 51.255.132.92 27015 => 78.46.171.114 27015 Sun Dec 6 20:30:02 2015 UDP 51.255.132.92 27015 => 78.46.190.143 27015
Странно, а что со временем? Или во время спуфинговой атаки и временной штамп могут подделать?
в общем ТС, почитать тут: HLDS Amplification, в dproto: # Sets server answer type for query requests # 0 = New style (Source Engine) # 1 = Old Style (Fix favorites list for p.47 clients) # 2 = Hybrid mode (Old Style sent first) # Default is 0 (Source Engine).
вроде как: ServerInfoAnswerType = 0
Жертва атаки вы, просветите и ТП хостинга на всякий случай.
Офигеть, я тут в России с провайдерами да с хостингами воюю на счет маршрутов, лишь бы выбить поровнее, каждая мс. важна, а люди в НЕДЕРЛАНДАХ сервера открывают. Так еще и игроков в заблуждение заводят, ставят плагины скрывающие реальный пинг, так заходишь на сервер пинг 16 -20 стоит прописать net_graph как видно что на самом деле есть. Есть хоть один сервер в примере который работает больше года и имеет популярность среди игроков которые знают что такое кс? а не сборище школоты с постоянно фонящими микрофонами, не думаю что такие имеются, так как хороший игрок не когда не задержится на сервере с пингом в сотку, так как знает на что это влияет. От чего Вы вынуждены брать там сервера, все так прям боятся ДДоС-а? И вообще пора уже развивать законодательство в сфере IT, сажать дудосеров и всех неудачников с юношеским максимализмом отравляющих жизнь остальным. Примеры наказания нужны, что бы неповадно было остальным заниматься, а их к сожалению нет, так как законодательство дурацкое, да и в целом страна не с лучшим менталитетом!
Поблагодарили 0 раз Поблагодарили 0 раз
ktod
8.12.2015, 18:35
Сообщение
Стаж: 11 лет
Сообщений: 38
Благодарностей: 43
Полезность: 621
Мне кажется, есть очень даже не нулевая вероятность, что вот эти логи, которые привела служба поддержки VDS, неправильно интерпретированы. Это не Ваша атака, а результат ответов вашего сервера на атаку в Вашу сторону.
То есть к Вашему серверу проходит вот такой запрос (к примеру):
Код
Sun Dec 6 20:20:12 2015 UDP 213.239.232.40 27015 => 51.255.132.92 27015
А Ваш сервер отвечает на запрос вот таким пакетом:
Код
Sun Dec 6 20:20:12 2015 UDP 51.255.132.92 27015 => 213.239.232.40 27015
Тогда Вас никто не ломал, а админы VDS-хостинка до конца не захотели разбираться в проблеме и обвинили Вас. Проанализировав только ответы идущие от Вас, без учета трафика в вашу сторону.
Правильный ответ найти просто, используя команду tcpdump, проверить, какие пакеты и в какой хронологии передаются.
Поблагодарили 0 раз Поблагодарили 0 раз
dimamelnic
8.12.2015, 18:53
Сообщение
Стаж: 11 лет
Сообщений: 1862
Благодарностей: 229
Полезность: 9
Profan, Я же написал. выше. что пинг на данное локации . 30-40-50 Это у людей с россии) а так в полне нармально. в нидерладнах держать сервер. ktod, Благодарю. сейчас напишу им.
От: Сотрудник ZOMRO - 2015-12-08 20:02:29 Мы понимаем то, что присылаем и проверяем всю информацию, которую получаем от Дата-Центра. Она корректная. Если Вы сомневаетесь в нашей компетенции, есть подозрения, что мы Вас обманываем, не хотим разбираться и т.д, мы готов вернуть средства.