Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.
4 страниц V  « 2 3 4

Доссят по порту.

, Cs
Статус пользователя dimamelnic
сообщение 7.12.2015, 23:10
Сообщение #41
Стаж: 11 лет

Сообщений: 1862
Благодарностей: 229
Полезность: 9

Цитата(sQilver @ 8.12.2015, 0:00) *
Кстати, ещё припоминаю случай, когда у знакомого vds ломали, оказалась проблема именно в его ОС, стилак был с rdp, после чего все пароли/логи сливались злоумышленнику.

Ну мня взламывали ище 2 года назад. Но тогда я сам виноват. вирусы на компе были.... все что они сделали. запустили крон задачу. и крон видать обновлялся. и отправлял данные...

Цитата(sQilver @ 8.12.2015, 0:00) *
Кстати, ещё припоминаю случай, когда у знакомого vds ломали, оказалась проблема именно в его ОС, стилак был с rdp, после чего все пароли/логи сливались злоумышленнику.

Уже наверно спать пойду... завтра на работу. после прийду и начну делать по новой. с чистой сборки. и тд.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ktod
сообщение 7.12.2015, 23:12
Сообщение #42
Стаж: 11 лет

Сообщений: 38
Благодарностей: 43
Полезность: 621

Цитата(dimamelnic @ 7.12.2015, 22:58) *
все поменялось. я думал что меня ддосили. Но потом присмотрелся по логам. и увидил что я кого то ддосил. по 27015 порту. а ip я ддосил около 100 если не больше. я теперь узнаю каким образом получили права. и сливали трафик

Я как раз описал алгоритм действий который необходимо выполнить, чтобы понять как и кого Вы DDoS-ли и почему. Для этого нужно:
1. Какими пакетами Вы выполняли DDoS.
2. Из пункта 1. -> понять с какого порта шли пакеты.
3. Из пункта 2. -> какое приложение или процесс генерировало эти пакеты.
4. Из пункта 3. -> найти как настроено это приложение и или процесс.
5. Из пункта 4. -> понять как злоумышленнику удалось взломать Ваш VDS.

Без ответов на все указанные выше пункты, Вам никто не сможет описать причину Вашей проблемы.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ktod
сообщение 7.12.2015, 23:20
Сообщение #43
Стаж: 11 лет

Сообщений: 38
Благодарностей: 43
Полезность: 621

А может я ошибся и эта тема - викторина "Угадай как меня взломали". И в викторине два условия:
- никаких подсказок (нет никакой информации о том как настроен VDS)
- у каждого есть возможность рассказать как эго уже ломали ранее.

У кого история совпадет с текущей проблемой, тот и победил.

Отредактировал: ktod, - 7.12.2015, 23:20
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя csnet
сообщение 7.12.2015, 23:33
Сообщение #44
Стаж: 12 лет

Сообщений: 4808
Благодарностей: 3849
Полезность: 690

ну вот, запускал под рутом, вот и через сервер получили твой рут, залили что надо и начали ддосить всех подряд

Отредактировал: csnet, - 7.12.2015, 23:33


go v cs:go
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Alloha
сообщение 8.12.2015, 3:47
Сообщение #45
Стаж: 10 лет

Сообщений: 210
Благодарностей: 118
Полезность: < 0

Цитата(ktod @ 8.12.2015, 0:07) *
Я как раз описал алгоритм действий который необходимо выполнить, чтобы понять как и кого Вы DDoS-ли и почему. Для этого нужно:
1. Какими пакетами Вы выполняли DDoS.
2. Из пункта 1. -> понять с какого порта шли пакеты.
3. Из пункта 2. -> какое приложение или процесс генерировало эти пакеты.
4. Из пункта 3. -> найти как настроено это приложение и или процесс.
5. Из пункта 4. -> понять как злоумышленнику удалось взломать Ваш VDS.

Без ответов на все указанные выше пункты, Вам никто не сможет описать причину Вашей проблемы.


И скинь ка скрины с перепиской от тп!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 8.12.2015, 8:14
Сообщение #46


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

cs сервер, ддос многих айпи ) может просто сервер отвечал на запросы с разных айпи ) Ну и лагал потому что таких запросов было много, сейчас есть же софт под это дело, но учитывая что от ТС кроме "на нас напали" информации не вытянуть, то и правда это
Цитата
викторина "Угадай как меня взломали"


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя jesuspunk
сообщение 8.12.2015, 8:22
Сообщение #47


Стаж: 15 лет

Сообщений: 1120
Благодарностей: 839
Полезность: 816

Странно, а от чего тогда сервер офф каждые 4-5 минут? Если с вашего сервера то атакуют, то при чем тут сервис hlds? У меня такое подозрение что это больше похоже на udp amplification атаку, а это старый dproto с полным ответом. - хотя все это догадки без источника(с какого порта) с вашей стороны сложно что то предположить
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя sot100
сообщение 8.12.2015, 14:07
Сообщение #48


Стаж: 18 лет

Сообщений: 1695
Благодарностей: 500
Полезность: 711

Подозрителен как то сервис, где у него вдс.


https://vk.com/club_megamozg
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя dimamelnic
сообщение 8.12.2015, 16:09
Сообщение #49
Стаж: 11 лет

Сообщений: 1862
Благодарностей: 229
Полезность: 9

Цитата(jesuspunk @ 8.12.2015, 9:17) *
Странно, а от чего тогда сервер офф каждые 4-5 минут? Если с вашего сервера то атакуют, то при чем тут сервис hlds? У меня такое подозрение что это больше похоже на udp amplification атаку, а это старый dproto с полным ответом. - хотя все это догадки без источника(с какого порта) с вашей стороны сложно что то предположить

пинг от 100 до 500 и примерно мог выключится и через 2 минуты. на сервер не кто не мог зайти. зайти можно было только через connect ip

переписка с Тех поддержкой.
Переписка с тех
От: Мельник Дмитрий Сергеевич - 2015-12-06 20:41:48
Я держу игровые сервера. Болеее 1-2 часа назад все было Отлично. но теперь вместо обычного пинга в 50-70 я вижу.
300-400 И лагает Ужасно.
в чем проблема?
От: Сотрудник ZOMRO - 2015-12-06 20:46:08
Здравствуйте! Советуем проверить нагрузку. Обычно в это время наблюдается высокая активность пользователей
От: Мельник Дмитрий Сергеевич - 2015-12-06 20:50:18
Нагрузку на игровой сервер мало. а точнее.
у меня есть скрипт при автопадении.
Пинг большой и все сервер выключен. но он включает обратно. и людей 3-4 человека. Это не нагрузка. Хотя при нагрузке в 32 человека. как было 3-4 часа назад. Проблем небыло. сейчас сделал ребоот.. и проверим как изменится. сделал Трассировку На ип оборудования. пинг показал 1-вый раз 117. второй раз 95.
а должен быть около 40 вроде...
От: Мельник Дмитрий Сергеевич - 2015-12-06 20:50:26
или я не прав...
От: Мельник Дмитрий Сергеевич - 2015-12-06 20:54:21
http://pixs.ru/showimage/Bezimyanni_1448876_19773156.png
Безымянный.png
От: Мельник Дмитрий Сергеевич - 2015-12-06 21:00:06
когда игровой сервер выключается. Это значит что пинг большой и тормознул. и сразу перезапустился. Сделал Reboot/
и опять тоже самое. пинг меньше не стоит. На игровой сервер даже зайти не могут ... так как не прогружается.... проблема точно не у меня. проверил скорость все хорошо.
От: Сотрудник ZOMRO - 2015-12-06 21:23:12
Какие сейчас показатели нагрузки, на сколько загружен канал? Когда сервер под нагрузкой, он долго обрабатывает запрос, соответсвенно растет пинг.
От: Мельник Дмитрий Сергеевич - 2015-12-06 21:38:05
я же вам написал... нагрузки почти нет... Игровой сервер на 32 игровых слота.... а точнее 32 игрока когда играли часа 4 назад. Нагрузки не было видно... Нагрузка растет когда больше игроков играет .... как к примеру 32 человека. а теперь людей нет. Значит канал не забит... по причине не играют так как игровой сервер постоянно отключается из за Этого пинга. под 500-700. минимум 200. Это уже что то не то....
От: Мельник Дмитрий Сергеевич - 2015-12-06 21:46:45
а могут и ддосить? или по порту. или по ip/// может быть такое..?
От: Мельник Дмитрий Сергеевич - 2015-12-06 22:05:42
Пинг стал меньше. теперь пинг От 100 до 200. И лагает всеравно. канал видать забивается. а чем без понятия. если игроков нет на игровом сервере. ....
От: Сотрудник ZOMRO - 2015-12-07 00:22:04
Сообщите данные для доступа. Возможно, Вам атакуют. Мы можем активировать принудительную защиту.
От: Мельник Дмитрий Сергеевич - 2015-12-07 17:15:37
Когда я общался с вашими сотрудниками по онлайн чату. Он мне ясно дал понять что в Локации Нидерладны есть защита от досс атак.,... и если я знал что есть защита. я взял вдс. а теперь получается что мой аредованный вдс заблокирован. и то что был задосен ... Хотя ваш сотрудник писал о том что при доссе. все фильтрируется и если доссят то Эфекта нет .... НО Эфект то вчера я видел От досса. ПИНГ скакал только так. + речь о блокировке ВДС небыло. Хотя я подробно спрашивал у вашего сотрудника. Так как у меня есть конкуренты. которые постоянно Хотят мне навредить.
и выбирал вдс и все спрашивал в онлайн чате.... Вот как теперь? Блокировка на сколько часов?
От: Сотрудник ZOMRO - 2015-12-07 17:46:33
Всё абсолютно верно. Защита работает и в случае чего, отлично справляется с атаками. Но Ваш VDS был заблокирован по той причине, что именно Вы атаковали другие игровые сервера. Ниже цитируем информацию, которую предоставил ДЦ:

