20 odpowiedzi w tym temacie

[SOS]

Witam. Dzis jakis koles napisal mi ze jestem konkurencja i zrobil mi atak na serwer. Serwer do teraz of.

 

W konsoli na hoscie jest takie cos:

 

****************************** Login Passed... Welcome ******************************

NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )
NET_GetLong: Ignoring duplicated split packet 1 of 2 ( 3 bytes )

 

Zrobil to na kazdym serwie mej sieci !

 

Co ozrobic ?

[Sniper Elite]

Masz dedyka czy hostujesz serwer u jakiejś firmy?

Tak czy siak poproś o pomoc firmę hostingową i zapytaj czy były jakieś ataki ostatnio.

Znalazłem na allied takie coś: https://forums.allie...ad.php?t=225061(problem z pluginem lub uszkodzonymi plikami na serwerze).

Sugeruję wyłączenie ostatnio dodanych pluginów.

Wgraj wszystkie możliwe łatki na serwer.

[SOS]

Pisalem juz do pukawki ale jeszcze nie odpowiedzieli.

 

Ale ja wiem na 100% ze mi zrobili atak na serwer. Bo nawet mi kles pisal i gadal na ts3 to. To konkurencyjna siec niszczy serwery i sieci.

 

Teraz pisze ze wlaczony ale nie wyszukuje go i nie da sie wejsc jest jakis blad 

Na serwerze wystąpił błąd: Could not establish connection to Steam servers.

 

 

 

A tu konsola serwera:

 

 
****************************** Login Passed... Welcome ******************************

PTB: (switchafter) Switching starts after 3 round(s).
PTB: (switchmin) Switching needs at least 5 player(s).
PTB: (switchfreq) Switch occurs every 1 round(s) at maximum.
PTB: (playerfreq) Individual players are switched every 7 round(s) at maximum.
PTB: (forceswitch) Forcing switch after 0 unsuccessful switch(es).
PTB: (deadonly) Switching dead only is OFF.
PTB: (tellwtj) Telling about WTJ tries is OFF.
PTB: (announce) Announcements are OFF.
PTB: (sayok) "OK" announcements are OFF.
PTB: (typesay) typesay usage is OFF.
PTB: (maxstreak) Maximum accepted win streak is 3.
PTB: (maxscore) Maximum accepted team score difference is 2.
PTB: (minrating) Minimum critical strength rating is 1.49.
PTB: (maxrating) Maximum critical strength rating is 2.00.
PTB: (superrating) Super critical strength rating is 3.00.
PTB: (maxincidents) Maximum incidents before internal player score scale down is 50.
PTB: (scaledown) Integer scale down factor for player scores is 2.
L 08/10/2015 - 15:00:54: Log file closed
Server logging data to file logs/L0810034.log
L 08/10/2015 - 15:00:54: Log file started (file "logs/L0810034.log") (game "cstrike") (version "48/1.1.2.7/Stdio/6153")
L 08/10/2015 - 15:00:54: Server cvar "mp_timelimit" = "25"
L 08/10/2015 - 15:00:54: Server cvar "mp_autoteambalance" = "1"
L 08/10/2015 - 15:00:54: Server cvar "mp_c4timer" = "35"
L 08/10/2015 - 15:00:54: Server cvar "mp_freezetime" = "3"
L 08/10/2015 - 15:00:54: Server cvar "mp_limitteams" = "2"
L 08/10/2015 - 15:00:54: Server cvar "mp_hostagepenalty" = "2"
L 08/10/2015 - 15:00:54: Server cvar "mp_roundtime" = "2"
L 08/10/2015 - 15:00:54: Server cvar "mp_tkpunish" = "1"
L 08/10/2015 - 15:00:54: Server cvar "mp_chattime" = "0"
L 08/10/2015 - 15:00:54: Server cvar "sv_maxspeed" = "320"
L 08/10/2015 - 15:00:54: Server cvar "allow_spectators" = "1"
L 08/10/2015 - 15:00:54: Server cvar "decalfrequency" = "60"
L 08/10/2015 - 15:00:54: Server cvar "mp_buytime" = "25"
[AMXBans] Zaladowano 10 adminow z pliku
Menu item 17 added to Menus Front-End: "Plugin Cvars" from plugin "pluginmenu.amxx"
Menu item 18 added to Menus Front-End: "Plugin Commands" from plugin "pluginmenu.amxx"
L 08/10/2015 - 15:00:54: [amxbans_main.amxx] [AMXBans] AMXBans Gm 1.5.1 jest wlaczony
[AMXBans] Nie znaleziono powodow bana
[AMXBans] Nie znaleziono powodow banow w bazie danych. Zaladowano standardowe.
L 08/10/2015 - 15:00:55: [amxbans_main.amxx] [AMXBans] Nie znaleziono powodow banow w bazie danych. Zaladowano standardowe.
Menu item 19 added to Menus Front-End: "BS Limiter Menu" from plugin "BS Limiter"
Menu item 20 added to Menus Front-End: "AMXBans: Oznacz Gracza" from plugin "AMXBans Main"
Menu item 21 added to Menus Front-End: "AMXBans: Rozlaczono Graczy" from plugin "AMXBans Main"
Menu item 22 added to Menus Front-End: "AMXBans: Historia Banow" from plugin "AMXBans Main"
Menu item 23 added to Menus Front-End: "AMXBans: Screens" from plugin "AMXBans: Screens"
Could not establish connection to Steam servers.
L 08/10/2015 - 15:01:00: [DPROTO]: Client 0 - Set AuthIdType 7 [HLTV]; pClient = 0xf3767f08
L 08/10/2015 - 15:01:00: "HLTV Proxy<1><HLTV><>" connected, address "46.29.20.168:52063"
L 08/10/2015 - 15:01:01: "HLTV Proxy<1><HLTV><>" entered the game
L 08/10/2015 - 15:01:01: "HLTV Proxy<1><HLTV><>" joined team "SPECTATOR"
L 08/10/2015 - 15:01:02: World triggered "Round_Start"
L 08/10/2015 - 15:02:55: [DPROTO]: Client 1 - Set AuthIdType 2 [dp_RevEmu]; pClient = 0xf376cdfc
L 08/10/2015 - 15:02:55: "ZeroStresu.<2><VALVE_2:0:983042741><>" connected, address "46.148.0.167:27005"
L 08/10/2015 - 15:02:55: [VTC] Player 2 speex
Dropped ZeroStresu. from server
Reason: Client sent 'drop'
46.148.0.167:27005:reconnect
L 08/10/2015 - 15:02:57: [DPROTO]: Client 1 - Set AuthIdType 2 [dp_RevEmu]; pClient = 0xf376cdfc
L 08/10/2015 - 15:02:57: "ZeroStresu.<3><VALVE_2:0:983042741><>" connected, address "46.148.0.167:27005"
L 08/10/2015 - 15:02:58: [VTC] Player 2 speex
L 08/10/2015 - 15:03:01: "ZeroStresu.<3><VALVE_2:0:983042741><>" entered the game
L 08/10/2015 - 15:03:05: "ZeroStresu.<3><VALVE_2:0:983042741><>" joined team "CT"
L 08/10/2015 - 15:03:17: "ZeroStresu.<3><VALVE_2:0:983042741><CT>" disconnected
L 08/10/2015 - 15:03:17: World triggered "Round_Draw" (CT "0") (T "0")
L 08/10/2015 - 15:03:17: World triggered "Round_End"
Dropped ZeroStresu. from server
Reason: Client sent 'drop'
46.148.0.167:27005:reconnect
L 08/10/2015 - 15:03:17: [DPROTO]: Client 1 - Set AuthIdType 2 [dp_RevEmu]; pClient = 0xf376cdfc
L 08/10/2015 - 15:03:17: "ZeroStresu.<4><VALVE_2:0:983042741><>" connected, address "46.148.0.167:27005"
L 08/10/2015 - 15:03:17: [VTC] Player 2 speex
L 08/10/2015 - 15:03:20: "ZeroStresu.<4><VALVE_2:0:983042741><>" entered the game
L 08/10/2015 - 15:03:23: "ZeroStresu.<4><VALVE_2:0:983042741><>" joined team "CT"
L 08/10/2015 - 15:03:25: World triggered "Round_Start"
 

Użytkownik SOS edytował ten post 10.08.2015 14:03

[Linux']

Zrob kopie calego amxmoda, wszystkich modeli, dzwiekow itp. Nastepnie reinstal serwera i wrzuc wszystko od nowa. Widocznie masz gdzies na serwerze jakas luke ktora umozliwia podmiane plikow hlds serwera co podowuje crash.

[SOS]

Nie moge się połączyć z serwerem przez ftp. Pisze serwer on ale nie moge wejsc i nie wyszukuje go wogóle.

 

Hosting to: pukawka.pl 

 

w debug pisze: Na serwerze wystąpił błąd: Could not establish connection to Steam servers

[Linux']

Nie moge się połączyć z serwerem przez ftp. Pisze serwer on ale nie moge wejsc i nie wyszukuje go w ogóle.

 

Hosting to: pukawka.pl 

 

w debug pisze: Na serwerze wystąpił błąd: Could not establish connection to Steam servers

 

Czyli maszyna lezy, wiec na nia byl atak a nie bezposrednio na serwer. Nic z tym juz nie zrobisz, musisz czekac az support sie tym zajmnie.

[krzysztofr]

Niewiem czy moja odpowiedź coś da ale mi wszystko działa bez zarzutów na pukawce.

[Sniper Elite]

Bo może masz serwer na innej maszynie.

[SOS]

tak mi odpisala pukawka;

 

Witam serdecznie,

Na Pański serwer są prowadzone wolumetryczne ataki DDoS. Niestety nie ma technicznych możliwości ochrony przed takimi atakami, nie pomoże tutaj wgrywanie czegokolwiek. Możliwe jest tylko minimalizowanie ich skutków, poprzez filtrowanie ruchu lub zastosowanie częściowego, tudzież całkowitego blackholingu BGP dla danego adresu IP.

Po godzinie 14 centrum danych założyło na nasz wniosek taki blackholing na okres 1 godziny, bo tyle zwykle trwa atak, natomiast po zdjęciu blackholingu nadal dochodziło do ataków, dlatego kolejna blokada została już założona na okres 24 godzin, czyli do jutra.

Pozdrawiam

[Sniper Elite]

No i co, działa serwer?

[krzysztofr]

Chyba nie, bo miał atak DDoS i blad moze trwac do jutra.

[SOS]

atak skaczyl sie. Pukawka pomogla/

 

ale jak sie przed tym zabespieczyc?

[Rodzyn]

atak skaczyl sie. Pukawka pomogla/

 

ale jak sie przed tym zabespieczyc?

Na Pański serwer są prowadzone wolumetryczne ataki DDoS. Niestety nie ma technicznych możliwości ochrony przed takimi atakami, nie pomoże tutaj wgrywanie czegokolwiek. Możliwe jest tylko minimalizowanie ich skutków, poprzez filtrowanie ruchu lub zastosowanie częściowego, tudzież całkowitego blackholingu BGP dla danego adresu IP.

 

Ty niestety nie możesz zabezpieczyć się w żaden sposób

[Sniper Elite]

Kup sobie dedyka na hostem.pl i tam stawiaj serwery. podobno maja dobra ochrone ddos.

Jak znów będziesz miał ataki to napisz do hostingu ponownie i powiedz żeby blackhole zrobili na tydzień

[SOS]

A ten black hole na czym dokładnie polega ? Może lepiej niech to zrobią na okres wynajmu

[Sniper Elite]

A ten black hole na czym dokładnie polega ? Może lepiej niech to zrobią na okres wynajmu

 

Nie jestem do końca pewien, ale chyba o to chodzi aby spamerską maszynę odciąć jak najbliżej niej, aby do serwera docelowego nic od niej nie dochodziło.

[SOS]

W takim razie nie rozumiem dlaczego nie jest to używane na codzień w każdej ofercie hostingowej jak blokuje ataki

[xenos]

Ostatnio gdy jeden z hostingów zastosował Black Hola , to wszystkie ip łączące się z zagranicy były blokowane. Nawet GameTracker.
Więc tu masz odpowiedz , po 2gie BH nie nakłada się na jeden serwer tylko minimalnie na 1 całą maszynę a najczęściej na całą sieć by udaremnić ddosy.

[mastah7991]

całościowy blackholing najczęściej oznacza prawie to samo co odłączenie maszyny od internetu, tzw wycięcie wszystkich ip połączonych i brak możliwości połączenia czegokolwiek(z wyjątkiem "wyjątków", tzw ip które zawsze mają dostęp (coś ala white list)).

częściowy wycina konkretną pule IP albo/i aktualnie/w przeciągu ostatnich x minut ip które wysyłały jakieś pakiety do serwera.

 

 

[KochamFootball]

Tak szczerze? Zostań w Pukawce bo tam masz pewność, że Cie ochronią.