[L4D2] Атака на сервер

Обсуждаем все, что относится к выделенным серверам *NIX (Unix, Linux) и Windows
Ответить
Сообщение
Автор
Аватара пользователя
Jonny
Полковник
Полковник
Сообщения: 1371
Зарегистрирован: 30.05.2008
Благодарил (а): 23 раза
Поблагодарили: 54 раза

#1 Сообщение 29.06.2010, 21:10

Обычно л4д сервера такой проблемой не страдают, так как работают по системе лобби и атаковать 1 сервер просто бессмысленно.
Но у меня не совсем обычный сервер, а на 16 игроков. Соответственно есть список банов особо придурошных товарищей и как следствие есть желающие этот сервер поатаковать.
Ранее с этой проблемой успешно справлялась антидос библиотека dosprotect_l4d_mm18.dll, но сегодня обнаружил новую атаку
Как я понял суть атаки такова - на сервер идет запрос не от игрока, а просто тупо на игровой порт идет запрос типа infostring. Запрос не обычный, иначе зачем серверу срать текстом в консоли, да еще и делать это в основном потоке (остальные процессы на сервере ждут завершения).
Скопировать текст нормальным способом не удалось - терминалка просто умирает, пытаясь весь этот текст переслать по сети. Но удалось сделать скриншот
скриншот
Изображение
Как я понял сервер перебирает список всех энтитей (entity), кваров и хрен пойми чего еще. Вычислить атаку удалось только сравнив потоки траффика игроков и найдя среди них подозрительный. Причем в качестве адреса отправителя был указан IP адрес сервера, тоесть получается была еще и подмена отправителя.
Ну и в заключении главный вопрос - как с этим бороться? Меня интересуют ссылки (можно в приват) на антидосилки, на эксплоиты (для тестов естественно, я же не психованый школяр) и можно на фаерволл, который может вычислять подозрительные потоки автоматически, если такой вообще бывает, конечно.
Никакого отношения к нацистским группам и направлениям не имею.

Аватара пользователя
nALLITeT
Полковник
Полковник
Сообщения: 2560
Зарегистрирован: 01.08.2008
Откуда: 127.0.0.1
Поблагодарили: 2 раза
Контактная информация:

#2 Сообщение 29.06.2010, 21:16

Jonny
Можешь сделать снимок пакетов используя Wireshark?
Если логи сохраняются, в конфиг сервера добавь net_showudp 1, и логи отправишь в лс.
Изображение
JIEGOKOJI писал(а)::lol: Steamworks это паблишер вальв лол.

Аватара пользователя
Jonny
Полковник
Полковник
Сообщения: 1371
Зарегистрирован: 30.05.2008
Благодарил (а): 23 раза
Поблагодарили: 54 раза

#3 Сообщение 29.06.2010, 23:22

С программой незнаком, но видимо придется знакомиться.
Так же при следующей атаке постараюсь сохранить логи.

Добавлено спустя 1 час 55 минут 56 секунд:
кроме log on и net_showudp 1 оказывается нужно и con_logfile "console.log"
:)
Никакого отношения к нацистским группам и направлениям не имею.

Аватара пользователя
Jonny
Полковник
Полковник
Сообщения: 1371
Зарегистрирован: 30.05.2008
Благодарил (а): 23 раза
Поблагодарили: 54 раза

#4 Сообщение 30.06.2010, 14:14

В общем удалось сделать лог во время атаки.
Даже два разных.
Первый - лог консоли с опцией net_showudp 1
Второй - лог команд, отсылаемых на сервер. Поскольку у меня всё же были сомнения по поводу типа атаки, было решено продублировать.

l4d2_logs.zip

в логе консоли включение ведения лога так же на всякий случай выполняет команду status. атака начинается со строки 24657
выглядит атака так:

Код: Выделить всё

UDP -> Razer Impera   77.66.235.223:27005: sz=  603 seq=   27 ack=   11 rel=0 tm=47939.785
UDP ->  Ican`tSleep   94.232.65.109:27005: sz=  464 seq=   63 ack=   46 rel=0 tm=47939.785
UDP -> Р"РчР_С_Р>РЇ   85.174.24.143:27005: sz=  589 seq=   23 ack=   13 rel=0 tm=47939.785
UDP -> Р_Р+РёР_Р°С_   188.18.240.46:27005: sz=  532 seq=    0 ack=   21 rel=0 tm=47939.785
UDP <-  Ican`tSleep   94.232.65.109:27005: sz=   46 seq=   47 ack=   61 rel=0 tm=47939.809 wire=46
UDP <- Р"РчР_С_Р>РЇ   85.174.24.143:27005: sz=   46 seq=   14 ack=   19 rel=0 tm=47939.809 wire=46
UDP <- Razer Impera   77.66.235.223:27005: sz= 1089 seq=   12 ack=   23 rel=1 tm=47939.809 wire=519
_firesmoke
_plasma
ability_charge
ability_leap
ability_lunge
ability_selfdestruct
ability_spit
ability_throw
ability_tongue
ability_vomit
ai_changehintgroup
ai_changetarget
ai_sound
ambient_generic
ambient_music
beam
beam_spotlight
boomer
charger
client_path
color_correction
color_correction_volume
commentary_auto
commentary_dummy
commentary_zombie_spawner
cs_gamerules
cs_ragdoll
cs_team_manager
cycler_flex
dynamic_prop
entity_blocker
entityflame
env_airstrike_indoors
env_airstrike_outdoors
env_beam
env_beverage
env_blood
env_bubbles
env_credits
env_debughistory
env_detail_controller
env_dof_controller
env_dustpuff
env_dusttrail
env_effectscript
env_embers
env_entity_dissolver
env_entity_igniter
env_entity_maker
env_explosion
env_fade
env_fire
env_fire_trail
env_firesensor
env_firesource
env_fog_controller
env_funnel
env_global
env_glow
env_gunfire
env_hudhint
env_instructor_hint
env_laser
env_lightglow
env_message
env_microphone
env_movieexplosion
env_muzzleflash
env_outtro_stats
env_particle_performance_monitor
env_particle_trail
env_particlefire
env_particlelight
env_particlescript
env_particlesmokegrenade
env_physexplosion
env_physics_blocker
env_physimpact
env_physwire
env_player_blocker
env_player_surface_trigger
env_projectedtexture
env_quadraticbeam
env_ragdoll_boogie
env_rockettrail
env_rotorshooter
env_screeneffect
env_screenoverlay
env_shake
env_shooter
env_smokestack
env_smoketrail
env_soundscape
env_soundscape_proxy
env_soundscape_triggerable
env_spark
env_splash
env_sporeexplosion
env_sporetrail
env_sprite
env_sprite_oriented
env_spritetrail
env_steam
env_steamjet
env_sun
env_texturetoggle
env_tilt
env_tonemap_controller
env_tonemap_controller_ghost
env_tonemap_controller_infected
env_tracer
env_viewpunch
env_wind
env_zoom
escape_route
event_queue_saveload_proxy
filter_activator_class
filter_activator_context
filter_activator_infected_class
filter_activator_mass_greater
filter_activator_model
filter_activator_name
filter_activator_team
filter_base
filter_damage_type
filter_enemy
filter_health
filter_melee_damage
filter_multi
finale_trigger
fire_cracker_blast
fish
fog_volume
func_areaportal
func_areaportalwindow
func_block_charge
func_breakable
func_breakable_surf
func_brush
func_button
func_clip_vphysics
func_conveyor
func_detail_blocker
func_door
func_door_rotating
func_dustcloud
func_dustmotes
func_elevator
func_fish_pool
func_guntarget
func_illusionary
func_ladderendpoint
func_lod
func_movelinear
func_nav_attribute_region
func_nav_avoidance_obstacle
Обратите внимание перед атакой есть пакет от игрока

