Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Важная информация

Перед тем как создать тему или задать вопрос, ознакомьтесь с данной темой, там собраны наиболее распространенные уязвимости и способы устранения.
Так же не поленитесь воспользоваться поиском, вполне возможно, что ваш вопрос уже поднимался на форуме.
При создании новой темы уделите внимание ее названию, оно должно кратко описывать суть вашего вопроса/проблемы. Все вновь созданные темы с названиями "Помогите", "Объясните", "Подскажите" и т.д. будут удалены, а их авторы наказаны.

Посылают пакеты на сервер

Статус пользователя stefkone
сообщение 5.1.2016, 16:20
Сообщение #1


Иконка группы

Стаж: 19 лет

Сообщений: 1711
Благодарностей: 1130
Полезность: 1068

Паренек пишет мне дай админку, угрожая падениями сервера. Как можно защитится?
Атакует сервер через непонятный сайт "Booster" толи "booter"
Установлено
Последний дпрото
Последний фейкт детектор
Последний билд
стоит sv_allow_dlfile 0

конфиг дпрото
Код
# ========================================================
#         DPROTO CONFIGURATION
# ========================================================

#
# General rule for modifying this file:
#    DONT CHANGE ANYTHING IF YOU DONT KNOW WHAT IT MEANS!
#


# ========================================================
#         AUTHID MANAGEMENT
# ========================================================

# ClientID types (for cid_* options)
#  1: Real (or generated by HW) steam (STEAM_xx:xx:xx)
#  2: Real (or generated by HW) valve (VALVE_xx:xx:xx)
#  3: STEAM_ by IP
#  4: VALVE_ by IP
#  5: Deprecated - client will be rejected
#  6: reserved for future use
#  7: HLTV
#  8: STEAM_ID_LAN
#  9: STEAM_ID_PENDING
#  10: VALVE_ID_LAN
#  11: VALVE_ID_PENDING
#  12: STEAM_666:88:666

# Use these options to set authid's for clients

# for HLTV (default is HLTV [7])
cid_HLTV = 7

# for p.47 clients that do not support unique id generation (default is VALVE_ by IP [4])
cid_NoSteam47 = 4

# for p.48 clients that do not support unique id generation (default is VALVE_ by IP [4])
cid_NoSteam48 = 4

# For Legit Steam clients (default is real STEAM_xx:xx:xx [1])
cid_Steam = 1

# Client recognized as pending when they sucessfully authorized, but did not get steam id
# REMARK: Actually, it got steamid, but it is useless (STEAM_0:0:0 for example)
# default is STEAM_ID_PENDING [9]
cid_SteamPending = 9

# For players having revEmu ( >= 9.74) on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_RevEmu = 1

# For players having RevEmu 2013 on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_RevEmu2013 = 1

# For players having SteamClient 2009 / revEmu > 9.82 on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_SC2009 = 1

# For players having old revEmu on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_OldRevEmu = 1

# For players having hCupa's SteamEmu on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_SteamEmu = 1

# For players having AVSMP (Cracked Steam) on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_AVSMP = 1

# For players having SmartSteamEmu > 1.2.4 on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_SSE3 = 1

# For SETTI ServerScanner
# default is STEAM_xx:xx:xx generated by IP [3]
cid_Setti = 3

# For SXEI Clients
# default is real STEAM_xx:xx:xx [1]
cid_SXEI = 1

# EnableSXEIdGeneration (0 / 1)
# Turns on steamid generation based on info sent by sXeI client
# Enable this only if you have sXeI server installed!
EnableSXEIdGeneration = 0

# SC2009_RevCompatMode (0 / 1)
# Enable fix to make steamids generated for SC2009 compatible with revEmu
SC2009_RevCompatMode = 1

# SteamEmuCompatMode (0 / 1)
# An analog for eSTEAMATiON's EnforceSteamEmuCompatIDMode option.
# Affects only Old RevEmu and SteamEmu emulators.
SteamEmuCompatMode = 1

# OldEstCompatMode (0 / 1)
# Enables/Disables fix for steamids generated by eST in 0.3.1 version.
# Set this to 1 if you want to make steamids generated by eST as in < 0.3.0 versions.
OldEstCompatMode = 0

# SteamIdHashSalt (string)
# Salt string for SteamIDs hashing. Irreversibly changes SteamIDs. Applies only to SteamIDs generated by emulators.
# Should be more than 16 chars length. If string is empty, hashing is not applied.
SteamIdHashSalt = v4wkYruZ4LoUkArC

