DoS

Сообщение

Outset · #1 Сообщение 27.08.2009, 17:35

Опытные деды сборщики серверов, к вам вопрос:
Последнюю неделю меня атакует хакер эксплоитом.
Anti CSDoS v3.2 by Shocker стоит но не помогает(ОС Windows XP SP3).
Поскольку давно не обновляется. Да и он бы с обновлениями не помог
потому что хакер пользуется своим эксплоитом. Стоит чатлоггер,
вообщем у этой сволочи динамик IP. Пробил через WHOIS,
позвонил в службу техподдержки, там промычали и сказали писать на саппорт провайдера на мыло. Прошло три дня саппорт не отвечает ихний. Банить всю подсеть фаерволом нет желания, это Нижний Новгород, у меня от туда не мало игроков.
Сервер тоже нехочу закрывать у меня там серьезные люди играют по 26 и 32 года.
Да и так бы фаервол бы в принципе этот гад я думаю сможет обойти.
Может сделаете или подскажите сниффер портов 27099-27000
Ребят есть у кого какие мысли предложения да вообще любые догадки,
что можно сделать. Буду рад любым ответам, теориям и предположениям.

Спасибо за внимание, с уважением......

Lev2008 · #2 Сообщение 27.08.2009, 17:47

Outset писал(а):Может сделаете или подскажите сниффер портов 270999-270000

Каких портов? Оо. Сниффер - WireShark. Захватить траффик от "хакера", и дальше надо смотреть что за эксплоит.

Outset · #3 Сообщение 27.08.2009, 18:23

Sorry описался портов 27099-27000
WireShark мне показался непонятным.
Возможна есть альтернатива ему на русском?
PS: спасибо что откликнулся.

Lev2008 · #4 Сообщение 27.08.2009, 18:32

WireShark, лично мне показался весьма удобным и функциональным, так что я больше и не искал.
Может ещё кто подскажет.

Outset · #5 Сообщение 27.08.2009, 21:47

Ребят новая информация
при коннекте клиентов на сервер все переименовываются автоматом в
Virtuos-Tm^Artem Sh.
причем их не пускает, а в консоли сервера выдает
Virtuos-Tm^Artem Sh. overflowed
IP этого урода - 79.139.248.202
Потом еще есть один красавчик который тоже юзает сплоит
но уже просто что бы упал сервер его ник
"KaT9_cn6", а IP: "93.120.159.50"
Так же он известен под ником .:^${_WoODpEkEr_}$^:.
Постараюсь снова постучать в тех поддержку.
Все новости по атаке и продвиженеям могу здесь выкладывать.
Как поймаю пакеты тут же выложу логи тут.

impulse666 · #6 Сообщение 28.08.2009, 11:52

раньше был HLShield, может его попробовать?

Pernat1y · #7 Сообщение 28.08.2009, 12:54

что мешает его фаером рубануть?

Профиль в Steam · #8 Сообщение 28.08.2009, 13:04

HLShield только под *nix.

NeoXidant · #9 Сообщение 28.08.2009, 13:55

impulse666 писал(а):раньше был HLShield, может его попробовать?

...

Outset писал(а):Anti CSDoS v3.2 by Shocker стоит но не помогает.

U#0 писал(а):HLShield только под *nix.

а это тогда что... http://forum.hlds.us/f16/hldshield-anti ... dows-1406/
или есть еще какой то HLShield? =))

Профиль в Steam · #10 Сообщение 28.08.2009, 14:24

В моём сообщении содержится ссылка на форум разработчика и на нём нет ни слова о *win версии.

impulse666 · #11 Сообщение 28.08.2009, 15:01

NeoXidant
1 пост надо оформлять так что-бы было понятно, на какой оси серверы, какой версии, и что вообще за игра, в следующий раз тему сотрут без объяснений..

NeoXidant · #12 Сообщение 28.08.2009, 22:14

impulse666 писал(а):NeoXidant
1 пост надо оформлять так что-бы было понятно, на какой оси серверы, какой версии, и что вообще за игра, в следующий раз тему сотрут без объяснений..

1 пост не мой.... и по словам

Anti CSDoS v3.2 by Shocker стоит но не помогает.

лично мне становится понятно, что система - windows и игра - Counter-Strike 1.6

Outset, попробуй установить этот плагин и обнови сам сервер, а так же поставь dproto (вроде там есть защита born to pig); и прошу, предоставь лог с AntiCSDoS by Shocher во время падения сервера

U#0, на форуме - инструкция по установке AntiCSDoS на linux, а на самом сайте - есть версия для windows

Lev2008 · #13 Сообщение 29.08.2009, 01:19

Я, кстати, пробовал один раз попользовать Anti CSDoS. И офигел, т.к. время на компе стало идти быстрее.

Outset · #14 Сообщение 29.08.2009, 01:42

Я по моему ясно дал понять в первом посту, что хакер использует свой собственный эксплоит, следовательно все
стандартные защиты просто проходят мимо.
NeoXidant, если б ты был в курсе всех событий, то ты б знал, что Anti CSDoS v3.2 спокойно тормозит born to pig,
а та ссылка которую ты скинул на плагин форума "alliedmods", не что иное как защита от скрипта на флуд фуллапдейтом, а речь здесь идёт о самописном эксплоите, повторю эксплоите. Я по безопасности серверов на двиге HL уже как 5.5 лет. И не просто так вам сюда пишу.

А вот для не просвещенных:
описание на вики http://ru.wikipedia.org/wiki/%D0%AD%D0% ... 0%B8%D1%82.

Я надеялся на ответы администраторов которые реально шарят в это проблеме.
И точно знаю что на это форуме есть проффи, в виде администраторов.
Ребят администраторы прошу высказать еще мысли.

Lev2008 · #15 Сообщение 29.08.2009, 01:58

Когда уже будут логи пакетов?