Код: Выделить всё

UDP ->  Ican`tSleep   94.232.65.109:27005: sz=  464 seq=   63 ack=   46 rel=0 tm=47939.785
UDP <-  Ican`tSleep   94.232.65.109:27005: sz=   46 seq=   47 ack=   61 rel=0 tm=47939.809 wire=46
Лично мне это ни о чем не говорит. Подозрительно другое, в логах команд этот игрок очень даже срет
Ican`tSleep
L 06/30/2010 - 13:01:18: Seconds to Death - smartlook auto
L 06/30/2010 - 13:01:25: Yanа - smartlook auto
L 06/30/2010 - 13:01:29: Yanа - smartlook auto
L 06/30/2010 - 13:01:34: 希特拉╬吞槍 - smartlook auto
L 06/30/2010 - 13:01:41: Yanа - smartlook auto
L 06/30/2010 - 13:01:42: 希特拉╬吞槍 - smartlook auto
L 06/30/2010 - 13:01:53: Seconds to Death - smartlook auto
L 06/30/2010 - 13:01:54: 希特拉╬吞槍 - smartlook auto
L 06/30/2010 - 13:02:03: 希特拉╬吞槍 - smartlook auto
L 06/30/2010 - 13:02:03: Seconds to Death - smartlook auto
L 06/30/2010 - 13:02:05: 希特拉╬吞槍 - smartlook auto
L 06/30/2010 - 13:02:24: DeCoy - 1
L 06/30/2010 - 13:02:34: DeCoy - 2
L 06/30/2010 - 13:03:05: Убивашка - smartlook auto
L 06/30/2010 - 13:03:05: Yanа - smartlook auto
L 06/30/2010 - 13:03:06: Seconds to Death - smartlook auto
L 06/30/2010 - 13:03:07: DeCoy - smartlook auto
L 06/30/2010 - 13:03:08: =ŤĐŘ= Őțíș - smartlook auto
L 06/30/2010 - 13:03:17: Убивашка - 1
L 06/30/2010 - 13:03:18: Убивашка - 1
L 06/30/2010 - 13:03:26: Убивашка - 5
L 06/30/2010 - 13:03:29: Убивашка - 10
L 06/30/2010 - 13:03:36: Seconds to Death - smartlook auto
L 06/30/2010 - 13:03:39: Убивашка - 1
L 06/30/2010 - 13:03:40: Убивашка - 1
L 06/30/2010 - 13:03:42: Убивашка - 10
L 06/30/2010 - 13:03:49: GamBit - smartlook auto
L 06/30/2010 - 13:03:54: Yanа - smartlook auto
L 06/30/2010 - 13:04:50: Убивашка - smartlook auto
L 06/30/2010 - 13:05:18: ДедулЯ ПихтО - 1
L 06/30/2010 - 13:05:33: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:05:58: Убивашка - 1
L 06/30/2010 - 13:05:58: Убивашка - 0
L 06/30/2010 - 13:06:04: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:06:14: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:06:58: Убивашка - 1
L 06/30/2010 - 13:06:58: Убивашка - 0
L 06/30/2010 - 13:07:24: ДедулЯ ПихтО - 1
L 06/30/2010 - 13:07:24: ДедулЯ ПихтО - 0
L 06/30/2010 - 13:07:48: Actchaha - 1
L 06/30/2010 - 13:07:48: Actchaha - 0
L 06/30/2010 - 13:07:50: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:07:58: vvv - 1
L 06/30/2010 - 13:07:59: DeCoy - 1
L 06/30/2010 - 13:08:01: Убивашка - 2
L 06/30/2010 - 13:08:06: DeCoy - smartlook auto
L 06/30/2010 - 13:08:09: DeCoy - 2
L 06/30/2010 - 13:08:10: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:08:10: vvv - smartlook auto
L 06/30/2010 - 13:08:17: vvv - smartlook auto
L 06/30/2010 - 13:08:17: DeCoy - smartlook auto
L 06/30/2010 - 13:08:24: vvv - smartlook auto
L 06/30/2010 - 13:08:40: DeCoy - smartlook auto
L 06/30/2010 - 13:08:42: DeCoy - smartlook auto
L 06/30/2010 - 13:08:47: Seconds to Death - 1
L 06/30/2010 - 13:08:47: Seconds to Death - 0
L 06/30/2010 - 13:08:56: Seconds to Death - 2
L 06/30/2010 - 13:08:58: vvv - smartlook auto
L 06/30/2010 - 13:09:04: Seconds to Death - smartlook auto
L 06/30/2010 - 13:09:09: DeCoy - smartlook auto
L 06/30/2010 - 13:09:09: vvv - smartlook auto
L 06/30/2010 - 13:09:13: Seconds to Death - smartlook auto
L 06/30/2010 - 13:09:44: ДедулЯ ПихтО - 1
L 06/30/2010 - 13:09:46: Убивашка - 1
L 06/30/2010 - 13:09:46: Убивашка - 0
L 06/30/2010 - 13:09:50: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:09:56: vvv - smartlook auto
L 06/30/2010 - 13:09:56: Убивашка - 2
L 06/30/2010 - 13:09:56: DeCoy - smartlook auto
L 06/30/2010 - 13:10:35: Убивашка - 1
L 06/30/2010 - 13:10:35: Убивашка - 0
L 06/30/2010 - 13:10:37: DeCoy - 1
L 06/30/2010 - 13:10:37: DeCoy - 0
L 06/30/2010 - 13:10:43: DeCoy - smartlook auto
L 06/30/2010 - 13:10:43: ДедулЯ ПихтО - 1
L 06/30/2010 - 13:10:43: ДедулЯ ПихтО - 0
L 06/30/2010 - 13:10:44: Убивашка - smartlook auto
L 06/30/2010 - 13:10:46: Seconds to Death - 1
L 06/30/2010 - 13:10:46: Seconds to Death - 0
L 06/30/2010 - 13:10:53: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:10:57: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:11:16: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:11:18: Yanа - 1
L 06/30/2010 - 13:11:18: Yanа - 0
L 06/30/2010 - 13:11:27: Yanа - 2
L 06/30/2010 - 13:12:38: Seconds to Death - smartlook auto
L 06/30/2010 - 13:12:41: Убивашка - 1
L 06/30/2010 - 13:12:43: Убивашка - 2
L 06/30/2010 - 13:12:46: Убивашка - 1
L 06/30/2010 - 13:13:10: Убивашка - 1
L 06/30/2010 - 13:13:16: Убивашка - 1
L 06/30/2010 - 13:13:18: Убивашка - 10
L 06/30/2010 - 13:13:28: ArmaG - 1
L 06/30/2010 - 13:13:33: ......... - 1
L 06/30/2010 - 13:13:38: ArmaG - 2
L 06/30/2010 - 13:13:43: ......... - 2
L 06/30/2010 - 13:14:00: ......... - smartlook auto
L 06/30/2010 - 13:14:06: Seconds to Death - smartlook auto
L 06/30/2010 - 13:14:14: ......... - smartlook auto
L 06/30/2010 - 13:14:21: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:14:23: ArmaG - smartlook auto
L 06/30/2010 - 13:16:59: ArmaG - smartlook auto
L 06/30/2010 - 13:17:15: ArmaG - smartlook auto
L 06/30/2010 - 13:17:32: Yanа - smartlook auto
L 06/30/2010 - 13:17:33: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:17:37: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:18:04: Убивашка - 1
L 06/30/2010 - 13:18:05: Убивашка - 1
L 06/30/2010 - 13:18:06: ArmaG - smartlook auto
L 06/30/2010 - 13:18:08: Убивашка - 4
L 06/30/2010 - 13:18:08: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:18:10: Убивашка - 10
L 06/30/2010 - 13:18:34: ArmaG - smartlook auto
L 06/30/2010 - 13:18:34: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:18:36: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:18:39: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:18:41: Seconds to Death - smartlook auto
L 06/30/2010 - 13:18:42: Yanа - smartlook auto
L 06/30/2010 - 13:18:43: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:19:03: ArmaG - smartlook auto
L 06/30/2010 - 13:19:11: ДедулЯ ПихтО - 1
L 06/30/2010 - 13:19:59: Seconds to Death - smartlook auto
L 06/30/2010 - 13:20:25: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:20:27: Yanа - smartlook auto
L 06/30/2010 - 13:20:37: Убивашка - smartlook auto
L 06/30/2010 - 13:22:01: Ӂ̴ bezbashenyj Ӂ̴ - 1