##########################################################################
# Netscan detected from host 51.255.132.92 #
##########################################################################

time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
Sun Dec 6 20:21:52 2015 UDP 51.255.132.92 27015 => 78.46.120.168 27015
Sun Dec 6 20:28:57 2015 UDP 51.255.132.92 27015 => 78.46.121.120 27015
Sun Dec 6 20:33:19 2015 UDP 51.255.132.92 27015 => 78.46.123.233 27015
Sun Dec 6 20:27:47 2015 UDP 51.255.132.92 27015 => 78.46.171.114 27015
Sun Dec 6 20:30:02 2015 UDP 51.255.132.92 27015 => 78.46.190.143 27015
Sun Dec 6 20:31:33 2015 UDP 51.255.132.92 27015 => 78.46.232.216 27015
Sun Dec 6 20:30:22 2015 UDP 51.255.132.92 27015 => 78.47.71.48 27015
Sun Dec 6 20:23:03 2015 UDP 51.255.132.92 27015 => 78.47.173.81 27015
Sun Dec 6 20:27:34 2015 UDP 51.255.132.92 27015 => 78.47.220.78 27015
Sun Dec 6 20:18:26 2015 UDP 51.255.132.92 27015 => 88.198.42.92 27015
Sun Dec 6 20:19:09 2015 UDP 51.255.132.92 27015 => 88.198.42.244 27015
Sun Dec 6 20:26:27 2015 UDP 51.255.132.92 27015 => 88.198.76.104 27015
Sun Dec 6 20:37:42 2015 UDP 51.255.132.92 27015 => 88.198.88.148 27015
Sun Dec 6 20:34:12 2015 UDP 51.255.132.92 27015 => 88.198.104.12 27015
Sun Dec 6 20:18:15 2015 UDP 51.255.132.92 27015 => 88.198.110.107 27015
Sun Dec 6 20:36:22 2015 UDP 51.255.132.92 27015 => 88.198.152.9 27015
Sun Dec 6 20:28:18 2015 UDP 51.255.132.92 27015 => 88.198.153.66 27015
Sun Dec 6 20:16:26 2015 UDP 51.255.132.92 27015 => 88.198.165.89 27015
Sun Dec 6 20:30:42 2015 UDP 51.255.132.92 27015 => 88.198.243.230 27015
Sun Dec 6 20:21:47 2015 UDP 51.255.132.92 27015 => 136.243.162.20 27015
Sun Dec 6 20:28:30 2015 UDP 51.255.132.92 27015 => 136.243.162.199 27015
Sun Dec 6 20:27:55 2015 UDP 51.255.132.92 27015 => 136.243.164.204 27015
Sun Dec 6 20:35:55 2015 UDP 51.255.132.92 27015 => 136.243.166.125 27015
Sun Dec 6 20:26:13 2015 UDP 51.255.132.92 27015 => 136.243.166.141 27015
Sun Dec 6 20:25:06 2015 UDP 51.255.132.92 27015 => 136.243.166.244 27015
Sun Dec 6 20:34:07 2015 UDP 51.255.132.92 27015 => 136.243.167.133 27015
Sun Dec 6 20:24:24 2015 UDP 51.255.132.92 27015 => 136.243.176.17 27015
Sun Dec 6 20:29:09 2015 UDP 51.255.132.92 27015 => 136.243.177.39 27015
Sun Dec 6 20:28:08 2015 UDP 51.255.132.92 27015 => 136.243.177.56 27015
Sun Dec 6 20:30:39 2015 UDP 51.255.132.92 27015 => 136.243.177.151 27015
Sun Dec 6 20:32:50 2015 UDP 51.255.132.92 27015 => 136.243.177.224 27015
Sun Dec 6 20:17:31 2015 UDP 51.255.132.92 27015 => 136.243.178.22 27015
Sun Dec 6 20:37:42 2015 UDP 51.255.132.92 27015 => 136.243.178.80 27015
Sun Dec 6 20:36:04 2015 UDP 51.255.132.92 27015 => 136.243.178.109 27015
Sun Dec 6 20:31:25 2015 UDP 51.255.132.92 27015 => 136.243.179.22 27015
Sun Dec 6 20:40:04 2015 UDP 51.255.132.92 27015 => 136.243.179.96 27015
Sun Dec 6 20:34:59 2015 UDP 51.255.132.92 27015 => 136.243.179.222 27015
Sun Dec 6 20:39:43 2015 UDP 51.255.132.92 27015 => 138.201.0.219 27015
Sun Dec 6 20:24:14 2015 UDP 51.255.132.92 27015 => 138.201.3.206 27015
Sun Dec 6 20:32:26 2015 UDP 51.255.132.92 27015 => 138.201.4.8 27015
Sun Dec 6 20:31:58 2015 UDP 51.255.132.92 27015 => 138.201.4.21 27015
Sun Dec 6 20:24:02 2015 UDP 51.255.132.92 27015 => 138.201.4.247 27015
Sun Dec 6 20:19:35 2015 UDP 51.255.132.92 27015 => 138.201.5.170 27015
Sun Dec 6 20:20:38 2015 UDP 51.255.132.92 27015 => 138.201.6.77 27015
Sun Dec 6 20:28:56 2015 UDP 51.255.132.92 27015 => 138.201.7.92 27015
Sun Dec 6 20:22:48 2015 UDP 51.255.132.92 27015 => 138.201.7.157 27015
Sun Dec 6 20:30:41 2015 UDP 51.255.132.92 27015 => 138.201.8.99 27015
Sun Dec 6 20:37:32 2015 UDP 51.255.132.92 27015 => 138.201.9.61 27015
Sun Dec 6 20:32:33 2015 UDP 51.255.132.92 27015 => 138.201.9.78 27015
Sun Dec 6 20:29:04 2015 UDP 51.255.132.92 27015 => 138.201.9.150 27015
Sun Dec 6 20:25:18 2015 UDP 51.255.132.92 27015 => 138.201.9.157 27015
Sun Dec 6 20:34:54 2015 UDP 51.255.132.92 27015 => 138.201.10.70 27015
Sun Dec 6 20:20:24 2015 UDP 51.255.132.92 27015 => 138.201.12.33 27015
Sun Dec 6 20:34:37 2015 UDP 51.255.132.92 27015 => 138.201.12.176 27015
Sun Dec 6 20:19:06 2015 UDP 51.255.132.92 27015 => 138.201.12.254 27015
Sun Dec 6 20:30:41 2015 UDP 51.255.132.92 27015 => 138.201.16.164 27015
Sun Dec 6 20:18:36 2015 UDP 51.255.132.92 27015 => 138.201.17.86 27015
Sun Dec 6 20:33:46 2015 UDP 51.255.132.92 27015 => 138.201.17.147 27015
Sun Dec 6 20:27:15 2015 UDP 51.255.132.92 27015 => 138.201.19.38 27015
Sun Dec 6 20:25:55 2015 UDP 51.255.132.92 27015 => 138.201.19.175 27015
Sun Dec 6 20:30:12 2015 UDP 51.255.132.92 27015 => 138.201.19.233 27015
Sun Dec 6 20:37:27 2015 UDP 51.255.132.92 27015 => 138.201.20.48 27015
Sun Dec 6 20:19:20 2015 UDP 51.255.132.92 27015 => 138.201.20.85 27015
Sun Dec 6 20:27:19 2015 UDP 51.255.132.92 27015 => 138.201.20.152 27015
Sun Dec 6 20:30:42 2015 UDP 51.255.132.92 27015 => 138.201.21.34 27015
Sun Dec 6 20:25:45 2015 UDP 51.255.132.92 27015 => 138.201.21.82 27015
Sun Dec 6 20:39:05 2015 UDP 51.255.132.92 27015 => 138.201.21.153 27015
Sun Dec 6 20:25:39 2015 UDP 51.255.132.92 27015 => 138.201.21.230 27015
Sun Dec 6 20:16:14 2015 UDP 51.255.132.92 27015 => 138.201.22.61 27015
Sun Dec 6 20:32:17 2015 UDP 51.255.132.92 27015 => 138.201.22.121 27015
Sun Dec 6 20:23:17 2015 UDP 51.255.132.92 27015 => 138.201.22.142 27015
Sun Dec 6 20:21:13 2015 UDP 51.255.132.92 27015 => 138.201.23.35 27015
Sun Dec 6 20:32:09 2015 UDP 51.255.132.92 27015 => 138.201.23.129 27015
Sun Dec 6 20:23:31 2015 UDP 51.255.132.92 27015 => 138.201.24.168 27015
Sun Dec 6 20:29:41 2015 UDP 51.255.132.92 27015 => 138.201.24.175 27015
Sun Dec 6 20:23:45 2015 UDP 51.255.132.92 27015 => 138.201.26.242 27015
Sun Dec 6 20:19:20 2015 UDP 51.255.132.92 27015 => 138.201.27.28 27015
Sun Dec 6 20:29:27 2015 UDP 51.255.132.92 27015 => 138.201.27.56 27015
Sun Dec 6 20:33:59 2015 UDP 51.255.132.92 27015 => 138.201.27.146 27015
Sun Dec 6 20:27:56 2015 UDP 51.255.132.92 27015 => 138.201.27.171 27015
Sun Dec 6 20:25:18 2015 UDP 51.255.132.92 27015 => 138.201.28.62 27015
Sun Dec 6 20:16:52 2015 UDP 51.255.132.92 27015 => 138.201.29.39 27015
Sun Dec 6 20:36:19 2015 UDP 51.255.132.92 27015 => 138.201.29.66 27015
Sun Dec 6 20:25:39 2015 UDP 51.255.132.92 27015 => 138.201.29.123 27015
Sun Dec 6 20:18:58 2015 UDP 51.255.132.92 27015 => 138.201.29.160 27015
Sun Dec 6 20:38:26 2015 UDP 51.255.132.92 27015 => 138.201.29.171 27015
Sun Dec 6 20:24:38 2015 UDP 51.255.132.92 27015 => 138.201.31.89 27015
Sun Dec 6 20:25:38 2015 UDP 51.255.132.92 27015 => 138.201.31.92 27015
Sun Dec 6 20:40:25 2015 UDP 51.255.132.92 27015 => 138.201.34.15 27015
Sun Dec 6 20:21:35 2015 UDP 51.255.132.92 27015 => 138.201.34.90 27015
Sun Dec 6 20:39:53 2015 UDP 51.255.132.92 27015 => 138.201.34.98 27015
Sun Dec 6 20:19:22 2015 UDP 51.255.132.92 27015 => 138.201.35.51 27015
Sun Dec 6 20:32:06 2015 UDP 51.255.132.92 27015 => 138.201.37.220 27015
Sun Dec 6 20:24:17 2015 UDP 51.255.132.92 27015 => 138.201.38.53 27015
Sun Dec 6 20:40:25 2015 UDP 51.255.132.92 27015 => 138.201.38.165 27015
Sun Dec 6 20:33:06 2015 UDP 51.255.132.92 27015 => 138.201.39.57 27015
Sun Dec 6 20:16:44 2015 UDP 51.255.132.92 27015 => 138.201.39.195 27015
Sun Dec 6 20:35:53 2015 UDP 51.255.132.92 27015 => 138.201.39.246 27015
Sun Dec 6 20:23:31 2015 UDP 51.255.132.92 27015 => 138.201.40.158 27015
Sun Dec 6 20:22:30 2015 UDP 51.255.132.92 27015 => 138.201.40.253 27015
Sun Dec 6 20:20:17 2015 UDP 51.255.132.92 27015 => 138.201.41.54 27015
Sun Dec 6 20:35:57 2015 UDP 51.255.132.92 27015 => 138.201.41.57 27015
Sun Dec 6 20:22:35 2015 UDP 51.255.132.92 27015 => 138.201.41.109 27015
Sun Dec 6 20:25:03 2015 UDP 51.255.132.92 27015 => 138.201.41.133 27015
Sun Dec 6 20:20:38 2015 UDP 51.255.132.92 27015 => 138.201.42.48 27015
Sun Dec 6 20:26:19 2015 UDP 51.255.132.92 27015 => 138.201.43.135 27015
Sun Dec 6 20:26:19 2015 UDP 51.255.132.92 27015 => 138.201.43.145 27015
Sun Dec 6 20:25:07 2015 UDP 51.255.132.92 27015 => 138.201.44.144 27015
Sun Dec 6 20:21:03 2015 UDP 51.255.132.92 27015 => 138.201.45.36 27015
Sun Dec 6 20:18:37 2015 UDP 51.255.132.92 27015 => 138.201.45.148 27015
Sun Dec 6 20:35:46 2015 UDP 51.255.132.92 27015 => 138.201.45.167 27015
Sun Dec 6 20:28:33 2015 UDP 51.255.132.92 27015 => 138.201.45.186 27015
Sun Dec 6 20:34:53 2015 UDP 51.255.132.92 27015 => 138.201.46.104 27015
Sun Dec 6 20:38:01 2015 UDP 51.255.132.92 27015 => 138.201.46.166 27015
Sun Dec 6 20:26:14 2015 UDP 51.255.132.92 27015 => 138.201.47.42 27015
Sun Dec 6 20:22:24 2015 UDP 51.255.132.92 27015 => 138.201.48.205 27015
Sun Dec 6 20:17:15 2015 UDP 51.255.132.92 27015 => 138.201.48.246 27015
Sun Dec 6 20:33:54 2015 UDP 51.255.132.92 27015 => 138.201.49.105 27015
Sun Dec 6 20:18:27 2015 UDP 51.255.132.92 27015 => 138.201.49.118 27015
Sun Dec 6 20:33:24 2015 UDP 51.255.132.92 27015 => 138.201.49.134 27015
Sun Dec 6 20:21:07 2015 UDP 51.255.132.92 27015 => 138.201.49.226 27015
Sun Dec 6 20:40:26 2015 UDP 51.255.132.92 27015 => 138.201.50.180 27015
Sun Dec 6 20:23:45 2015 UDP 51.255.132.92 27015 => 138.201.50.226 27015
