21 odpowiedzi w tym temacie

[ZarzadCSB]

Witam.
Mam nadal problem jeden z jakiś sk***ielem nazwę go po imieniu.
Chodzi o ataki DDOS skąd wiem że to ataki :

Serwery dostają nieznane pakiety sa ich mnóstwo.
All serwery się offaja nie wina pluginów jak amxmodx wyłacze to samo .
Wszystkie w tej samej chwili praktycznie.
Nie wina hostingu inne serwery na tej maszynie działają np. mojego kolegi.
Ddos a nie dos nie da sie gnoja namierzysz.


Wgrane mam
Orpehu
Dlfile czy cos takiego
Ustawiony firewal na moje porty.
Biniarki najnowsze dproto zabezpieczone hasło rcon.

Można coś jeszcze zrobić bo niestety nadal serwery są doprowadzane do TIMEOUT


Za pomoc +

Ponoć też wbija ktoś uzywa reklamy jakiejś i serw crash także

[axelunio]

może dodaj binarki z engine5006 portek.net.pl/files/engine5006.zip + ban net packet spammer http://forums.allied...304&postcount=4 najnowsze dproto?

[ZarzadCSB]

mam ;/

[axelunio]

to może sprawdzenie logów i zbanowanie IP tej osoby? zawsze jakoś to poskutkuje

[ZarzadCSB]

lookam logi i gnoja ip nie mogę dorwać

[Ojciec Dyrektor]

pisz do supportu

[ZarzadCSB]

hah ownserver

Przędzej mi kurde gwiazdka z nieba spadnie niż oni naprawdę pomogą

Użytkownik baned edytował ten post 30.01.2012 17:51

[Cinasek]

Zgłoś to do administracji hostingu lub od razu na policję. Dzięki 2 sposobowi będziesz mógł jeszcze twarzyczkę tej osoby zobaczyć

[ZarzadCSB]

tak zgłoś jak mi skarbówka się wrypie za pobieranie opłat za usługi ...

[ogury]

Niet, jeżeli powiesz, że to jest dobrowolna dotacja na serwer, a vip czy coś innego to tylko gratis

[ZarzadCSB]

co mi z policji nie mam jego ip a jak używa ddos i tora to mu mogę ;/ jak bym dorwał jego łącznik to bym sobie sam z nim porozmawiał ...

Użytkownik baned edytował ten post 30.01.2012 19:43

[G[o]Q]

sry ze się wtrące ale nie jestem na bierząco jesli chodzi o modul Orpheu ale czy on dziala na serverach innych niz steam only bo z tego co mi wiadomo to nie wiec plugin do Orpheu tez raczej dzialac nie będzie jedyne wyjscie to dopisanie IP goscia do firewall'a ale musisz miec IP

[Portek]

sry ze się wtrące ale nie jestem na bierząco jesli chodzi o modul Orpheu ale czy on dziala na serverach innych niz steam only bo z tego co mi wiadomo to nie wiec plugin do Orpheu tez raczej dzialac nie będzie jedyne wyjscie to dopisanie IP goscia do firewall'a ale musisz miec IP

Działa.

Jedyne co mogę dodatkowo poradzić to tylko hlshield, serwer nie powinien padać, ale nadal będzie łapał freezy. Wątpię żeby firma hostująca była na tyle uprzejma i dodała regułkę do firewalla, jeśli jednak będą na tyle mili:

iptables -A INPUT -i {interfejs sieciówki} -p udp --dport {port serwera} --limit 10/s --limit-burst 20 -j DROP

W teorii powinno wycinać ataki, z zestawem który masz wgrany dodatkowo serwer nie powinien padać Nawiasem to tematów o zabezpieczeniach serwerów via iptables na alliedzie jest pełno... Gdyby tak firmy chciały pójść klientom na rękę...

[axelunio]

patrząc po swoich plikach zauważam ze Ownserver automatycznie wgrywa HLSielda więc trzymam się dalej opcji ze musisz znalezc typa IP jeśli wszystko masz wgrane

[ZarzadCSB]