L 06/30/2010 - 13:22:01: Ӂ̴ bezbashenyj Ӂ̴ - 0
L 06/30/2010 - 13:22:10: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:22:10: Ӂ̴ bezbashenyj Ӂ̴ - 2
L 06/30/2010 - 13:22:14: Seconds to Death - smartlook auto
L 06/30/2010 - 13:22:33: Seconds to Death - smartlook auto
L 06/30/2010 - 13:22:44: Ӂ̴ bezbashenyj Ӂ̴ - smartlook auto
L 06/30/2010 - 13:23:26: Seconds to Death - smartlook auto
L 06/30/2010 - 13:24:08: Yanа - smartlook auto
L 06/30/2010 - 13:24:14: Yanа - smartlook auto
L 06/30/2010 - 13:24:15: Seconds to Death - smartlook auto
L 06/30/2010 - 13:24:42: Убивашка - 1
L 06/30/2010 - 13:24:42: Убивашка - 0
L 06/30/2010 - 13:24:46: Yanа - 1
L 06/30/2010 - 13:24:46: Yanа - 0
L 06/30/2010 - 13:24:51: ДедулЯ ПихтО - 1
L 06/30/2010 - 13:24:51: ДедулЯ ПихтО - 0
L 06/30/2010 - 13:24:52: Seconds to Death - 1
L 06/30/2010 - 13:24:52: Seconds to Death - 0
L 06/30/2010 - 13:24:52: ArmaG - 1
L 06/30/2010 - 13:24:52: ArmaG - 0
L 06/30/2010 - 13:24:58: ArmaG - smartlook auto
L 06/30/2010 - 13:25:01: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:25:01: Seconds to Death - smartlook auto
L 06/30/2010 - 13:25:02: Yanа - smartlook auto
L 06/30/2010 - 13:25:08: Убивашка - smartlook auto
L 06/30/2010 - 13:25:12: Убивашка - 4
L 06/30/2010 - 13:26:14: FunTom - 1
L 06/30/2010 - 13:26:18: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:26:24: FunTom - 2
L 06/30/2010 - 13:26:36: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:26:38: ArmaG - smartlook auto
L 06/30/2010 - 13:26:38: FunTom - smartlook auto
L 06/30/2010 - 13:26:39: Yanа - smartlook auto
L 06/30/2010 - 13:26:41: ArmaG - smartlook auto
L 06/30/2010 - 13:26:44: Seconds to Death - smartlook auto
L 06/30/2010 - 13:26:46: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:26:52: Marduk - 1
L 06/30/2010 - 13:26:54: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:27:02: Marduk - 2
L 06/30/2010 - 13:27:22: Seconds to Death - smartlook auto
L 06/30/2010 - 13:27:48: RUS qwerty - 1
L 06/30/2010 - 13:27:52: FunTom - smartlook auto
L 06/30/2010 - 13:27:57: ArmaG - smartlook auto
L 06/30/2010 - 13:27:58: RUS qwerty - 2
L 06/30/2010 - 13:28:14: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:28:17: FunTom - smartlook auto
L 06/30/2010 - 13:28:22: Seconds to Death - smartlook auto
L 06/30/2010 - 13:28:22: FunTom - smartlook auto
L 06/30/2010 - 13:28:23: RUS qwerty - smartlook auto
L 06/30/2010 - 13:28:41: Yanа - smartlook auto
L 06/30/2010 - 13:28:43: ArmaG - smartlook auto
L 06/30/2010 - 13:28:52: FunTom - smartlook auto
L 06/30/2010 - 13:29:01: FunTom - smartlook auto
L 06/30/2010 - 13:29:03: RUS qwerty - smartlook auto
L 06/30/2010 - 13:29:03: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:29:23: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:29:33: Убивашка - smartlook auto
L 06/30/2010 - 13:29:35: Yanа - smartlook auto
L 06/30/2010 - 13:29:37: Yanа - smartlook auto
L 06/30/2010 - 13:29:47: Убивашка - smartlook auto
L 06/30/2010 - 13:29:48: Marduk - smartlook auto
L 06/30/2010 - 13:29:52: FunTom - smartlook auto
L 06/30/2010 - 13:29:53: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:29:54: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:29:55: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:29:56: FunTom - smartlook auto
L 06/30/2010 - 13:30:01: ArmaG - smartlook auto
L 06/30/2010 - 13:30:07: ArmaG - smartlook auto
L 06/30/2010 - 13:30:10: RUS qwerty - smartlook auto
L 06/30/2010 - 13:30:11: ArmaG - smartlook auto
L 06/30/2010 - 13:30:11: FunTom - smartlook auto
L 06/30/2010 - 13:30:13: Убивашка - smartlook auto
L 06/30/2010 - 13:30:14: ArmaG - smartlook auto
L 06/30/2010 - 13:30:14: FunTom - smartlook auto
L 06/30/2010 - 13:30:18: FunTom - smartlook auto
L 06/30/2010 - 13:30:19: ArmaG - smartlook auto
L 06/30/2010 - 13:30:21: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:30:22: ArmaG - smartlook auto
L 06/30/2010 - 13:30:22: FunTom - smartlook auto
L 06/30/2010 - 13:30:27: FunTom - smartlook auto
L 06/30/2010 - 13:30:29: ArmaG - smartlook auto
L 06/30/2010 - 13:30:31: ArmaG - smartlook auto
L 06/30/2010 - 13:30:32: Seconds to Death - smartlook auto
L 06/30/2010 - 13:30:34: FunTom - smartlook auto
L 06/30/2010 - 13:30:45: ArmaG - smartlook auto
L 06/30/2010 - 13:30:52: Убивашка - smartlook auto
L 06/30/2010 - 13:31:04: Seconds to Death - 2
L 06/30/2010 - 13:31:04: Yanа - 2
L 06/30/2010 - 13:31:04: FunTom - 2
L 06/30/2010 - 13:31:04: Убивашка - 2
L 06/30/2010 - 13:31:04: RUS qwerty - 1
L 06/30/2010 - 13:31:05: ArmaG - 2
L 06/30/2010 - 13:31:06: Marduk - No
L 06/30/2010 - 13:31:08: Marduk - 2
L 06/30/2010 - 13:31:09: ДедулЯ ПихтО - 2
L 06/30/2010 - 13:31:12: Убивашка - smartlook auto
L 06/30/2010 - 13:31:13: Marduk - smartlook auto
L 06/30/2010 - 13:31:15: FunTom - smartlook auto
L 06/30/2010 - 13:31:15: Marduk - smartlook auto
L 06/30/2010 - 13:31:17: ArmaG - smartlook auto
L 06/30/2010 - 13:31:20: ArmaG - smartlook auto
L 06/30/2010 - 13:31:28: Marduk - smartlook auto
L 06/30/2010 - 13:31:33: Seconds to Death - smartlook auto
L 06/30/2010 - 13:31:51: Убивашка - smartlook auto
L 06/30/2010 - 13:32:04: jinpachi - 1
L 06/30/2010 - 13:32:04: jinpachi - 0
L 06/30/2010 - 13:32:08: RUS qwerty - smartlook auto
L 06/30/2010 - 13:32:13: jinpachi - 2
L 06/30/2010 - 13:32:24: Yanа - smartlook auto
L 06/30/2010 - 13:32:29: FunTom - smartlook auto
L 06/30/2010 - 13:32:30: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:32:32: Seconds to Death - smartlook auto
L 06/30/2010 - 13:32:33: jinpachi - Infected
L 06/30/2010 - 13:32:36: Marduk - smartlook auto
L 06/30/2010 - 13:32:36: jinpachi - Survivor
L 06/30/2010 - 13:32:38: Убивашка - smartlook auto
L 06/30/2010 - 13:32:41: Убивашка - 1
L 06/30/2010 - 13:32:46: CoHaStLi.SoilBoRn - 1
L 06/30/2010 - 13:32:46: CoHaStLi.SoilBoRn - 0
L 06/30/2010 - 13:32:48: jinpachi - 9
L 06/30/2010 - 13:32:50: jinpachi - 8
L 06/30/2010 - 13:32:51: ДедулЯ ПихтО - 1
L 06/30/2010 - 13:32:53: jinpachi - 4
L 06/30/2010 - 13:32:55: CoHaStLi.SoilBoRn - 2
L 06/30/2010 - 13:33:01: jinpachi - smartlook auto
L 06/30/2010 - 13:33:43: CoHaStLi.SoilBoRn - 2
L 06/30/2010 - 13:33:47: Yanа - smartlook auto
L 06/30/2010 - 13:33:50: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:33:50: jinpachi - smartlook auto