Sun Dec 6 20:27:15 2015 UDP 51.255.132.92 27015 => 138.201.52.165 27015
Sun Dec 6 20:23:37 2015 UDP 51.255.132.92 27015 => 138.201.52.175 27015
Sun Dec 6 20:36:53 2015 UDP 51.255.132.92 27015 => 138.201.52.187 27015
Sun Dec 6 20:31:37 2015 UDP 51.255.132.92 27015 => 138.201.53.111 27015
Sun Dec 6 20:37:56 2015 UDP 51.255.132.92 27015 => 138.201.54.63 27015
Sun Dec 6 20:19:50 2015 UDP 51.255.132.92 27015 => 138.201.55.145 27015
Sun Dec 6 20:26:37 2015 UDP 51.255.132.92 27015 => 138.201.56.114 27015
Sun Dec 6 20:20:35 2015 UDP 51.255.132.92 27015 => 138.201.56.121 27015
Sun Dec 6 20:36:06 2015 UDP 51.255.132.92 27015 => 138.201.57.13 27015
Sun Dec 6 20:33:50 2015 UDP 51.255.132.92 27015 => 138.201.57.52 27015
Sun Dec 6 20:29:21 2015 UDP 51.255.132.92 27015 => 138.201.58.35 27015
Sun Dec 6 20:36:47 2015 UDP 51.255.132.92 27015 => 138.201.58.110 27015
Sun Dec 6 20:38:47 2015 UDP 51.255.132.92 27015 => 138.201.59.102 27015
Sun Dec 6 20:26:52 2015 UDP 51.255.132.92 27015 => 138.201.59.251 27015
Sun Dec 6 20:22:21 2015 UDP 51.255.132.92 27015 => 138.201.61.39 27015
Sun Dec 6 20:25:11 2015 UDP 51.255.132.92 27015 => 138.201.61.172 27015
Sun Dec 6 20:28:34 2015 UDP 51.255.132.92 27015 => 138.201.62.163 27015
Sun Dec 6 20:21:24 2015 UDP 51.255.132.92 27015 => 138.201.63.62 27015
Sun Dec 6 20:34:55 2015 UDP 51.255.132.92 27015 => 138.201.63.131 27015
Sun Dec 6 20:29:27 2015 UDP 51.255.132.92 27015 => 138.201.63.238 27015
Sun Dec 6 20:37:25 2015 UDP 51.255.132.92 27015 => 138.201.64.151 27015
Sun Dec 6 20:16:28 2015 UDP 51.255.132.92 27015 => 138.201.64.169 27015
Sun Dec 6 20:20:00 2015 UDP 51.255.132.92 27015 => 138.201.64.190 27015
Sun Dec 6 20:20:35 2015 UDP 51.255.132.92 27015 => 138.201.66.34 27015
Sun Dec 6 20:39:45 2015 UDP 51.255.132.92 27015 => 138.201.66.103 27015
Sun Dec 6 20:21:34 2015 UDP 51.255.132.92 27015 => 138.201.66.158 27015
Sun Dec 6 20:21:02 2015 UDP 51.255.132.92 27015 => 138.201.68.87 27015
Sun Dec 6 20:35:12 2015 UDP 51.255.132.92 27015 => 138.201.68.178 27015
Sun Dec 6 20:27:29 2015 UDP 51.255.132.92 27015 => 138.201.68.251 27015
Sun Dec 6 20:25:48 2015 UDP 51.255.132.92 27015 => 138.201.68.252 27015
Sun Dec 6 20:21:06 2015 UDP 51.255.132.92 27015 => 138.201.69.7 27015
Sun Dec 6 20:28:49 2015 UDP 51.255.132.92 27015 => 138.201.69.25 27015
Sun Dec 6 20:30:34 2015 UDP 51.255.132.92 27015 => 138.201.69.165 27015
Sun Dec 6 20:29:43 2015 UDP 51.255.132.92 27015 => 138.201.69.227 27015
Sun Dec 6 20:21:46 2015 UDP 51.255.132.92 27015 => 138.201.71.43 27015
Sun Dec 6 20:39:46 2015 UDP 51.255.132.92 27015 => 138.201.72.153 27015
Sun Dec 6 20:33:52 2015 UDP 51.255.132.92 27015 => 138.201.72.160 27015
Sun Dec 6 20:36:46 2015 UDP 51.255.132.92 27015 => 138.201.73.85 27015
Sun Dec 6 20:28:19 2015 UDP 51.255.132.92 27015 => 138.201.73.180 27015
Sun Dec 6 20:26:55 2015 UDP 51.255.132.92 27015 => 138.201.73.192 27015
Sun Dec 6 20:31:23 2015 UDP 51.255.132.92 27015 => 138.201.74.19 27015
Sun Dec 6 20:29:12 2015 UDP 51.255.132.92 27015 => 138.201.75.217 27015
Sun Dec 6 20:28:45 2015 UDP 51.255.132.92 27015 => 138.201.76.86 27015
Sun Dec 6 20:29:50 2015 UDP 51.255.132.92 27015 => 138.201.77.90 27015
Sun Dec 6 20:17:59 2015 UDP 51.255.132.92 27015 => 138.201.79.39 27015
Sun Dec 6 20:37:47 2015 UDP 51.255.132.92 27015 => 138.201.79.196 27015
Sun Dec 6 20:24:52 2015 UDP 51.255.132.92 27015 => 138.201.81.2 27015
Sun Dec 6 20:37:43 2015 UDP 51.255.132.92 27015 => 138.201.81.54 27015
Sun Dec 6 20:27:20 2015 UDP 51.255.132.92 27015 => 138.201.81.239 27015
Sun Dec 6 20:39:16 2015 UDP 51.255.132.92 27015 => 138.201.82.20 27015
Sun Dec 6 20:30:24 2015 UDP 51.255.132.92 27015 => 138.201.83.170 27015
Sun Dec 6 20:28:58 2015 UDP 51.255.132.92 27015 => 138.201.83.232 27015
Sun Dec 6 20:34:00 2015 UDP 51.255.132.92 27015 => 138.201.84.171 27015
Sun Dec 6 20:30:38 2015 UDP 51.255.132.92 27015 => 138.201.86.248 27015
Sun Dec 6 20:34:45 2015 UDP 51.255.132.92 27015 => 138.201.87.14 27015
Sun Dec 6 20:26:44 2015 UDP 51.255.132.92 27015 => 138.201.88.52 27015
Sun Dec 6 20:39:47 2015 UDP 51.255.132.92 27015 => 138.201.88.173 27015
Sun Dec 6 20:31:31 2015 UDP 51.255.132.92 27015 => 138.201.90.67 27015
Sun Dec 6 20:37:17 2015 UDP 51.255.132.92 27015 => 138.201.90.137 27015
Sun Dec 6 20:26:14 2015 UDP 51.255.132.92 27015 => 138.201.92.38 27015
Sun Dec 6 20:25:54 2015 UDP 51.255.132.92 27015 => 138.201.92.83 27015
Sun Dec 6 20:36:27 2015 UDP 51.255.132.92 27015 => 138.201.92.106 27015
Sun Dec 6 20:30:37 2015 UDP 51.255.132.92 27015 => 138.201.92.243 27015
Sun Dec 6 20:33:19 2015 UDP 51.255.132.92 27015 => 138.201.93.64 27015
Sun Dec 6 20:21:40 2015 UDP 51.255.132.92 27015 => 138.201.93.95 27015
Sun Dec 6 20:28:38 2015 UDP 51.255.132.92 27015 => 138.201.94.89 27015
Sun Dec 6 20:33:28 2015 UDP 51.255.132.92 27015 => 138.201.94.180 27015
Sun Dec 6 20:33:31 2015 UDP 51.255.132.92 27015 => 138.201.94.244 27015
Sun Dec 6 20:28:45 2015 UDP 51.255.132.92 27015 => 138.201.95.5 27015
Sun Dec 6 20:28:20 2015 UDP 51.255.132.92 27015 => 138.201.96.0 27015
Sun Dec 6 20:27:28 2015 UDP 51.255.132.92 27015 => 138.201.96.110 27015
Sun Dec 6 20:34:55 2015 UDP 51.255.132.92 27015 => 138.201.97.5 27015
Sun Dec 6 20:39:11 2015 UDP 51.255.132.92 27015 => 138.201.97.40 27015
Sun Dec 6 20:36:01 2015 UDP 51.255.132.92 27015 => 138.201.98.32 27015
Sun Dec 6 20:25:42 2015 UDP 51.255.132.92 27015 => 138.201.98.228 27015
Sun Dec 6 20:27:32 2015 UDP 51.255.132.92 27015 => 138.201.99.77 27015
Sun Dec 6 20:18:47 2015 UDP 51.255.132.92 27015 => 138.201.99.108 27015
Sun Dec 6 20:28:10 2015 UDP 51.255.132.92 27015 => 138.201.99.132 27015
Sun Dec 6 20:40:04 2015 UDP 51.255.132.92 27015 => 138.201.99.154 27015
Sun Dec 6 20:34:38 2015 UDP 51.255.132.92 27015 => 138.201.100.85 27015
Sun Dec 6 20:37:10 2015 UDP 51.255.132.92 27015 => 138.201.100.160 27015
Sun Dec 6 20:30:17 2015 UDP 51.255.132.92 27015 => 138.201.101.171 27015
Sun Dec 6 20:20:40 2015 UDP 51.255.132.92 27015 => 138.201.101.230 27015
Sun Dec 6 20:18:03 2015 UDP 51.255.132.92 27015 => 138.201.102.84 27015
Sun Dec 6 20:24:50 2015 UDP 51.255.132.92 27015 => 138.201.102.165 27015
Sun Dec 6 20:17:51 2015 UDP 51.255.132.92 27015 => 138.201.103.20 27015
Sun Dec 6 20:18:04 2015 UDP 51.255.132.92 27015 => 138.201.103.37 27015
Sun Dec 6 20:30:42 2015 UDP 51.255.132.92 27015 => 138.201.103.167 27015
Sun Dec 6 20:39:45 2015 UDP 51.255.132.92 27015 => 138.201.104.67 27015
Sun Dec 6 20:35:39 2015 UDP 51.255.132.92 27015 => 138.201.104.130 27015
Sun Dec 6 20:19:08 2015 UDP 51.255.132.92 27015 => 138.201.105.73 27015
Sun Dec 6 20:34:30 2015 UDP 51.255.132.92 27015 => 138.201.105.178 27015
Sun Dec 6 20:36:32 2015 UDP 51.255.132.92 27015 => 138.201.106.22 27015
Sun Dec 6 20:26:38 2015 UDP 51.255.132.92 27015 => 138.201.106.104 27015
Sun Dec 6 20:22:32 2015 UDP 51.255.132.92 27015 => 138.201.106.245 27015
Sun Dec 6 20:31:39 2015 UDP 51.255.132.92 27015 => 138.201.107.152 27015
Sun Dec 6 20:38:14 2015 UDP 51.255.132.92 27015 => 138.201.108.38 27015
Sun Dec 6 20:30:35 2015 UDP 51.255.132.92 27015 => 138.201.110.1 27015
Sun Dec 6 20:39:20 2015 UDP 51.255.132.92 27015 => 138.201.110.255 27015
Sun Dec 6 20:38:57 2015 UDP 51.255.132.92 27015 => 138.201.111.159 27015
Sun Dec 6 20:23:05 2015 UDP 51.255.132.92 27015 => 138.201.113.125 27015
Sun Dec 6 20:19:59 2015 UDP 51.255.132.92 27015 => 138.201.115.75 27015
Sun Dec 6 20:35:49 2015 UDP 51.255.132.92 27015 => 138.201.116.5 27015
Sun Dec 6 20:30:14 2015 UDP 51.255.132.92 27015 => 138.201.116.45 27015
Sun Dec 6 20:24:52 2015 UDP 51.255.132.92 27015 => 138.201.117.115 27015
Sun Dec 6 20:32:41 2015 UDP 51.255.132.92 27015 => 138.201.117.135 27015
Sun Dec 6 20:18:02 2015 UDP 51.255.132.92 27015 => 138.201.117.165 27015
Sun Dec 6 20:24:33 2015 UDP 51.255.132.92 27015 => 138.201.117.207 27015
Sun Dec 6 20:33:44 2015 UDP 51.255.132.92 27015 => 138.201.118.122 27015
Sun Dec 6 20:32:23 2015 UDP 51.255.132.92 27015 => 138.201.118.187 27015
Sun Dec 6 20:30:42 2015 UDP 51.255.132.92 27015 => 138.201.120.40 27015
Sun Dec 6 20:16:15 2015 UDP 51.255.132.92 27015 => 138.201.120.66 27015
Sun Dec 6 20:19:06 2015 UDP 51.255.132.92 27015 => 138.201.120.188 27015
Sun Dec 6 20:25:19 2015 UDP 51.255.132.92 27015 => 138.201.121.47 27015
Sun Dec 6 20:40:11 2015 UDP 51.255.132.92 27015 => 138.201.121.70 27015
Sun Dec 6 20:35:58 2015 UDP 51.255.132.92 27015 => 138.201.122.107 27015
Sun Dec 6 20:30:37 2015 UDP 51.255.132.92 27015 => 138.201.122.196 27015
Sun Dec 6 20:38:24 2015 UDP 51.255.132.92 27015 => 138.201.123.94 27015
Sun Dec 6 20:34:11 2015 UDP 51.255.132.92 27015 => 138.201.123.181 27015
Sun Dec 6 20:34:38 2015 UDP 51.255.132.92 27015 => 138.201.124.4 27015
Sun Dec 6 20:30:40 2015 UDP 51.255.132.92 27015 => 138.201.124.79 27015
Sun Dec 6 20:26:21 2015 UDP 51.255.132.92 27015 => 138.201.125.46 27015
Sun Dec 6 20:28:41 2015 UDP 51.255.132.92 27015 => 138.201.125.52 27015
Sun Dec 6 20:20:05 2015 UDP 51.255.132.92 27015 => 138.201.127.59 27015
Sun Dec 6 20:29:32 2015 UDP 51.255.132.92 27015 => 138.201.127.69 27015
Sun Dec 6 20:17:36 2015 UDP 51.255.132.92 27015 => 138.201.129.84 27015
Sun Dec 6 20:18:58 2015 UDP 51.255.132.92 27015 => 138.201.130.25 27015