# IPGen_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by IP
IPGen_Prefix1 = 0

# IPGen_Prefix2 (int)
# STEAM_a:b:c
# second prefix (b) for authids generated by IP
IPGen_Prefix2 = 4

# Native_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by native auth method (Steam)
Native_Prefix1 = 0;

# SC2009_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by Steamclient 2009
SC2009_Prefix1 = 0;

# RevEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by RevEmu
RevEmu_Prefix1 = 0;

# RevEmu2013_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by RevEmu2013
RevEmu2013_Prefix1 = 0;

# OldRevEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by old RevEmu
OldRevEmu_Prefix1 = 0;

# SteamEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by SteamEmu
SteamEmu_Prefix1 = 0;

# AVSMP_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for AVSMP clients (Cracked steam)
AVSMP_Prefix1 = 0;

# SSE3_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for SSE3
SSE3_Prefix1 = 0;

# Setti_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for Setti server scanner
Setti_Prefix1 = 0;

# SXEI_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for sXeI clients
SXEI_Prefix1 = 0;


# Note that banid will use steamid WITHOUT any prefixes!


# ========================================================
#         ATTACKS SUPRESSION
# ========================================================

# FakePlayers_AntiReconnect (0/1)
# Enables detection of fakeplayers that reconnects quickly (every < 10 seconds)
# before fake players checks have completed.
#   Default is 1 (ON).
FakePlayers_AntiReconnect = 0

# FakePlayers_BanTime (minutes)
# Dproto will ban IP spamming fakeplayers for time (in minutes) specified in this variable
#   Default is 120 minutes.
#   Use 0 for permanent ban.
#   Use negative vaules to disable ban (fake players will only be kicked).
FakePlayers_BanTime = -1

# Exploits_CheckDownloads (0/1)
# Enable checking of requested download files against precached resources.
#   Default is 1 (ON).
Exploits_CheckDownloads = 1

# Exploits_DisableUploads (0/1)
# Disable file uploads (not customizations) to the server.
#   Default is 1 (ON).
Exploits_DisableUploads = 1


# ========================================================
#         OTHER STUFF
# ========================================================

# LoggingMode:
#   0 = None
#   1 = Console
#   2 = Log Files
#   3 = Both
LoggingMode = 2

# ThreatsLoggingMode (0/1)
# Enable logging of threats details.
#   Default is 0 (OFF).
ThreatsLoggingMode = 0

# DisableNativeAuth (0/1)
# Disables valve/steam auth system.
#   For p.47 Based: Server will not connect to auth servers.
#   For All: Server will not call authorization functions.
# This is a fix for startup freeze for old (p.47) servers.
DisableNativeAuth = 0

# ServerInfoAnswerType (0/1/2)
# Sets server answer type for query requests
#   0 = New style (Source Engine)
#   1 = Old Style (Fix favorites list for p.47 clients)
#   2 = Hybrid mode (Old Style sent first)
#   Default is 0 (Source Engine).
ServerInfoAnswerType = 0

# Game_Name (string)
# Sets game name displayed for clients
# If Game_Name is empty, native game name will be used
Game_Name =

# Enables fix for proper player id displaying on HLStats server monitoring
# Enable this only if you have HLStats
HLStatsPlayerIdFix = 0

# Enables spreading of user setinfo topcolor and bottomcolor settings.
# Disable this if mod doesn't support coloring of player models.
SpreadUserInfoColors = 1

# ExportVersion (0/1)
# Enables/Disables exporting of dp_version cvar
#   1 = dp_version cvar will be exported to server rules. It will be visible in server monitoring tools (like HLSW)
#   0 = dp_version cvar will not be exported to server rules.
ExportVersion = 1

# HLTVExcept_IP (ip addr)
# HLTV from this IP will be able to join the server even if cid_HLTV is set to 5 (deprecated)
HLTVExcept_IP = 127.0.0.1
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Alloha
сообщение 5.1.2016, 16:37
Сообщение #2
Стаж: 10 лет

Сообщений: 210
Благодарностей: 118
Полезность: < 0

Чувак это стрессер.


Цитата(Alloha @ 5.1.2016, 17:32) *
Чувак это стрессер.