L 06/30/2010 - 13:33:54: ArmaG - smartlook auto
L 06/30/2010 - 13:33:57: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:33:58: FunTom - PlayerLaugh #5652
L 06/30/2010 - 13:33:59: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:33:59: Yanа - smartlook auto
L 06/30/2010 - 13:34:01: FunTom - smartlook auto
L 06/30/2010 - 13:34:01: Yanа - smartlook auto
L 06/30/2010 - 13:34:06: FunTom - smartlook auto
L 06/30/2010 - 13:34:21: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:34:28: CoHaStLi.SoilBoRn - smartlook auto
L 06/30/2010 - 13:34:58: jinpachi - smartlook auto
L 06/30/2010 - 13:35:03: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:35:22: Seconds to Death - smartlook auto
L 06/30/2010 - 13:35:33: Yanа - smartlook auto
L 06/30/2010 - 13:35:34: ArmaG - smartlook auto
L 06/30/2010 - 13:35:35: Yanа - smartlook auto
L 06/30/2010 - 13:35:43: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:35:53: FunTom - smartlook auto
L 06/30/2010 - 13:35:54: Yanа - smartlook auto
L 06/30/2010 - 13:35:56: CoHaStLi.SoilBoRn - smartlook auto
L 06/30/2010 - 13:35:59: ArmaG - smartlook auto
L 06/30/2010 - 13:35:59: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:36:01: Seconds to Death - smartlook auto
L 06/30/2010 - 13:36:02: Убивашка - smartlook auto
L 06/30/2010 - 13:36:04: jinpachi - smartlook auto
L 06/30/2010 - 13:36:05: !FiLiPP! -STORM - 1
L 06/30/2010 - 13:36:13: FunTom - PlayerLaugh #6993
L 06/30/2010 - 13:36:15: !FiLiPP! -STORM - 2
L 06/30/2010 - 13:36:18: Razer Imperator - 1
L 06/30/2010 - 13:36:18: Razer Imperator - 0
L 06/30/2010 - 13:36:18: Yanа - 1
L 06/30/2010 - 13:36:20: Seconds to Death - 1
L 06/30/2010 - 13:36:24: CoHaStLi.SoilBoRn - 2
L 06/30/2010 - 13:36:28: Razer Imperator - 2
L 06/30/2010 - 13:36:43: !FiLiPP! -STORM - PlayerLeadOn #7304
L 06/30/2010 - 13:36:45: !FiLiPP! -STORM - PlayerAskReady #7318
L 06/30/2010 - 13:36:46: !FiLiPP! -STORM - PlayerAskReady #7330
L 06/30/2010 - 13:36:47: !FiLiPP! -STORM - smartlook #7339
L 06/30/2010 - 13:36:49: !FiLiPP! -STORM - PlayerLaugh #7356
L 06/30/2010 - 13:37:08: Razer Imperator - smartlook auto
L 06/30/2010 - 13:37:40: HeroEcho - 1
L 06/30/2010 - 13:38:03: HeroEcho - 2
L 06/30/2010 - 13:38:08: HeroEcho - smartlook auto
L 06/30/2010 - 13:38:11: jinpachi - smartlook auto
L 06/30/2010 - 13:39:06: HeroEcho - 1
L 06/30/2010 - 13:39:13: Ican`tSleep - 1
L 06/30/2010 - 13:39:13: Ican`tSleep - 0
L 06/30/2010 - 13:39:18: jinpachi - 2
L 06/30/2010 - 13:39:20: ArmaG - 1
L 06/30/2010 - 13:39:21: HeroEcho - 1
L 06/30/2010 - 13:39:23: CoHaStLi.SoilBoRn - 1
L 06/30/2010 - 13:39:25: Ican`tSleep - 1
L 06/30/2010 - 13:39:25: Ican`tSleep - 200
L 06/30/2010 - 13:39:25: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:25: Ican`tSleep - 1
L 06/30/2010 - 13:39:25: Ican`tSleep - 200
L 06/30/2010 - 13:39:25: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:26: Ican`tSleep - 1
L 06/30/2010 - 13:39:26: Ican`tSleep - 200
L 06/30/2010 - 13:39:26: Ican`tSleep - 200 14
L 06/30/2010 - 13:39:26: Ican`tSleep - 1
L 06/30/2010 - 13:39:26: Ican`tSleep - 200
L 06/30/2010 - 13:39:26: Ican`tSleep - 200 14
L 06/30/2010 - 13:39:26: Ican`tSleep - 1
L 06/30/2010 - 13:39:26: Ican`tSleep - 200
L 06/30/2010 - 13:39:26: Ican`tSleep - 200 14
L 06/30/2010 - 13:39:27: Ican`tSleep - 1
L 06/30/2010 - 13:39:27: Ican`tSleep - 200
L 06/30/2010 - 13:39:27: Ican`tSleep - 200 14
L 06/30/2010 - 13:39:29: Ican`tSleep - 2
L 06/30/2010 - 13:39:31: Ican`tSleep - 2
L 06/30/2010 - 13:39:34: HeroEcho - smartlook auto
L 06/30/2010 - 13:39:44: Ican`tSleep - 1
L 06/30/2010 - 13:39:44: Ican`tSleep - 200
L 06/30/2010 - 13:39:44: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:45: Ican`tSleep - 1
L 06/30/2010 - 13:39:45: Ican`tSleep - 200
L 06/30/2010 - 13:39:45: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:46: Ican`tSleep - 1
L 06/30/2010 - 13:39:46: Ican`tSleep - 200
L 06/30/2010 - 13:39:46: Ican`tSleep - 200 14
L 06/30/2010 - 13:39:46: Ican`tSleep - 1
L 06/30/2010 - 13:39:46: Ican`tSleep - 200
L 06/30/2010 - 13:39:46: Ican`tSleep - 200 14
L 06/30/2010 - 13:39:49: Ican`tSleep - 1
L 06/30/2010 - 13:39:49: Ican`tSleep - 200
L 06/30/2010 - 13:39:49: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:49: Ican`tSleep - 1
L 06/30/2010 - 13:39:49: Ican`tSleep - 200
L 06/30/2010 - 13:39:49: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:49: Ican`tSleep - 1
L 06/30/2010 - 13:39:49: Ican`tSleep - 200
L 06/30/2010 - 13:39:49: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:51: Ican`tSleep - 1
L 06/30/2010 - 13:39:51: Ican`tSleep - 200
L 06/30/2010 - 13:39:51: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:53: ArmaG - smartlook auto
L 06/30/2010 - 13:39:55: Ican`tSleep - 1
L 06/30/2010 - 13:39:55: Ican`tSleep - 200
L 06/30/2010 - 13:39:55: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:56: Ican`tSleep - 1
L 06/30/2010 - 13:39:56: Ican`tSleep - 200
L 06/30/2010 - 13:39:56: Ican`tSleep - 200 11
L 06/30/2010 - 13:39:56: Ican`tSleep - 1
L 06/30/2010 - 13:39:56: Ican`tSleep - 200
L 06/30/2010 - 13:39:56: Ican`tSleep - 200 14
L 06/30/2010 - 13:39:56: Ican`tSleep - 1
L 06/30/2010 - 13:39:56: Ican`tSleep - 200
L 06/30/2010 - 13:39:56: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:02: Ican`tSleep - 1
L 06/30/2010 - 13:40:02: Ican`tSleep - 200
L 06/30/2010 - 13:40:02: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:02: Ican`tSleep - 1
L 06/30/2010 - 13:40:02: Ican`tSleep - 200
L 06/30/2010 - 13:40:02: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:07: Ican`tSleep - 1
L 06/30/2010 - 13:40:07: Ican`tSleep - 200
L 06/30/2010 - 13:40:07: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:07: Ican`tSleep - 1
L 06/30/2010 - 13:40:07: Ican`tSleep - 200
L 06/30/2010 - 13:40:07: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:08: Ican`tSleep - 1
L 06/30/2010 - 13:40:08: Ican`tSleep - 200
L 06/30/2010 - 13:40:08: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:09: Ican`tSleep - 1
L 06/30/2010 - 13:40:09: Ican`tSleep - 200
L 06/30/2010 - 13:40:09: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:10: Ican`tSleep - 1
L 06/30/2010 - 13:40:10: Ican`tSleep - 200
L 06/30/2010 - 13:40:10: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:10: Ican`tSleep - 1