Sun Dec 6 20:29:20 2015 UDP 51.255.132.92 27015 => 138.201.130.80 27015
Sun Dec 6 20:16:39 2015 UDP 51.255.132.92 27015 => 138.201.130.246 27015
Sun Dec 6 20:27:25 2015 UDP 51.255.132.92 27015 => 138.201.131.182 27015
Sun Dec 6 20:28:32 2015 UDP 51.255.132.92 27015 => 138.201.132.68 27015
Sun Dec 6 20:28:32 2015 UDP 51.255.132.92 27015 => 138.201.133.65 27015
Sun Dec 6 20:22:28 2015 UDP 51.255.132.92 27015 => 138.201.134.95 27015
Sun Dec 6 20:34:35 2015 UDP 51.255.132.92 27015 => 138.201.134.134 27015
Sun Dec 6 20:30:52 2015 UDP 51.255.132.92 27015 => 138.201.135.168 27015
Sun Dec 6 20:35:15 2015 UDP 51.255.132.92 27015 => 138.201.136.54 27015
Sun Dec 6 20:27:11 2015 UDP 51.255.132.92 27015 => 138.201.136.146 27015
Sun Dec 6 20:28:25 2015 UDP 51.255.132.92 27015 => 138.201.137.5 27015
Sun Dec 6 20:25:58 2015 UDP 51.255.132.92 27015 => 138.201.137.145 27015
Sun Dec 6 20:38:51 2015 UDP 51.255.132.92 27015 => 138.201.138.51 27015
Sun Dec 6 20:30:43 2015 UDP 51.255.132.92 27015 => 138.201.138.64 27015
Sun Dec 6 20:40:27 2015 UDP 51.255.132.92 27015 => 138.201.138.188 27015
Sun Dec 6 20:39:48 2015 UDP 51.255.132.92 27015 => 138.201.139.13 27015
Sun Dec 6 20:24:02 2015 UDP 51.255.132.92 27015 => 138.201.139.73 27015
Sun Dec 6 20:26:30 2015 UDP 51.255.132.92 27015 => 138.201.139.179 27015
Sun Dec 6 20:36:43 2015 UDP 51.255.132.92 27015 => 138.201.140.89 27015
Sun Dec 6 20:24:54 2015 UDP 51.255.132.92 27015 => 138.201.140.143 27015
Sun Dec 6 20:18:50 2015 UDP 51.255.132.92 27015 => 138.201.141.12 27015
Sun Dec 6 20:32:20 2015 UDP 51.255.132.92 27015 => 138.201.142.43 27015
Sun Dec 6 20:31:41 2015 UDP 51.255.132.92 27015 => 138.201.142.141 27015
Sun Dec 6 20:24:54 2015 UDP 51.255.132.92 27015 => 138.201.143.90 27015
Sun Dec 6 20:30:16 2015 UDP 51.255.132.92 27015 => 138.201.143.108 27015
Sun Dec 6 20:38:25 2015 UDP 51.255.132.92 27015 => 138.201.143.161 27015
Sun Dec 6 20:35:09 2015 UDP 51.255.132.92 27015 => 138.201.144.194 27015
Sun Dec 6 20:21:14 2015 UDP 51.255.132.92 27015 => 138.201.144.218 27015
Sun Dec 6 20:37:32 2015 UDP 51.255.132.92 27015 => 138.201.145.199 27015
Sun Dec 6 20:39:27 2015 UDP 51.255.132.92 27015 => 138.201.145.253 27015
Sun Dec 6 20:31:47 2015 UDP 51.255.132.92 27015 => 138.201.147.211 27015
Sun Dec 6 20:28:11 2015 UDP 51.255.132.92 27015 => 138.201.148.79 27015
Sun Dec 6 20:22:51 2015 UDP 51.255.132.92 27015 => 138.201.149.12 27015
Sun Dec 6 20:23:32 2015 UDP 51.255.132.92 27015 => 138.201.149.226 27015
Sun Dec 6 20:38:59 2015 UDP 51.255.132.92 27015 => 138.201.149.232 27015
Sun Dec 6 20:20:16 2015 UDP 51.255.132.92 27015 => 138.201.150.97 27015
Sun Dec 6 20:17:14 2015 UDP 51.255.132.92 27015 => 138.201.150.188 27015
Sun Dec 6 20:18:20 2015 UDP 51.255.132.92 27015 => 138.201.150.195 27015
Sun Dec 6 20:17:26 2015 UDP 51.255.132.92 27015 => 138.201.151.67 27015
Sun Dec 6 20:29:57 2015 UDP 51.255.132.92 27015 => 138.201.151.229 27015
Sun Dec 6 20:37:28 2015 UDP 51.255.132.92 27015 => 138.201.152.138 27015
Sun Dec 6 20:30:58 2015 UDP 51.255.132.92 27015 => 138.201.153.187 27015
Sun Dec 6 20:31:29 2015 UDP 51.255.132.92 27015 => 138.201.153.208 27015
Sun Dec 6 20:22:39 2015 UDP 51.255.132.92 27015 => 138.201.153.223 27015
Sun Dec 6 20:19:45 2015 UDP 51.255.132.92 27015 => 138.201.154.233 27015
Sun Dec 6 20:35:08 2015 UDP 51.255.132.92 27015 => 138.201.156.70 27015
Sun Dec 6 20:34:21 2015 UDP 51.255.132.92 27015 => 138.201.156.134 27015
Sun Dec 6 20:35:14 2015 UDP 51.255.132.92 27015 => 138.201.157.89 27015
Sun Dec 6 20:27:08 2015 UDP 51.255.132.92 27015 => 138.201.157.250 27015
Sun Dec 6 20:36:29 2015 UDP 51.255.132.92 27015 => 138.201.158.130 27015
Sun Dec 6 20:25:19 2015 UDP 51.255.132.92 27015 => 138.201.160.184 27015
Sun Dec 6 20:29:54 2015 UDP 51.255.132.92 27015 => 138.201.161.22 27015
Sun Dec 6 20:39:49 2015 UDP 51.255.132.92 27015 => 138.201.162.184 27015
Sun Dec 6 20:28:39 2015 UDP 51.255.132.92 27015 => 138.201.162.194 27015
Sun Dec 6 20:27:09 2015 UDP 51.255.132.92 27015 => 138.201.163.0 27015
Sun Dec 6 20:19:13 2015 UDP 51.255.132.92 27015 => 138.201.163.91 27015
Sun Dec 6 20:19:04 2015 UDP 51.255.132.92 27015 => 138.201.164.59 27015
Sun Dec 6 20:16:06 2015 UDP 51.255.132.92 27015 => 138.201.165.16 27015
Sun Dec 6 20:20:13 2015 UDP 51.255.132.92 27015 => 138.201.165.131 27015
Sun Dec 6 20:25:06 2015 UDP 51.255.132.92 27015 => 138.201.165.174 27015
Sun Dec 6 20:39:30 2015 UDP 51.255.132.92 27015 => 138.201.165.183 27015
Sun Dec 6 20:19:36 2015 UDP 51.255.132.92 27015 => 138.201.166.163 27015
Sun Dec 6 20:40:16 2015 UDP 51.255.132.92 27015 => 138.201.166.225 27015
Sun Dec 6 20:35:10 2015 UDP 51.255.132.92 27015 => 138.201.167.41 27015
Sun Dec 6 20:18:22 2015 UDP 51.255.132.92 27015 => 138.201.167.212 27015
Sun Dec 6 20:30:21 2015 UDP 51.255.132.92 27015 => 138.201.169.162 27015
Sun Dec 6 20:30:33 2015 UDP 51.255.132.92 27015 => 138.201.170.16 27015
Sun Dec 6 20:39:38 2015 UDP 51.255.132.92 27015 => 138.201.170.71 27015
Sun Dec 6 20:31:18 2015 UDP 51.255.132.92 27015 => 138.201.171.8 27015
Sun Dec 6 20:20:54 2015 UDP 51.255.132.92 27015 => 138.201.171.242 27015
Sun Dec 6 20:24:24 2015 UDP 51.255.132.92 27015 => 138.201.172.45 27015
Sun Dec 6 20:26:29 2015 UDP 51.255.132.92 27015 => 138.201.173.37 27015
Sun Dec 6 20:40:13 2015 UDP 51.255.132.92 27015 => 138.201.173.48 27015
Sun Dec 6 20:35:42 2015 UDP 51.255.132.92 27015 => 138.201.174.90 27015
Sun Dec 6 20:25:34 2015 UDP 51.255.132.92 27015 => 138.201.174.205 27015
Sun Dec 6 20:39:46 2015 UDP 51.255.132.92 27015 => 138.201.175.83 27015
Sun Dec 6 20:19:51 2015 UDP 51.255.132.92 27015 => 138.201.175.199 27015
Sun Dec 6 20:22:41 2015 UDP 51.255.132.92 27015 => 138.201.175.224 27015
Sun Dec 6 20:25:28 2015 UDP 51.255.132.92 27015 => 138.201.176.75 27015
Sun Dec 6 20:24:16 2015 UDP 51.255.132.92 27015 => 138.201.176.99 27015
Sun Dec 6 20:18:28 2015 UDP 51.255.132.92 27015 => 138.201.176.141 27015
Sun Dec 6 20:23:42 2015 UDP 51.255.132.92 27015 => 138.201.176.173 27015
Sun Dec 6 20:31:50 2015 UDP 51.255.132.92 27015 => 138.201.176.227 27015
Sun Dec 6 20:33:01 2015 UDP 51.255.132.92 27015 => 138.201.177.76 27015
Sun Dec 6 20:34:10 2015 UDP 51.255.132.92 27015 => 138.201.177.110 27015
Sun Dec 6 20:18:40 2015 UDP 51.255.132.92 27015 => 138.201.177.116 27015
Sun Dec 6 20:26:05 2015 UDP 51.255.132.92 27015 => 138.201.178.219 27015
Sun Dec 6 20:40:16 2015 UDP 51.255.132.92 27015 => 138.201.180.163 27015
Sun Dec 6 20:24:26 2015 UDP 51.255.132.92 27015 => 138.201.181.35 27015
Sun Dec 6 20:19:24 2015 UDP 51.255.132.92 27015 => 138.201.181.57 27015
Sun Dec 6 20:22:53 2015 UDP 51.255.132.92 27015 => 138.201.182.46 27015
Sun Dec 6 20:30:55 2015 UDP 51.255.132.92 27015 => 138.201.185.42 27015
Sun Dec 6 20:27:07 2015 UDP 51.255.132.92 27015 => 138.201.185.141 27015
Sun Dec 6 20:29:42 2015 UDP 51.255.132.92 27015 => 138.201.186.18 27015
Sun Dec 6 20:39:59 2015 UDP 51.255.132.92 27015 => 138.201.186.186 27015
Sun Dec 6 20:30:00 2015 UDP 51.255.132.92 27015 => 138.201.187.170 27015
Sun Dec 6 20:33:44 2015 UDP 51.255.132.92 27015 => 138.201.187.235 27015
Sun Dec 6 20:38:15 2015 UDP 51.255.132.92 27015 => 138.201.189.104 27015
Sun Dec 6 20:17:42 2015 UDP 51.255.132.92 27015 => 138.201.190.157 27015
Sun Dec 6 20:27:43 2015 UDP 51.255.132.92 27015 => 138.201.192.22 27015
Sun Dec 6 20:31:36 2015 UDP 51.255.132.92 27015 => 138.201.193.216 27015
Sun Dec 6 20:17:30 2015 UDP 51.255.132.92 27015 => 138.201.194.129 27015
Sun Dec 6 20:24:24 2015 UDP 51.255.132.92 27015 => 138.201.196.145 27015
Sun Dec 6 20:35:15 2015 UDP 51.255.132.92 27015 => 138.201.197.98 27015
Sun Dec 6 20:32:49 2015 UDP 51.255.132.92 27015 => 138.201.197.127 27015
Sun Dec 6 20:24:11 2015 UDP 51.255.132.92 27015 => 138.201.198.90 27015
Sun Dec 6 20:24:34 2015 UDP 51.255.132.92 27015 => 138.201.200.135 27015
Sun Dec 6 20:24:55 2015 UDP 51.255.132.92 27015 => 138.201.200.149 27015
Sun Dec 6 20:26:30 2015 UDP 51.255.132.92 27015 => 138.201.201.238 27015
Sun Dec 6 20:34:29 2015 UDP 51.255.132.92 27015 => 138.201.201.246 27015
Sun Dec 6 20:16:48 2015 UDP 51.255.132.92 27015 => 138.201.201.255 27015
Sun Dec 6 20:24:37 2015 UDP 51.255.132.92 27015 => 138.201.202.156 27015
Sun Dec 6 20:28:37 2015 UDP 51.255.132.92 27015 => 138.201.202.210 27015
Sun Dec 6 20:27:25 2015 UDP 51.255.132.92 27015 => 138.201.203.78 27015
Sun Dec 6 20:19:47 2015 UDP 51.255.132.92 27015 => 138.201.204.83 27015
Sun Dec 6 20:18:03 2015 UDP 51.255.132.92 27015 => 138.201.204.168 27015
Sun Dec 6 20:28:54 2015 UDP 51.255.132.92 27015 => 138.201.204.201 27015
Sun Dec 6 20:19:14 2015 UDP 51.255.132.92 27015 => 138.201.205.234 27015
Sun Dec 6 20:19:25 2015 UDP 51.255.132.92 27015 => 138.201.207.65 27015
Sun Dec 6 20:30:35 2015 UDP 51.255.132.92 27015 => 138.201.207.101 27015
Sun Dec 6 20:34:40 2015 UDP 51.255.132.92 27015 => 138.201.208.47 27015
Sun Dec 6 20:18:45 2015 UDP 51.255.132.92 27015 => 138.201.208.253 27015
Sun Dec 6 20:40:04 2015 UDP 51.255.132.92 27015 => 138.201.210.57 27015
Sun Dec 6 20:39:19 2015 UDP 51.255.132.92 27015 => 138.201.210.240 27015
Sun Dec 6 20:16:45 2015 UDP 51.255.132.92 27015 => 138.201.211.130 27015