[2011-07-31 16:48:05] 41.248.187.233 rejected: CSDOS attack
[2011-07-31 16:48:05] 41.248.187.233 \
[2011-07-31 16:48:05] 41.248.187.233 rejected: CSDOS attack
[2011-07-31 16:48:05] 41.248.187.233 \
[2011-07-31 16:50:06] 41.248.187.233 rejected: CSDOS attack
[2011-07-31 16:50:06] 41.248.187.233 \
[2011-07-31 16:50:06] 41.248.187.233 rejected: CSDOS attack
[2011-07-31 16:50:06] 41.248.187.233 \
[2011-08-01 23:45:48] 89.109.127.208 rejected: hlds_**** attack
[2011-08-01 23:45:48] 89.109.127.208 connect 48 174437628 "\prot\3\unique\-1\raw\steam\cdkey\2f7aca2b284b6bd8aedd261c6a5a6b49\co\d1e63820f767737ab7011e0501001001e162364e" "\_cl_autowepswitch\1\bottomcolor\6\cl_dlmax\80\topcolor\30\lang\es\_pbadminpw\cstrike23\mID\m214-6083-2245\_gm\875c\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\101\rate\25000\_pw\naciel2141993\name\<~ProeZ<|>Skarco*"
[2011-08-04 20:19:13] 80.50.237.6 rejected: hlds_**** attack
[2011-08-04 20:19:13] 80.50.237.6 connect 48 832916857 "\prot\3\unique\-1\raw\steam\cdkey\ee770088fcb428282585fd55b1067215" "\_cl_autowepswitch\1\bottomcolor\6xrJvEDbHmu\cl_dlmax\80\cl_lc\1\cl_lw\1\cl_updaterate\50\model\gordon\name\4iter\topcolor\30\_ah\1\_uniqinfo\188.230.91.244\lang\ru\_vgui_menus\1\mID\m911-9015-3746\translit\1\_gm\d715\rate\12500"
[2011-08-05 18:20:39] 80.50.237.6 rejected: hlds_**** attack
[2011-08-05 18:20:39] 80.50.237.6 connect 48 -1934747902 "\prot\3\unique\-1\raw\steam\cdkey\8ebaec02e0d0f38566870133e565941b" "\_cl_autowepswitch\1\bottomcolor\6\cl_dlmax\80\model\gordon\topcolor\30\_pbadminpw\cstrike23\translit\1\_uniqinfo\91.117.35.171\user\user\_gm\fe79\cl_updaterate\101\cl_lw\1\cl_lc\1\_pw\carlitos13\name\titos1989\rate\25000\lang\pl"
[2011-08-21 11:30:27] 62.141.231.248 rejected: hlds_**** attack
[2011-08-21 11:30:27] 62.141.231.248 connect 48 288629345 "\prot\3\unique\-1\raw\steam\cdkey\5c295355c2bb6c9d4d20bdbd2cc85250" "\_cl_autowepswitch\1\bottomcolor\6\cl_dlmax\128\cl_lc\1\cl_lw\1\cl_updaterate\20\model\gordon\name\veiklas\topcolor\30\_vgui_menus\1\_ah\1\_sb\0df0\_ndmh\63\_ndmf\63\_ndms\63\_wc3\1\_gm\c4cf\rate\25000"
[2011-08-28 14:45:28] 83.11.4.81 rejected: hlds_**** attack
[2011-08-28 14:45:28] 83.11.4.81 connect 48 1174857449 "\prot\3\unique\-1\raw\steam\cdkey\2f7aca2b284b6bd8aedd261c6a5a6b49" "\_cl_autowepswitch\1\bottomcolor\6\model\gordon\topcolor\30\lang\es\_pbadminpw\cstrike23\src\-1\_uniqinfo\83.52.34.170\translit\1\cl_updaterate\101\cl_lw\1\cl_lc\1\_pw\123456789\name\rafa\rate\25000\cl_dlmax\80"
[2011-09-08 01:44:29] 174.129.114.187 rejected: Invalid USERINFO string
[2011-09-08 01:44:29] 174.129.114.187
[2011-09-08 01:44:29] 174.129.114.187 rejected: Invalid USERINFO string
[2011-09-08 01:44:29] 174.129.114.187
[2011-11-01 20:06:27] 62.87.152.210 rejected: hlds_**** attack
[2011-11-01 20:06:27] 62.87.152.210 connect 48 1875819035 "\prot\2\raw\958497f780204613ce2c150b9c62922b" "\bottomcolor\162\cl_dlmax\178\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\75\name\ADMuH JIOX\topcolor\160\rate\15000"
[2011-11-01 20:06:29] 178.42.221.130 rejected: hlds_**** attack
[2011-11-01 20:06:29] 178.42.221.130 connect 48 1875819035 "\prot\2\raw\49ac80ec0d06b575adfe743735bd9bcd" "\bottomcolor\63\cl_dlmax\264\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\54\name\ADMuH JIOX\topcolor\154\rate\19000"
[2011-11-01 20:06:32] 213.216.76.10 rejected: hlds_**** attack
[2011-11-01 20:06:32] 213.216.76.10 connect 48 1875819035 "\prot\2\raw\1b63fb8d87833827d0920ce421919902" "\bottomcolor\228\cl_dlmax\246\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\56\name\ADMuH JIOX\topcolor\84\rate\12000"
[2011-11-01 20:06:34] 178.42.221.130 rejected: hlds_**** attack
[2011-11-01 20:06:34] 178.42.221.130 connect 48 1875819035 "\prot\2\raw\eb6984c98df8f15a9d5b31681b08181c" "\bottomcolor\171\cl_dlmax\362\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\74\name\ADMuH JIOX\topcolor\117\rate\16000"
[2011-11-01 20:06:37] 178.42.221.130 rejected: hlds_**** attack
[2011-11-01 20:06:37] 178.42.221.130 connect 48 1875819035 "\prot\2\raw\f27548a1b7f5aa1387f1f9b8d79e9d39" "\bottomcolor\24\cl_dlmax\385\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\96\name\ADMuH JIOX\topcolor\84\rate\10000"
[2011-11-01 20:06:55] 188.117.136.150 rejected: hlds_**** attack
[2011-11-01 20:06:55] 188.117.136.150 connect 48 1875819035 "\prot\2\raw\5e8832fb327072be9b7ead062e1fe10b" "\bottomcolor\32\cl_dlmax\285\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\36\name\ADMuH JIOX\topcolor\1\rate\17000"
[2011-11-13 22:01:44] 50.19.0.193 rejected: Invalid USERINFO string
[2011-11-13 22:01:44] 50.19.0.193
[2011-11-13 22:01:46] 50.19.0.193 rejected: Invalid USERINFO string
[2011-11-13 22:01:46] 50.19.0.193
[2011-12-22 13:22:04] 109.232.26.120 rejected: hlds_**** attack
[2011-12-22 13:22:04] 109.232.26.120 connect 48 771032526 "\prot\2\raw\c48968c608b337b92adf5ca1501d0751" "\bottomcolor\151\cl_dlmax\241\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\31\name\ADMuH JIOX\topcolor\210\rate\9000"
[2011-12-22 13:22:07] 89.234.205.139 rejected: hlds_**** attack
[2011-12-22 13:22:07] 89.234.205.139 connect 48 771032526 "\prot\2\raw\9761fd81d04f65dc57fbc39e9aa5f595" "\bottomcolor\48\cl_dlmax\331\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\38\name\ADMuH JIOX\topcolor\112\rate\11000"
[2012-01-25 17:38:46] 83.238.232.190 rejected: hlds_**** attack
[2012-01-25 17:38:46] 83.238.232.190 connect 48 443268526 "\prot\3\unique\-1\raw\steam\cdkey\1e04a40e2c21e208335d96c0d97c3119" "\_cl_autowepswitch\1\bottomcolor\6\cl_dlmax\80\cl_lc\1\cl_lw\1\cl_updaterate\101\model\gordon\name\By KloneB@DGuY\topcolor\30\_vgui_menus\1\_ah\0\rate\20000"
[2012-01-25 23:39:22] 41.248.139.116 rejected: hlds_**** attack
[2012-01-25 23:39:22] 41.248.139.116 connect 48 2086021481 "\prot\2\raw\f427b782c950d0083d4f70556852d67a" "\bottomcolor\220\cl_dlmax\364\cl_lc\1\cl_lw\1\model\gordon\cl_updaterate\35\name\ADMuH JIOX\topcolor\136\rate\20000"

Sporo tego mam .

I nie wiem co blokować i gdzie widać poczatkujacy gnojek uzywał dos nie DDOS więc dojście kto to nie będzie problemem więc czekam na porady jak zablokować i w jaki sposób można odszukać kolegę z jego ip czy da się to samemu w ogóle zrobić ponieważ bardziej mi to będzie odpowiadało niz latanie po policji i ciąganie po sądach.A tak na pewno kolega już nicomu serwera nie dotnie nie wiem czy do komputera w ogóle będzie chciał dojść.

Użytkownik baned edytował ten post 30.01.2012 21:25

[MarWit]

addip 0 "ip_do_zbanowania"

Mi to bardziej wygląda na dlfile bug ( oprócz tego pierwszego )

[ZarzadCSB]

ale dlfile mam wgrane ;/

Okej zrobione zbanowane te all ip to zaprzestanie freezom.
użyłem neokind.cfg do tego w konsole wpisalex exec neokid.cfg a w ten plik wklepałem to co marwit powiedział all

[ZarzadCSB]

Dalej atakuje gnojek ;/ ip dodane wszystkie a tu nowe dochodza jak go zablokowac na stałe

Halo żyje ktoś ?

[DarkGL]

Twoje problemy rozwiąże tylko dodanie regułki do ip tables czyli to co napisał portek wyżej
Ataki DDOS nie moge się obronić - AMXX.pl: Support AMX Mod X

[ZarzadCSB]

mam to ...