L 06/30/2010 - 13:40:10: Ican`tSleep - 200
L 06/30/2010 - 13:40:10: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:21: Ican`tSleep - 1
L 06/30/2010 - 13:40:21: Ican`tSleep - 200
L 06/30/2010 - 13:40:21: Ican`tSleep - 200 11
L 06/30/2010 - 13:40:22: Ican`tSleep - 1
L 06/30/2010 - 13:40:22: Ican`tSleep - 200
L 06/30/2010 - 13:40:22: Ican`tSleep - 200 11
L 06/30/2010 - 13:40:22: Ican`tSleep - 1
L 06/30/2010 - 13:40:22: Ican`tSleep - 200
L 06/30/2010 - 13:40:22: Ican`tSleep - 200 11
L 06/30/2010 - 13:40:22: Ican`tSleep - 1
L 06/30/2010 - 13:40:22: Ican`tSleep - 200
L 06/30/2010 - 13:40:22: Ican`tSleep - 200 11
L 06/30/2010 - 13:40:24: Ican`tSleep - 1
L 06/30/2010 - 13:40:24: Ican`tSleep - 200
L 06/30/2010 - 13:40:24: Ican`tSleep - 200 11
L 06/30/2010 - 13:40:24: Ican`tSleep - 1
L 06/30/2010 - 13:40:24: Ican`tSleep - 200
L 06/30/2010 - 13:40:24: Ican`tSleep - 200 11
L 06/30/2010 - 13:40:29: Ican`tSleep - 1
L 06/30/2010 - 13:40:29: Ican`tSleep - 200
L 06/30/2010 - 13:40:29: Ican`tSleep - 200 11
L 06/30/2010 - 13:40:29: Ican`tSleep - 1
L 06/30/2010 - 13:40:29: Ican`tSleep - 200
L 06/30/2010 - 13:40:29: Ican`tSleep - 200 11
L 06/30/2010 - 13:40:38: CoHaStLi.SoilBoRn - No
L 06/30/2010 - 13:40:38: CoHaStLi.SoilBoRn - Yes
L 06/30/2010 - 13:40:39: Ican`tSleep - 1
L 06/30/2010 - 13:40:39: Ican`tSleep - 200
L 06/30/2010 - 13:40:39: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:39: Ican`tSleep - 1
L 06/30/2010 - 13:40:39: Ican`tSleep - 200
L 06/30/2010 - 13:40:39: Ican`tSleep - 200 14
L 06/30/2010 - 13:40:43: Ican`tSleep - smartlook auto
L 06/30/2010 - 13:40:47: HeroEcho - smartlook auto
L 06/30/2010 - 13:40:52: Coach - 2
L 06/30/2010 - 13:43:53: SpoR :D FM - 1
L 06/30/2010 - 13:45:12: SpoR :D FM - 2
L 06/30/2010 - 13:46:28: Ican`tSleep - 2
L 06/30/2010 - 13:47:27: Razer Imperator - smartlook auto
L 06/30/2010 - 13:47:28: Ican`tSleep - 1
L 06/30/2010 - 13:47:28: Ican`tSleep - 200
L 06/30/2010 - 13:47:28: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:30: Ican`tSleep - 1
L 06/30/2010 - 13:47:30: Ican`tSleep - 200
L 06/30/2010 - 13:47:30: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:33: Ican`tSleep - 1
L 06/30/2010 - 13:47:33: Ican`tSleep - 200
L 06/30/2010 - 13:47:33: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:33: Ican`tSleep - 1
L 06/30/2010 - 13:47:33: Ican`tSleep - 200
L 06/30/2010 - 13:47:33: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:34: Ican`tSleep - 1
L 06/30/2010 - 13:47:34: Ican`tSleep - 200
L 06/30/2010 - 13:47:34: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:36: Ican`tSleep - 1
L 06/30/2010 - 13:47:36: Ican`tSleep - 200
L 06/30/2010 - 13:47:36: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:36: Ican`tSleep - 1
L 06/30/2010 - 13:47:36: Ican`tSleep - 200
L 06/30/2010 - 13:47:36: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:37: Ican`tSleep - 1
L 06/30/2010 - 13:47:37: Ican`tSleep - 200
L 06/30/2010 - 13:47:37: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:38: Ican`tSleep - 1
L 06/30/2010 - 13:47:38: Ican`tSleep - 200
L 06/30/2010 - 13:47:38: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:38: Ican`tSleep - 1
L 06/30/2010 - 13:47:38: Ican`tSleep - 200
L 06/30/2010 - 13:47:38: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:39: Ican`tSleep - 1
L 06/30/2010 - 13:47:39: Ican`tSleep - 200
L 06/30/2010 - 13:47:39: Ican`tSleep - 200 11
L 06/30/2010 - 13:47:39: Ican`tSleep - 1
L 06/30/2010 - 13:47:39: Ican`tSleep - 200
L 06/30/2010 - 13:47:39: Ican`tSleep - 200 11
L 06/30/2010 - 13:47:42: Ican`tSleep - 1
L 06/30/2010 - 13:47:42: Ican`tSleep - 200
L 06/30/2010 - 13:47:42: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:42: Ican`tSleep - 1
L 06/30/2010 - 13:47:42: Ican`tSleep - 200
L 06/30/2010 - 13:47:42: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:42: Ican`tSleep - 1
L 06/30/2010 - 13:47:42: Ican`tSleep - 200
L 06/30/2010 - 13:47:42: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:42: Ican`tSleep - 1
L 06/30/2010 - 13:47:42: Ican`tSleep - 200
L 06/30/2010 - 13:47:42: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:43: Ican`tSleep - 1
L 06/30/2010 - 13:47:43: Ican`tSleep - 200
L 06/30/2010 - 13:47:43: Ican`tSleep - 200 11
L 06/30/2010 - 13:47:43: Ican`tSleep - 1
L 06/30/2010 - 13:47:43: Ican`tSleep - 200
L 06/30/2010 - 13:47:43: Ican`tSleep - 200 11
L 06/30/2010 - 13:47:43: Ican`tSleep - 1
L 06/30/2010 - 13:47:43: Ican`tSleep - 200
L 06/30/2010 - 13:47:43: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:44: Ican`tSleep - 1
L 06/30/2010 - 13:47:44: Ican`tSleep - 200
L 06/30/2010 - 13:47:44: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:45: Убивашка - 1
L 06/30/2010 - 13:47:46: ДедулЯ ПихтО - 1
L 06/30/2010 - 13:47:46: ДедулЯ ПихтО - 0
L 06/30/2010 - 13:47:48: Ican`tSleep - 1
L 06/30/2010 - 13:47:48: Ican`tSleep - 200
L 06/30/2010 - 13:47:48: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:49: Ican`tSleep - 1
L 06/30/2010 - 13:47:49: Ican`tSleep - 200
L 06/30/2010 - 13:47:49: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:50: Ican`tSleep - 1
L 06/30/2010 - 13:47:50: Ican`tSleep - 200
L 06/30/2010 - 13:47:50: Ican`tSleep - 200 11
L 06/30/2010 - 13:47:50: Ican`tSleep - 1
L 06/30/2010 - 13:47:50: Ican`tSleep - 200
L 06/30/2010 - 13:47:50: Ican`tSleep - 200 11
L 06/30/2010 - 13:47:51: Ican`tSleep - 1
L 06/30/2010 - 13:47:51: Ican`tSleep - 200
L 06/30/2010 - 13:47:51: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:52: Ican`tSleep - 1
L 06/30/2010 - 13:47:52: Ican`tSleep - 200
L 06/30/2010 - 13:47:52: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:52: Ican`tSleep - 1
L 06/30/2010 - 13:47:52: Ican`tSleep - 200
L 06/30/2010 - 13:47:52: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:52: Ican`tSleep - 1
L 06/30/2010 - 13:47:52: Ican`tSleep - 200
L 06/30/2010 - 13:47:52: Ican`tSleep - 200 14
L 06/30/2010 - 13:47:55: ДедулЯ ПихтО - 2
L 06/30/2010 - 13:48:00: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:48:04: Ican`tSleep - 1
L 06/30/2010 - 13:48:04: Ican`tSleep - 200
L 06/30/2010 - 13:48:04: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:04: Ican`tSleep - 1
L 06/30/2010 - 13:48:04: Ican`tSleep - 200
L 06/30/2010 - 13:48:04: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:04: Ican`tSleep - 1