Sun Dec 6 20:31:24 2015 UDP 51.255.132.92 27015 => 138.201.211.205 27015
Sun Dec 6 20:19:29 2015 UDP 51.255.132.92 27015 => 138.201.212.18 27015
Sun Dec 6 20:30:59 2015 UDP 51.255.132.92 27015 => 138.201.212.88 27015
Sun Dec 6 20:18:43 2015 UDP 51.255.132.92 27015 => 138.201.213.226 27015
Sun Dec 6 20:31:53 2015 UDP 51.255.132.92 27015 => 138.201.214.81 27015
Sun Dec 6 20:31:09 2015 UDP 51.255.132.92 27015 => 138.201.214.104 27015
Sun Dec 6 20:32:03 2015 UDP 51.255.132.92 27015 => 138.201.214.193 27015
Sun Dec 6 20:23:46 2015 UDP 51.255.132.92 27015 => 138.201.214.255 27015
Sun Dec 6 20:24:50 2015 UDP 51.255.132.92 27015 => 138.201.216.91 27015
Sun Dec 6 20:28:46 2015 UDP 51.255.132.92 27015 => 138.201.216.111 27015
Sun Dec 6 20:40:00 2015 UDP 51.255.132.92 27015 => 138.201.217.85 27015
Sun Dec 6 20:37:45 2015 UDP 51.255.132.92 27015 => 138.201.218.59 27015
Sun Dec 6 20:24:45 2015 UDP 51.255.132.92 27015 => 138.201.218.68 27015
Sun Dec 6 20:37:55 2015 UDP 51.255.132.92 27015 => 138.201.218.132 27015
Sun Dec 6 20:16:20 2015 UDP 51.255.132.92 27015 => 138.201.218.158 27015
Sun Dec 6 20:32:20 2015 UDP 51.255.132.92 27015 => 138.201.218.159 27015
Sun Dec 6 20:32:14 2015 UDP 51.255.132.92 27015 => 138.201.218.186 27015
Sun Dec 6 20:37:35 2015 UDP 51.255.132.92 27015 => 138.201.219.75 27015
Sun Dec 6 20:27:35 2015 UDP 51.255.132.92 27015 => 138.201.220.183 27015
Sun Dec 6 20:20:28 2015 UDP 51.255.132.92 27015 => 138.201.221.176 27015
Sun Dec 6 20:16:48 2015 UDP 51.255.132.92 27015 => 138.201.222.124 27015
Sun Dec 6 20:30:19 2015 UDP 51.255.132.92 27015 => 138.201.222.226 27015
Sun Dec 6 20:39:03 2015 UDP 51.255.132.92 27015 => 138.201.223.113 27015
Sun Dec 6 20:19:44 2015 UDP 51.255.132.92 27015 => 138.201.224.46 27015
Sun Dec 6 20:35:44 2015 UDP 51.255.132.92 27015 => 138.201.225.188 27015
Sun Dec 6 20:29:21 2015 UDP 51.255.132.92 27015 => 138.201.225.213 27015
Sun Dec 6 20:32:46 2015 UDP 51.255.132.92 27015 => 138.201.225.248 27015
Sun Dec 6 20:35:29 2015 UDP 51.255.132.92 27015 => 138.201.227.23 27015
Sun Dec 6 20:24:52 2015 UDP 51.255.132.92 27015 => 138.201.227.119 27015
Sun Dec 6 20:23:09 2015 UDP 51.255.132.92 27015 => 138.201.228.13 27015
Sun Dec 6 20:17:21 2015 UDP 51.255.132.92 27015 => 138.201.228.19 27015
Sun Dec 6 20:18:02 2015 UDP 51.255.132.92 27015 => 138.201.228.132 27015
Sun Dec 6 20:16:15 2015 UDP 51.255.132.92 27015 => 138.201.228.135 27015
Sun Dec 6 20:32:28 2015 UDP 51.255.132.92 27015 => 138.201.228.190 27015
Sun Dec 6 20:40:12 2015 UDP 51.255.132.92 27015 => 138.201.228.248 27015
Sun Dec 6 20:26:27 2015 UDP 51.255.132.92 27015 => 138.201.229.71 27015
Sun Dec 6 20:27:32 2015 UDP 51.255.132.92 27015 => 138.201.229.187 27015
Sun Dec 6 20:20:22 2015 UDP 51.255.132.92 27015 => 138.201.230.41 27015
Sun Dec 6 20:30:34 2015 UDP 51.255.132.92 27015 => 138.201.231.133 27015
Sun Dec 6 20:40:19 2015 UDP 51.255.132.92 27015 => 138.201.231.228 27015
Sun Dec 6 20:21:47 2015 UDP 51.255.132.92 27015 => 138.201.232.168 27015
Sun Dec 6 20:34:38 2015 UDP 51.255.132.92 27015 => 138.201.233.212 27015
Sun Dec 6 20:31:10 2015 UDP 51.255.132.92 27015 => 138.201.233.250 27015
Sun Dec 6 20:23:35 2015 UDP 51.255.132.92 27015 => 138.201.234.66 27015
Sun Dec 6 20:34:54 2015 UDP 51.255.132.92 27015 => 138.201.235.32 27015
Sun Dec 6 20:30:20 2015 UDP 51.255.132.92 27015 => 138.201.236.95 27015
Sun Dec 6 20:37:53 2015 UDP 51.255.132.92 27015 => 138.201.236.155 27015
Sun Dec 6 20:28:39 2015 UDP 51.255.132.92 27015 => 138.201.237.62 27015
Sun Dec 6 20:30:12 2015 UDP 51.255.132.92 27015 => 138.201.237.92 27015
Sun Dec 6 20:20:53 2015 UDP 51.255.132.92 27015 => 138.201.237.207 27015
Sun Dec 6 20:21:00 2015 UDP 51.255.132.92 27015 => 138.201.238.75 27015
Sun Dec 6 20:29:05 2015 UDP 51.255.132.92 27015 => 138.201.238.255 27015
Sun Dec 6 20:37:20 2015 UDP 51.255.132.92 27015 => 138.201.239.96 27015
Sun Dec 6 20:27:58 2015 UDP 51.255.132.92 27015 => 138.201.239.196 27015
Sun Dec 6 20:23:47 2015 UDP 51.255.132.92 27015 => 138.201.243.56 27015
Sun Dec 6 20:32:21 2015 UDP 51.255.132.92 27015 => 138.201.243.134 27015
Sun Dec 6 20:37:46 2015 UDP 51.255.132.92 27015 => 138.201.243.220 27015
Sun Dec 6 20:18:39 2015 UDP 51.255.132.92 27015 => 138.201.244.95 27015
Sun Dec 6 20:36:34 2015 UDP 51.255.132.92 27015 => 138.201.245.94 27015
Sun Dec 6 20:16:07 2015 UDP 51.255.132.92 27015 => 138.201.245.105 27015
Sun Dec 6 20:39:58 2015 UDP 51.255.132.92 27015 => 138.201.245.144 27015
Sun Dec 6 20:37:56 2015 UDP 51.255.132.92 27015 => 138.201.246.133 27015
Sun Dec 6 20:18:24 2015 UDP 51.255.132.92 27015 => 138.201.247.16 27015
Sun Dec 6 20:18:34 2015 UDP 51.255.132.92 27015 => 138.201.247.114 27015
Sun Dec 6 20:26:58 2015 UDP 51.255.132.92 27015 => 138.201.247.197 27015
Sun Dec 6 20:16:26 2015 UDP 51.255.132.92 27015 => 138.201.248.29 27015
Sun Dec 6 20:38:30 2015 UDP 51.255.132.92 27015 => 138.201.248.49 27015
Sun Dec 6 20:18:01 2015 UDP 51.255.132.92 27015 => 138.201.248.120 27015
Sun Dec 6 20:39:51 2015 UDP 51.255.132.92 27015 => 138.201.248.237 27015
Sun Dec 6 20:33:20 2015 UDP 51.255.132.92 27015 => 138.201.249.120 27015
Sun Dec 6 20:20:57 2015 UDP 51.255.132.92 27015 => 138.201.249.148 27015
Sun Dec 6 20:16:16 2015 UDP 51.255.132.92 27015 => 138.201.249.230 27015
Sun Dec 6 20:16:47 2015 UDP 51.255.132.92 27015 => 138.201.250.49 27015
Sun Dec 6 20:37:29 2015 UDP 51.255.132.92 27015 => 138.201.251.48 27015
Sun Dec 6 20:17:57 2015 UDP 51.255.132.92 27015 => 138.201.252.110 27015
Sun Dec 6 20:33:19 2015 UDP 51.255.132.92 27015 => 138.201.252.149 27015
Sun Dec 6 20:37:04 2015 UDP 51.255.132.92 27015 => 138.201.252.196 27015
Sun Dec 6 20:27:51 2015 UDP 51.255.132.92 27015 => 138.201.253.32 27015
Sun Dec 6 20:24:59 2015 UDP 51.255.132.92 27015 => 138.201.253.167 27015
Sun Dec 6 20:33:28 2015 UDP 51.255.132.92 27015 => 138.201.253.252 27015
Sun Dec 6 20:19:33 2015 UDP 51.255.132.92 27015 => 138.201.254.4 27015
Sun Dec 6 20:33:24 2015 UDP 51.255.132.92 27015 => 138.201.254.135 27015
Sun Dec 6 20:37:34 2015 UDP 51.255.132.92 27015 => 138.201.254.190 27015
Sun Dec 6 20:16:16 2015 UDP 51.255.132.92 27015 => 138.201.254.235 27015
Sun Dec 6 20:33:30 2015 UDP 51.255.132.92 27015 => 138.201.255.112 27015
Sun Dec 6 20:38:54 2015 UDP 51.255.132.92 27015 => 185.12.64.136 27015
Sun Dec 6 20:29:06 2015 UDP 51.255.132.92 27015 => 185.12.65.132 27015
Sun Dec 6 20:30:46 2015 UDP 51.255.132.92 27015 => 185.12.66.84 27015
Sun Dec 6 20:21:00 2015 UDP 51.255.132.92 27015 => 185.12.66.148 27015
Sun Dec 6 20:17:39 2015 UDP 51.255.132.92 27015 => 185.12.66.199 27015
Sun Dec 6 20:36:31 2015 UDP 51.255.132.92 27015 => 185.12.66.208 27015
Sun Dec 6 20:30:37 2015 UDP 51.255.132.92 27015 => 185.12.66.248 27015
Sun Dec 6 20:39:50 2015 UDP 51.255.132.92 27015 => 185.12.67.67 27015
Sun Dec 6 20:20:29 2015 UDP 51.255.132.92 27015 => 185.12.67.141 27015
Sun Dec 6 20:21:11 2015 UDP 51.255.132.92 27015 => 185.12.67.146 27015
Sun Dec 6 20:29:31 2015 UDP 51.255.132.92 27015 => 185.12.67.173 27015
Sun Dec 6 20:40:27 2015 UDP 51.255.132.92 27015 => 192.168.100.110 27015
Sun Dec 6 20:39:42 2015 UDP 51.255.132.92 27015 => 213.133.96.196 27015
Sun Dec 6 20:33:18 2015 UDP 51.255.132.92 27015 => 213.133.109.112 27015
Sun Dec 6 20:34:25 2015 UDP 51.255.132.92 27015 => 213.133.109.114 27015
Sun Dec 6 20:16:15 2015 UDP 51.255.132.92 27015 => 213.133.109.118 27015
Sun Dec 6 20:33:20 2015 UDP 51.255.132.92 27015 => 213.133.112.60 27015
Sun Dec 6 20:37:41 2015 UDP 51.255.132.92 27015 => 213.133.116.191 27015
Sun Dec 6 20:27:49 2015 UDP 51.255.132.92 27015 => 213.133.117.199 27015
Sun Dec 6 20:33:39 2015 UDP 51.255.132.92 27015 => 213.133.118.101 27015
Sun Dec 6 20:30:35 2015 UDP 51.255.132.92 27015 => 213.133.118.246 27015
Sun Dec 6 20:17:14 2015 UDP 51.255.132.92 27015 => 213.133.121.143 27015
Sun Dec 6 20:24:49 2015 UDP 51.255.132.92 27015 => 213.133.122.161 27015
Sun Dec 6 20:25:27 2015 UDP 51.255.132.92 27015 => 213.133.125.230 27015
Sun Dec 6 20:25:33 2015 UDP 51.255.132.92 27015 => 213.133.126.42 27015
Sun Dec 6 20:19:38 2015 UDP 51.255.132.92 27015 => 213.239.193.244 27015
Sun Dec 6 20:24:37 2015 UDP 51.255.132.92 27015 => 213.239.208.238 27015
Sun Dec 6 20:16:44 2015 UDP 51.255.132.92 27015 => 213.239.227.97 27015
Sun Dec 6 20:38:01 2015 UDP 51.255.132.92 27015 => 213.239.229.176 27015
Sun Dec 6 20:17:40 2015 UDP 51.255.132.92 27015 => 213.239.232.28 27015
Sun Dec 6 20:20:12 2015 UDP 51.255.132.92 27015 => 213.239.232.40 27015
Sun Dec 6 20:39:15 2015 UDP 51.255.132.92 27015 => 213.239.236.134 27015
Sun Dec 6 20:17:20 2015 UDP 51.255.132.92 27015 => 213.239.239.13 27015
Sun Dec 6 20:19:46 2015 UDP 51.255.132.92 27015 => 213.239.239.148 27015
Sun Dec 6 20:22:42 2015 UDP 51.255.132.92 27015 => 213.239.240.220 27015
Sun Dec 6 20:32:34 2015 UDP 51.255.132.92 27015 => 213.239.242.13 27015
Sun Dec 6 20:18:42 2015 UDP 51.255.132.92 27015 => 213.239.244.177 27015
Sun Dec 6 20:18:50 2015 UDP 51.255.132.92 27015 => 213.239.248.34 27015
Sun Dec 6 20:21:20 2015 UDP 51.255.132.92 27015 => 213.239.248.53 27015
Sun Dec 6 20:18:09 2015 UDP 51.255.132.92 27015 => 213.239.251.163 27015