Жмякни линк на него)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Alloha
сообщение 5.1.2016, 17:59
Сообщение #3
Стаж: 10 лет

Сообщений: 210
Благодарностей: 118
Полезность: < 0

Дайте его данные и всё! pardon.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя skitls187
сообщение 5.1.2016, 18:01
Сообщение #4


Стаж: 13 лет
Город: Москва

Сообщений: 390
Благодарностей: 100
Полезность: 139

Цитата(Alloha @ 5.1.2016, 18:55) *
Дайте его данные и всё! pardon.gif

Чем это тебе поможет любитель 'поддудосить', oMEGA прямо

Ладно, по теме
Что за пакеты? Консоль что нибудь выводит?(Флуд бывает при 1ом из способов)


Я русский и мне за нас стыдно!!!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Norman111
сообщение 5.1.2016, 18:26
Сообщение #5


Стаж: 13 лет

Сообщений: 328
Благодарностей: 230
Полезность: 403

stefkone, соль спрячь и комбинацию новую поставь
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя skitls187
сообщение 5.1.2016, 18:28
Сообщение #6


Стаж: 13 лет
Город: Москва

Сообщений: 390
Благодарностей: 100
Полезность: 139

Цитата(Norman111 @ 5.1.2016, 19:21) *
stefkone, соль спрячь и комбинацию новую поставь

Когда шлют пакеты на саму машину, это конечно же поможет ему...


Я русский и мне за нас стыдно!!!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Norman111
сообщение 5.1.2016, 18:29
Сообщение #7


Стаж: 13 лет

Сообщений: 328
Благодарностей: 230
Полезность: 403

skitls187, разве я сказал, что это поможет от ддоса?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Next72
сообщение 19.1.2016, 17:20
Сообщение #8
Стаж: 11 лет

Сообщений: 29
Благодарностей: 4
Полезность: 83

Такая же проблема, атаковал один сервер в итоге положил все сервера хостинга. Как с этим бороться?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя VkriterT
сообщение 19.1.2016, 17:32
Сообщение #9


Стаж: 14 лет
Город: МосквА

Сообщений: 2172
Благодарностей: 1045
Полезность: 796

Цитата(Next72 @ 19.1.2016, 18:16) *
Как с этим бороться?


Перейти на хостинг который не будет падать от стрессера, а если и будет то ненадолго.


тик так тик так, слышишь как уходит твоя жизнь
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя RealMen
сообщение 19.1.2016, 17:39
Сообщение #10


Стаж: 10 лет

Сообщений: 192
Благодарностей: 49
Полезность: 51

Цитата(Next72 @ 19.1.2016, 18:16) *
Такая же проблема, атаковал один сервер в итоге положил все сервера хостинга. Как с этим бороться?

Что за хост такой?
P.S в лс кинь плиз.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Next72
сообщение 19.1.2016, 18:20
Сообщение #11
Стаж: 11 лет

Сообщений: 29
Благодарностей: 4
Полезность: 83

RealMen, userpaly
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Next72
сообщение 19.1.2016, 18:28
Сообщение #12
Стаж: 11 лет

Сообщений: 29
Благодарностей: 4
Полезность: 83

Блокировка на оборудование, может как то помочь?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
NOSE
сообщение 19.1.2016, 18:43
Сообщение #13
Стаж: 17 лет

Сообщений: 290
Благодарностей: 10
Полезность: < 0

Цитата(Next72 @ 19.1.2016, 19:23) *
Блокировка на оборудование, может как то помочь?


Что за пекеты? как вы определили?

Отредактировал: NOSE, - 19.1.2016, 18:51
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя D9D9
сообщение 19.1.2016, 18:53
Сообщение #14
Стаж: 11 лет

Сообщений: 323
Благодарностей: 38
Полезность: < 0

Мне помогли правила ipfw под Windows 7
Помогают только когда флуд идет с одного пк!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Next72
сообщение 19.1.2016, 18:54
Сообщение #15
Стаж: 11 лет

Сообщений: 29
Благодарностей: 4
Полезность: 83

NOSE, Пакеты неизвестны, хочу заблокировать ип атакующего

D9D9, под линукс есть что нибудь?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
NOSE
сообщение 19.1.2016, 19:01
Сообщение #16
Стаж: 17 лет

Сообщений: 290
Благодарностей: 10
Полезность: < 0

Next72,

У меня например На хосте, различные выди блокировки выда атак есть, и вчера меня клевали пинг поднимался до 300 мс . все последнии модули от скриптов устоновлены и не помогли они, в панели я поставил защиту лимитирования траффика, мне помогло... напиши в тп хостинга,

Отредактировал: NOSE, - 19.1.2016, 19:02
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
  Ответить в данную темуНачать новую тему
 
0 пользователей и 3 гостей читают эту тему: