DoS

Сообщение

NeoXidant · #16 Сообщение 29.08.2009, 11:34

Outset писал(а):Я по моему ясно дал понять в первом посту, что хакер использует свой собственный эксплоит, следовательно все стандартные защиты просто проходят мимо.

все, что ты ясно дал знать:

Outset писал(а):Последнюю неделю меня атакует хакер эксплоитом. Anti CSDoS v3.2 by Shocker стоит но не помогает.

Outset писал(а):NeoXidant, если б ты был в курсе всех событий, то ты б знал, что Anti CSDoS v3.2 спокойно тормозит born to pig, а та ссылка которую ты скинул на плагин форума "alliedmods", не что иное как защита от скрипта на флуд фуллапдейтом, а речь здесь идёт о самописном эксплоите, повторю эксплоите.

ответ:

Outset писал(а):Ребят есть у кого какие мысли предложения да вообще любые догадки, что можно сделать.

я предложил поставить плагин, который защищает сервер от одной из команд для "повешения" сервера, так же я предложил обновить сервер и поставить dproto.

Outset писал(а):Я по безопасности серверов на двиге HL уже как 5.5 лет. И не просто так вам сюда пишу.

иди на форумы, посвященные безопасности сетей и приложений, этот форум основан на Anti-Steam движении, а не на "анти-хакер" средствах

Outset писал(а):А вот для не просвещенных:
описание на вики http://ru.wikipedia.org/wiki/Эксплоит.

спасибо, открыл Америку... и к тому же, название темы, говорит о DoS'е, а не об эксплоите

Outset писал(а):Я надеялся на ответы администраторов которые реально шарят в это проблеме. И точно знаю что на это форуме есть проффи, в виде администраторов.

ответ:

Outset писал(а):Буду рад любым ответам, теориям и предположениям.

и по поводу установки dproto и обновления сервера, ответа от тебя нет, точно так же, как и логов с AntiCSDoS или WireShark, которые нужно было предоставить в первую очередь

Outset · #17 Сообщение 29.08.2009, 21:27

Сорри за резкость(нервы просто на пределе от канители), поправляю себя:
Стоит DPROTO 0.3.2. Сервер обновляю каждые 5-7 дней(бюилд последний всегда стоит)

Logs AntiCSDoS 25.08.2009

Logs AntiCSDoS 28.08.2009

А по поводу WireShark не могу пока скинуть пакеты,
сейчас работал и сервер был выключен, поскольку никак не могу устранить проблему
с автоматическим призванием имени Virtuos-Tm^Artem Sh. всем игрокам, в следствии чего
всех игроков выкидывает при коннекте с ошибкой Virtuos-Tm^Artem Sh. overflowed,
уж не знаю как он так смастерил, но я просмотрел в папке cstrike server.cfg, autoexec.cfg,
а так же в папке amxmodx amxx.cfg.
Фишка в том, что все конфигурационные файлы чисты.
Так и не разобрался что это может быть.
Идеи есть. Ребят бесконечно благодарен буду, а то сервер не работает уже как 3-и сутки :(
Спасибо всем за внимание и терпение.... к моей персоне

Lev2008 · #18 Сообщение 29.08.2009, 21:39

Outset писал(а):никак не могу устранить проблему
с автоматическим призванием имени Virtuos-Tm^Artem Sh. всем игрокам, в следствии чего
всех игроков выкидывает при коннекте с ошибкой Virtuos-Tm^Artem Sh. overflowed,
уж не знаю как он так смастерил, но я просмотрел в папке cstrike server.cfg, autoexec.cfg,
а так же в папке amxmodx amxx.cfg.
Фишка в том, что все конфигурационные файлы чисты.

Скачай сервер с нуля в другую папку и сравни побайтно. Проверь метамод - нет ли плагинов лишних. АМХХ - проверить все плагины побайтно.

NeoXidant · #19 Сообщение 30.08.2009, 11:27

у меня появилась такая мысля, что этот недробожилатель использует стандартные средства AMXx: смена ника, кик (немного измененный - с указанием причины кика)

попробуй еще rcon password поменять, чтобы он посложнее был

Toxa001 · #20 Сообщение 02.09.2009, 13:44

выложи plugins.ini от amxmodx и от metamod

На сколько я знаю - последняя версия hlds + последняя версия dproto не пробивается , значит можно предположить , что уязвимость в каком то из плагинов или вообще через какую нибудь дыру в апаче залили тебе шелл и подменили один из плагинов . В общем вариантов много.

Можешь писать здесь , можешь написать в личку ... помогу чем смогу т.к. сам недавно подобную атаку отражал =)

impulse666 · #21 Сообщение 03.09.2009, 19:05

NeoXidant писал(а):1 пост не мой

да, это ТС..

NeoXidant писал(а):лично мне становится понятно

очень хорошо, однако оформлять надо грамотней.