Исходящие атаки, когда Вы кого-то атакуете, — категорически запрещены!
В чате об этом речи идти не могли. Мы защищаем от атак, но запрещаем выполнять с нашего оборудование атаки на другие ресурсы.
От: Мельник Дмитрий Сергеевич - 2015-12-07 17:54:44
я некого не атаковывал... вообще некого. я держу игровой сервер....
От: Мельник Дмитрий Сергеевич - 2015-12-07 17:55:48
каким образом. я кого то доссил? если меня вчера доссили и пинг поднялся. и нагрузка была.... как такое может быть....
От: Сотрудник ZOMRO - 2015-12-07 17:59:12
По логу четко видно, что с Вашего сервера была направлена атака на множество других CS-серверов.
Возможно, что у Вас подключен какой-то "паразитный" плагин, который атакует/сканирует другие сервера или подобрали пароль к Вашему VDS и начали атаку.
От: Мельник Дмитрий Сергеевич - 2015-12-07 18:17:52
Так я данной проблемой только сейчас встретился... раньше подобных проблем небыло... я не могу понять. что за бред вообще
у меня был установлен игровой сервер который скачал с сайта Хорошего. Доверенный сайт.
и установил скрипт в папку init.d Для автовключения. Но так же с ним я работал раньше и вроде не кто не пытался задосить от моего имени....
От: Сотрудник ZOMRO - 2015-12-07 18:21:23
Здравствуйте! Это Вам будет поводом быть более острожным и внимательным. Более того, больше не используйте данную сборку и скрипт, исключите этот сайт.

Можем разблокировать сервер, предварительно полностью переустановив ОС. В случае повторения данной ситуации, когда с Вашего сервера идёт исходящая атака, VDS будет заблокирован без возможности восстановления его работы.
От: Мельник Дмитрий Сергеевич - 2015-12-07 18:24:41
я уже незнаю что делать.... Отказатся от ваших услуг. или продолжить... Но боюсь если сейчас такое случилось возможно будет ище 1 раз... вот Этого я и боюсь.
От: Сотрудник ZOMRO - 2015-12-07 18:28:04
Решение за Вами. В данной ситуации, всё в Ваших руках. Если будете бдительны, тогда проблем в сотрудничестве не будет.
У нас довольно много клиентов, которые размещают игровые сервера, в том числе CS, не встречали подобных случаев, когда с VDS шла атака, а клиент об этом ничего не знает.

Как правило, если выполнят исходящие атаки, то умышлено.


Цитата(ktod @ 8.12.2015, 0:07) *
Я как раз описал алгоритм действий который необходимо выполнить, чтобы понять как и кого Вы DDoS-ли и почему. Для этого нужно:
1. Какими пакетами Вы выполняли DDoS.
2. Из пункта 1. -> понять с какого порта шли пакеты.
3. Из пункта 2. -> какое приложение или процесс генерировало эти пакеты.
4. Из пункта 3. -> найти как настроено это приложение и или процесс.
5. Из пункта 4. -> понять как злоумышленнику удалось взломать Ваш VDS.

Без ответов на все указанные выше пункты, Вам никто не сможет описать причину Вашей проблемы.

Все Это я сделать не могу, Вдс заблокирована. и теперь решаю что делать... что бы вернули деньги, или же они очистят ОС и Это будет в последний раз как такое случается ... если будет ище раз. то заблокируют навсегда. без возврата средств. вот и думаю. не Хочется опять иметь такие проблемы
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя mazdan
сообщение 8.12.2015, 16:53
Сообщение #50


Иконка группы

Стаж: 15 лет

Сообщений: 7566
Благодарностей: 5437
Полезность: 1305

ставьте лимиты на запросы к серверу в iptables тогда, например. Читайте про amplification на этом форуме, для начала. Можно в теме по защите почитать, например.


Не пишите мне в ЛС. Пишите на почту. В ЛС я пропускаю сообщения.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя dimamelnic
сообщение 8.12.2015, 16:57
Сообщение #51
Стаж: 11 лет

Сообщений: 1862
Благодарностей: 229
Полезность: 9

Цитата(mazdan @ 8.12.2015, 17:48) *
ставьте лимиты на запросы к серверу в iptables тогда, например. Читайте про amplification на этом форуме, для начала. Можно в теме по защите почитать, например.

Так вроде не меня ддосили.... зачем iptables?

Отредактировал: dimamelnic, - 8.12.2015, 16:57
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Profan
сообщение 8.12.2015, 16:59
Сообщение #52


Стаж: 10 лет
Город: Сочи

Сообщений: 1317
Благодарностей: 403
Полезность: 698

Все это очень интересно и увлекательно) НО кто нибудь может мне ответить на вопрос, для чего держать сервер CS в "НЕДЕРЛАНДАХ" ?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя csnet
сообщение 8.12.2015, 17:53
Сообщение #53
Стаж: 12 лет

Сообщений: 4808
Благодарностей: 3849
Полезность: 690

потому что там самые широкие каналы и цены низкие и пинг приемлимый


go v cs:go
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя dimamelnic
сообщение 8.12.2015, 17:55
Сообщение #54
Стаж: 11 лет

Сообщений: 1862
Благодарностей: 229
Полезность: 9

Цитата(Profan @ 8.12.2015, 17:54) *
Все это очень интересно и увлекательно) НО кто нибудь может мне ответить на вопрос, для чего держать сервер CS в "НЕДЕРЛАНДАХ" ?


В надерландах? как мне написали там защита есть от ддоса.... был так же тариф в украине... там конечно пинг меньше.... но нет защиты.
и темболее на сервере был у многих игроков пинг 30-40-50 Это люди с россии.
а так все устраивает.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя jesuspunk
сообщение 8.12.2015, 18:08
Сообщение #55


Стаж: 15 лет

Сообщений: 1120
Благодарностей: 839
Полезность: 816

Цитата
Sun Dec 6 20:21:52 2015 UDP 51.255.132.92 27015 => 78.46.120.168 27015
Sun Dec 6 20:28:57 2015 UDP 51.255.132.92 27015 => 78.46.121.120 27015
Sun Dec 6 20:33:19 2015 UDP 51.255.132.92 27015 => 78.46.123.233 27015
Sun Dec 6 20:27:47 2015 UDP 51.255.132.92 27015 => 78.46.171.114 27015
Sun Dec 6 20:30:02 2015 UDP 51.255.132.92 27015 => 78.46.190.143 27015


Странно, а что со временем? Или во время спуфинговой атаки и временной штамп могут подделать?

в общем ТС, почитать тут: HLDS Amplification, в dproto:
# Sets server answer type for query requests
# 0 = New style (Source Engine)
# 1 = Old Style (Fix favorites list for p.47 clients)
# 2 = Hybrid mode (Old Style sent first)
# Default is 0 (Source Engine).

вроде как:
ServerInfoAnswerType = 0

Жертва атаки вы, просветите и ТП хостинга на всякий случай.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Profan
сообщение 8.12.2015, 18:13
Сообщение #56


Стаж: 10 лет
Город: Сочи

Сообщений: 1317
Благодарностей: 403
Полезность: 698

Офигеть, я тут в России с провайдерами да с хостингами воюю на счет маршрутов, лишь бы выбить поровнее, каждая мс. важна, а люди в НЕДЕРЛАНДАХ сервера открывают. Так еще и игроков в заблуждение заводят, ставят плагины скрывающие реальный пинг, так заходишь на сервер пинг 16 -20 стоит прописать net_graph как видно что на самом деле есть. Есть хоть один сервер в примере который работает больше года и имеет популярность среди игроков которые знают что такое кс? а не сборище школоты с постоянно фонящими микрофонами, не думаю что такие имеются, так как хороший игрок не когда не задержится на сервере с пингом в сотку, так как знает на что это влияет. От чего Вы вынуждены брать там сервера, все так прям боятся ДДоС-а? И вообще пора уже развивать законодательство в сфере IT, сажать дудосеров и всех неудачников с юношеским максимализмом отравляющих жизнь остальным. Примеры наказания нужны, что бы неповадно было остальным заниматься, а их к сожалению нет, так как законодательство дурацкое, да и в целом страна не с лучшим менталитетом!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ktod
сообщение 8.12.2015, 18:35
Сообщение #57
Стаж: 11 лет

Сообщений: 38
Благодарностей: 43
Полезность: 621

Мне кажется, есть очень даже не нулевая вероятность, что вот эти логи, которые привела служба поддержки VDS, неправильно интерпретированы. Это не Ваша атака, а результат ответов вашего сервера на атаку в Вашу сторону.

То есть к Вашему серверу проходит вот такой запрос (к примеру):
Код
Sun Dec 6 20:20:12 2015 UDP 213.239.232.40 27015 => 51.255.132.92 27015

А Ваш сервер отвечает на запрос вот таким пакетом:
Код
Sun Dec 6 20:20:12 2015 UDP 51.255.132.92 27015 => 213.239.232.40 27015


Тогда Вас никто не ломал, а админы VDS-хостинка до конца не захотели разбираться в проблеме и обвинили Вас. Проанализировав только ответы идущие от Вас, без учета трафика в вашу сторону.

Правильный ответ найти просто, используя команду tcpdump, проверить, какие пакеты и в какой хронологии передаются.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя dimamelnic
сообщение 8.12.2015, 18:53
Сообщение #58
Стаж: 11 лет

Сообщений: 1862
Благодарностей: 229
Полезность: 9

Profan, Я же написал. выше. что пинг на данное локации . 30-40-50 Это у людей с россии) а так в полне нармально. в нидерладнах держать сервер.
ktod, Благодарю. сейчас напишу им.

Отредактировал: Bloo, - 8.12.2015, 18:54
Причина: Выдано устное предупреждение!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя dimamelnic
сообщение 8.12.2015, 19:09
Сообщение #59
Стаж: 11 лет

Сообщений: 1862
Благодарностей: 229
Полезность: 9

ktod, а вот и ответ.....

От: Сотрудник ZOMRO - 2015-12-08 20:02:29
Мы понимаем то, что присылаем и проверяем всю информацию, которую получаем от Дата-Центра. Она корректная.
Если Вы сомневаетесь в нашей компетенции, есть подозрения, что мы Вас обманываем, не хотим разбираться и т.д, мы готов вернуть средства.


мдаа... и чего делать то сейчас

Отредактировал: Bloo, - 8.12.2015, 20:11
Причина: Выдано устное предупреждение!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя RobCarlos
сообщение 8.12.2015, 20:01
Сообщение #60
Стаж: 12 лет

Сообщений: 103
Благодарностей: 73
Полезность: 167

Дайте уже человеку информацию, как это заблокировать.

Открываете ssh консоль и вводите:

iptables -A INPUT -p udp -m udp --dport 27015 -m string --algo kmp --hex-string "|FF FF FF FF 54|" -m connlimit --connlimit-above 20 --connlimit-mask 24 -j DROP

Исходя и того, что я вижу по предоставленным логам - должно помочь, надо проверить.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
4 страниц V  « 2 3 4
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: