7 odpowiedzi w tym temacie

[ROBSON.]

Przeczytalem ten temat:

http://cs-elaxy.pl/slabe-punkty-silnika-hlds/105-ochrona-przed-nowym-russkim-crasherem-jos-v2-by-i-t-n-i.html

Mam kod z tego tematu i nie wiem co znim zrobic. A od wczoraj koles wylacza mi serwer (Prawdopodobnie Jo's V2 Ten ruski crasher) zainstalowalem juz rozne zabezpieczenia. Ale nagle powstalo jakies dziwne vote na mape bez map. Nie wiem juz co z tym zrobic. Serwer mam kupiony w GameSol.pl (Gdansk). Jesli umiecie mi pomoc to bardzo proszę zebyscie mi w pomogli. Bo ten "wzud na d*pie" sie przyczepil i nie chce sie odczepic. Dostal u nas perma i zabralismy mu admina dlatego sie msci.

Z gory dziekuje za pomoc

SERWER NA LINUX !!

Tutaj mam kod ale nie wiem co z nim zrobic (Fragment z tej strony jest to caly kod

Od razu po pojawieniu się na russkiej hakerskiej stronie Jo's Win32, który crashuje serwer na Windowsie, pojawił się Jo's V2 crashujący serwery na Linuxie

Polskie serwery nie mają przed nim zabezpieczenia, więc postanowiłem dodać.

Są 2 sposoby:

1. IpTables, ale nie dużo ludzi wie jak zabezpieczyć serwer tym sposobem, jest on raczej dla tych którzy mają serwer na VPS, bo hosting serwerów musiał by dodać tam linijkę z IP każdego serwera, a to nie jest rozwiązanie, podaje uniwersalną:

Aby pobrać musisz mieć news'ów: 0 (masz 0); Komentarzy: 10 (masz 10);
iptables -I INPUT -p udp -m length --length 222 -j LOG --log-prefix "Jo's v2: " --log-ip-options -m limit --limit 1/m --limit-burst 1


lub

iptables -I INPUT -p udp -m udp --dport 27015 -m length --length 222 -m string --algo bm --hex-string "|a090 9090 9090 9090 9018 09a5 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000|" -j DROP
Hide zrobił: Viva

JESLI ZLY DZIAL TO PRZEPRASZAM. proszę O NIE PRZENOSZENIE TEMATU.

Użytkownik kIICckarse edytował ten post 18.06.2012 20:32

[DarkGL]

jest on raczej dla tych którzy mają serwer na VPS

masz taki ?

[Portek]

Temat z przed 2mc, a ten expliot wygląda tak jakby korzystał z starego już przeładowywania bufora komendą buy.

Zobacz te pluginy do orpheu.
http://forums.allied...304&postcount=4
http://forums.allied...48&postcount=36

[ROBSON.]

jest on raczej dla tych którzy mają serwer na VPS

masz taki ?

VPS= czyli jaki ?



To pierwsze mam zainstalowane.

To drugie juz instaluje.

Użytkownik kIICckarse edytował ten post 18.06.2012 20:40

[Hiroshima]

mając serwer hlds w jakiejś firmie nie masz zapewne możliwości wklepać tej reguły do iptables. zostaje Ci tylko przekazac temat do supportu.
Czy się do tego ustosunkują czy też nie zależy tylko od nich.

[ROBSON.]

Temat do zamkniecia nie potrzebnie zakladalem. Zeby wam smutno nie bylo dam po punkcie ;d . Kumpel z innej sieci mial taki sam problem. Zrobi mi to jak wyjdzie ze szpitala. Sorry za zawracanie d*py ...

[Portek]

status
hostname: Counter-Strike 1.6 Server
version : 48/1.1.2.6/Stdio 5447 secure (10)


SV_ReadClientMessage: unknown command char (178)
Dropped BJJNDR from server
Reason: Bad command character in client command
Netchan_Clear() : reliable length not 0, reliable_sequence: 41, incoming_reliable_acknowledged: 1

5447 po świeżej instalacji. Expliot się nie ima serwera.