L 06/30/2010 - 13:48:04: Ican`tSleep - 200
L 06/30/2010 - 13:48:04: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:04: Ican`tSleep - 1
L 06/30/2010 - 13:48:04: Ican`tSleep - 200
L 06/30/2010 - 13:48:04: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:07: Ican`tSleep - 1
L 06/30/2010 - 13:48:07: Ican`tSleep - 200
L 06/30/2010 - 13:48:07: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:07: Ican`tSleep - 1
L 06/30/2010 - 13:48:07: Ican`tSleep - 200
L 06/30/2010 - 13:48:07: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:09: Ican`tSleep - 1
L 06/30/2010 - 13:48:09: Ican`tSleep - 200
L 06/30/2010 - 13:48:09: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:09: Ican`tSleep - 1
L 06/30/2010 - 13:48:09: Ican`tSleep - 200
L 06/30/2010 - 13:48:09: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:18: Ican`tSleep - 1
L 06/30/2010 - 13:48:18: Ican`tSleep - 200
L 06/30/2010 - 13:48:18: Ican`tSleep - 200 11
L 06/30/2010 - 13:48:18: Ican`tSleep - 1
L 06/30/2010 - 13:48:18: Ican`tSleep - 200
L 06/30/2010 - 13:48:18: Ican`tSleep - 200 11
L 06/30/2010 - 13:48:21: Убивашка - smartlook auto
L 06/30/2010 - 13:48:24: Ican`tSleep - 1
L 06/30/2010 - 13:48:24: Ican`tSleep - 200
L 06/30/2010 - 13:48:24: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:24: Ican`tSleep - 1
L 06/30/2010 - 13:48:24: Ican`tSleep - 200
L 06/30/2010 - 13:48:24: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:25: Ican`tSleep - 1
L 06/30/2010 - 13:48:25: Ican`tSleep - 200
L 06/30/2010 - 13:48:25: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:26: Ican`tSleep - 1
L 06/30/2010 - 13:48:26: Ican`tSleep - 200
L 06/30/2010 - 13:48:26: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:26: Ican`tSleep - 1
L 06/30/2010 - 13:48:26: Ican`tSleep - 200
L 06/30/2010 - 13:48:26: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:27: Ican`tSleep - 1
L 06/30/2010 - 13:48:27: Ican`tSleep - 200
L 06/30/2010 - 13:48:27: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:27: Убивашка - smartlook auto
L 06/30/2010 - 13:48:28: Ican`tSleep - 1
L 06/30/2010 - 13:48:28: Ican`tSleep - 200
L 06/30/2010 - 13:48:28: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:28: Ican`tSleep - 1
L 06/30/2010 - 13:48:28: Ican`tSleep - 200
L 06/30/2010 - 13:48:28: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:29: Ican`tSleep - 1
L 06/30/2010 - 13:48:29: Ican`tSleep - 200
L 06/30/2010 - 13:48:29: Ican`tSleep - 200 11
L 06/30/2010 - 13:48:30: SpoR :D FM - 1
L 06/30/2010 - 13:48:30: Ican`tSleep - 1
L 06/30/2010 - 13:48:30: Ican`tSleep - 200
L 06/30/2010 - 13:48:30: Ican`tSleep - 200 11
L 06/30/2010 - 13:48:39: Ican`tSleep - 1
L 06/30/2010 - 13:48:39: Ican`tSleep - 200
L 06/30/2010 - 13:48:39: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:40: SpoR :D FM - 2
L 06/30/2010 - 13:48:41: Ican`tSleep - 1
L 06/30/2010 - 13:48:41: Ican`tSleep - 200
L 06/30/2010 - 13:48:41: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:41: Ican`tSleep - 1
L 06/30/2010 - 13:48:41: Ican`tSleep - 200
L 06/30/2010 - 13:48:41: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:42: Ican`tSleep - 1
L 06/30/2010 - 13:48:42: Ican`tSleep - 200
L 06/30/2010 - 13:48:42: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:43: Ican`tSleep - 1
L 06/30/2010 - 13:48:43: Ican`tSleep - 200
L 06/30/2010 - 13:48:43: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:43: ДедулЯ ПихтО - smartlook auto
L 06/30/2010 - 13:48:44: Ican`tSleep - 1
L 06/30/2010 - 13:48:44: Ican`tSleep - 200
L 06/30/2010 - 13:48:44: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:44: Ican`tSleep - 1
L 06/30/2010 - 13:48:44: Ican`tSleep - 200
L 06/30/2010 - 13:48:44: Ican`tSleep - 200 11
L 06/30/2010 - 13:48:45: Ican`tSleep - 1
L 06/30/2010 - 13:48:45: Ican`tSleep - 200
L 06/30/2010 - 13:48:45: Ican`tSleep - 200 11
L 06/30/2010 - 13:48:55: Ican`tSleep - 1
L 06/30/2010 - 13:48:55: Ican`tSleep - 200
L 06/30/2010 - 13:48:55: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:55: Ican`tSleep - 1
L 06/30/2010 - 13:48:55: Ican`tSleep - 200
L 06/30/2010 - 13:48:55: Ican`tSleep - 200 14
L 06/30/2010 - 13:48:59: SpoR :D FM - smartlook auto
L 06/30/2010 - 13:49:02: SpoR :D FM - smartlook auto
L 06/30/2010 - 13:49:02: Ican`tSleep - 1
L 06/30/2010 - 13:49:02: Ican`tSleep - 200
L 06/30/2010 - 13:49:02: Ican`tSleep - 200 11
L 06/30/2010 - 13:49:03: Ican`tSleep - 1
L 06/30/2010 - 13:49:03: Ican`tSleep - 200
L 06/30/2010 - 13:49:03: Ican`tSleep - 200 11
L 06/30/2010 - 13:49:03: Ican`tSleep - 1
L 06/30/2010 - 13:49:03: Ican`tSleep - 200
L 06/30/2010 - 13:49:03: Ican`tSleep - 200 14
L 06/30/2010 - 13:49:03: Ican`tSleep - 1
L 06/30/2010 - 13:49:03: Ican`tSleep - 200
L 06/30/2010 - 13:49:03: Ican`tSleep - 200 14
L 06/30/2010 - 13:49:16: Ican`tSleep - 1
L 06/30/2010 - 13:49:16: Ican`tSleep - 200
L 06/30/2010 - 13:49:16: Ican`tSleep - 200 11
L 06/30/2010 - 13:49:16: Ican`tSleep - 1
L 06/30/2010 - 13:49:16: Ican`tSleep - 200
L 06/30/2010 - 13:49:16: Ican`tSleep - 200 11
L 06/30/2010 - 13:49:17: Ican`tSleep - 1
L 06/30/2010 - 13:49:17: Ican`tSleep - 200
L 06/30/2010 - 13:49:17: Ican`tSleep - 200 14
L 06/30/2010 - 13:49:17: Ican`tSleep - 1
L 06/30/2010 - 13:49:17: Ican`tSleep - 200
L 06/30/2010 - 13:49:17: Ican`tSleep - 200 14
L 06/30/2010 - 13:49:18: Ican`tSleep - 1
L 06/30/2010 - 13:49:18: Ican`tSleep - 200
L 06/30/2010 - 13:49:18: Ican`tSleep - 200 11
L 06/30/2010 - 13:49:18: Ican`tSleep - 1
L 06/30/2010 - 13:49:18: Ican`tSleep - 200
L 06/30/2010 - 13:49:18: Ican`tSleep - 200 11
L 06/30/2010 - 13:49:20: Ican`tSleep - 1
L 06/30/2010 - 13:49:20: Ican`tSleep - 200
L 06/30/2010 - 13:49:20: Ican`tSleep - 200 14
L 06/30/2010 - 13:49:21: Ican`tSleep - 1
L 06/30/2010 - 13:49:21: Ican`tSleep - 200
L 06/30/2010 - 13:49:21: Ican`tSleep - 200 14
L 06/30/2010 - 13:49:22: Ican`tSleep - 1
L 06/30/2010 - 13:49:22: Ican`tSleep - 200
L 06/30/2010 - 13:49:22: Ican`tSleep - 200 11
L 06/30/2010 - 13:49:22: Ican`tSleep - 1
L 06/30/2010 - 13:49:22: Ican`tSleep - 200
L 06/30/2010 - 13:49:22: Ican`tSleep - 200 11
L 06/30/2010 - 13:49:26: Убивашка - on
Так что я думаю - это мой клиент. Если нет, то тогда даже не представляю как ловить эту атаку.
Если кому нужно, вот этот подозрительный тип:

Код: Выделить всё

L 06/30/2010 - 14:24:26: Ican`tSleep - STEAM_1:1:23029613 - 94.232.65.109:27005
Добавлено спустя 7 минут 54 секунды:
PS не обращайте внимания на числа 200, 11 и так далее, это параметры команд
Саму команду не записало, я забыл добавить её в скрипт просто. Команды выглядят так:

Код: Выделить всё

L 06/30/2010 - 16:13:37: W.S.T.A.L.H.E.R. - vocalize [smartlook auto]
L 06/30/2010 - 16:13:39: C.Б.У | Фантик - vocalize [smartlook auto]
L 06/30/2010 - 16:13:40: W.S.T.A.L.H.E.R. - vocalize [smartlook auto]
L 06/30/2010 - 16:13:57: C.Б.У | Фантик - vocalize [smartlook auto]
L 06/30/2010 - 16:14:09: ♥MK|.:.ۣۜBloody๖ۣۜDrago - joingame
L 06/30/2010 - 16:14:12: ♥MK|.:.ۣۜBloody๖ۣۜDrago - spec_next
L 06/30/2010 - 16:14:13: ♥MK|.:.ۣۜBloody๖ۣۜDrago - spec_next
L 06/30/2010 - 16:14:22: ♥MK|.:.ۣۜBloody๖ۣۜDrago - spec_next
L 06/30/2010 - 16:14:25: ♥MK|.:.ۣۜBloody๖ۣۜDrago - spec_next
L 06/30/2010 - 16:14:29: W.S.T.A.L.H.E.R. - vocalize [smartlook auto]
L 06/30/2010 - 16:14:34: ♥MK|.:.ۣۜBloody๖ۣۜDrago - spec_next
L 06/30/2010 - 16:14:37: W.S.T.A.L.H.E.R. - vocalize [smartlook auto]
L 06/30/2010 - 16:14:40: ♥MK|.:.ۣۜBloody๖ۣۜDrago - spec_next
Никакого отношения к нацистским группам и направлениям не имею.

Аватара пользователя
Deimos
VIP
VIP
Сообщения: 569
Зарегистрирован: 13.05.2007
Поблагодарили: 45 раз

#5 Сообщение 30.06.2010, 14:19

Да слей в бан его сеть через серверный брандмауэр, в чём проблема-то?..

Сдампи пакеты с подозрительного айпи, в логах сервера вряд ли что-то найдёшь

Аватара пользователя
Jonny
Полковник
Полковник
Сообщения: 1371
Зарегистрирован: 30.05.2008
Благодарил (а): 23 раза
Поблагодарили: 54 раза

#6 Сообщение 30.06.2010, 15:11

Я думаю, что уже нашел всё что было нужно, сейчас жду повторной атаки для подтверждения. Или вообще отсутствия атак, тоже как подтверждение.
Если способ верный, то напишу мануал как вычислять такие атаки, а так же плагинчик для вычисления и защиты от этой атаки :)
Никакого отношения к нацистским группам и направлениям не имею.

Аватара пользователя
nALLITeT
Полковник
Полковник
Сообщения: 2560
Зарегистрирован: 01.08.2008
Откуда: 127.0.0.1
Поблагодарили: 2 раза
Контактная информация:

#7 Сообщение 30.06.2010, 15:23

Jonny
Дампа пакетов нет?
Изображение
JIEGOKOJI писал(а)::lol: Steamworks это паблишер вальв лол.

Аватара пользователя
Jonny
Полковник
Полковник
Сообщения: 1371
Зарегистрирован: 30.05.2008
Благодарил (а): 23 раза
Поблагодарили: 54 раза

#8 Сообщение 30.06.2010, 15:30

нет
если я правильно вычислил по логам команд то и не надо
если не правильно вычислил придется дамп делать, да
Никакого отношения к нацистским группам и направлениям не имею.

Аватара пользователя
Jonny
Полковник
Полковник
Сообщения: 1371
Зарегистрирован: 30.05.2008
Благодарил (а): 23 раза
Поблагодарили: 54 раза

#9 Сообщение 01.07.2010, 20:00

атака подтвердилась, вопрос исчерпан
стим_ид я забанил

метод которым он атаковал сервер я пожалуй здесь описывать не стану, во избежание.
в случае крайней необходимости пишите мне в асю со ссылкой на эту тему.
тупым подросткам просьба не беспокоить. пока всё.

Добавлено спустя 1 час 57 минут 1 секунду:
Разработал небольшой плагинчик для отлова геев. Почему геев? Потому что мы вежливые люди и материться тут не будем :)
sm_antigay_lite.sp

Код: Выделить всё

#include <sourcemod>

#define PLUGIN_NAME "SM AntiGay"
#define PLUGIN_VERSION "1.0.Lite"

new Handle:sm_logfile_players;
new Handle:sm_logfile_commands;
new Handle:sm_logfile_bans;
//new Handle:sm_block_attack;

public Plugin:myinfo =
{
	name = PLUGIN_NAME,
	author = "Jonny",
	description = "",
	version = PLUGIN_VERSION,
	url = "http://www.sourcemod.net/"
};

public OnPluginStart()
{
	CreateConVar("sm_antigay_version", PLUGIN_VERSION, "AntiGay Plugin Version", FCVAR_PLUGIN|FCVAR_SPONLY|FCVAR_UNLOGGED|FCVAR_DONTRECORD|FCVAR_REPLICATED|FCVAR_NOTIFY);
	sm_logfile_players = CreateConVar("sm_logfile_players", "", "LOG STEAM_ID + IP + NICKNAME to file", FCVAR_PLUGIN|FCVAR_SPONLY);
	sm_logfile_commands = CreateConVar("sm_logfile_commands", "", "LOG Player commands to file", FCVAR_PLUGIN|FCVAR_SPONLY);
//	sm_logfile_bans = CreateConVar("sm_logfile_bans", "", "LOG Player bans to file", FCVAR_PLUGIN|FCVAR_SPONLY);
//	sm_block_attack = CreateConVar("sm_block_attack", "", "Block attack", FCVAR_PLUGIN|FCVAR_SPONLY);
}

public OnClientPutInServer(client)
{
	new String:cvar_logfile_players[128];
	GetConVarString(sm_logfile_players, cvar_logfile_players, sizeof(cvar_logfile_players));
	if (StrEqual(cvar_logfile_players, "", false) != true)
	{
		if (!IsFakeClient(client))
		{
			decl String:file[PLATFORM_MAX_PATH], String:steamid[24], String:ClientIP[24];
			BuildPath(Path_SM, file, sizeof(file), cvar_logfile_players);
			GetClientAuthString(client, steamid, sizeof(steamid));
			GetClientIP(client, ClientIP, sizeof(ClientIP), false);      

			LogToFileEx(file, "%N - %s - %s", client, steamid, ClientIP);
		}
	}
}

public BanClientID(client)
{
	decl String:ClientSteamID[32];
	GetClientAuthString(client, ClientSteamID, sizeof(ClientSteamID));
	ServerCommand("banid 0 %s", ClientSteamID);
	ServerCommand("writeid");
	ServerCommand("kickid %d", GetClientUserId(client));
	new String:cvar_logfile_bans[128];
	GetConVarString(sm_logfile_bans, cvar_logfile_bans, sizeof(cvar_logfile_bans));
	if (StrEqual(cvar_logfile_bans, "", false) != true)
	{
		decl String:file[PLATFORM_MAX_PATH];
		BuildPath(Path_SM, file, sizeof(file), cvar_logfile_bans);	
		LogToFileEx(file, "BANID: %N - %s", client, ClientSteamID);
	}
}

public BanClientIP(client)
{
	decl String:ClientIP[24];
	GetClientIP(client, ClientIP, sizeof(ClientIP), true);
	ServerCommand("addip 0 %s", ClientIP);
	ServerCommand("writeip");
	ServerCommand("kickid %d", GetClientUserId(client));	
	new String:cvar_logfile_bans[128];
	GetConVarString(sm_logfile_bans, cvar_logfile_bans, sizeof(cvar_logfile_bans));
	if (StrEqual(cvar_logfile_bans, "", false) != true)
	{
		decl String:file[PLATFORM_MAX_PATH];
		BuildPath(Path_SM, file, sizeof(file), cvar_logfile_bans);	
		LogToFileEx(file, "BANIP: %N - %s", client, ClientIP);
	}
}

public Action:OnClientCommand(client, args)
{
	decl String:CommandName[50];
	GetCmdArg(0, CommandName, sizeof(CommandName));
	
	new String:cvar_logfile_commands[128];
	GetConVarString(sm_logfile_commands, cvar_logfile_commands, sizeof(cvar_logfile_commands));
	if (StrEqual(cvar_logfile_commands, "", false) == true)
	{
		return Plugin_Continue;
	}

	decl String:file[PLATFORM_MAX_PATH];
	BuildPath(Path_SM, file, sizeof(file), cvar_logfile_commands);

	if (args > 0)
	{
		decl String:argstring[255];
		GetCmdArgString(argstring, sizeof(argstring));
		LogToFileEx(file, "%N - %s [%s]", client, CommandName, argstring);
		return Plugin_Continue;
	}

	LogToFileEx(file, "%N - %s", client, CommandName);
	return Plugin_Continue;
}
рекомендуемые значения кваров для лицензии:

Код: Выделить всё

sm_cvar sm_logfile_players "logs/logip.log"
sm_cvar sm_logfile_commands "logs/cmds.log"
sm_cvar sm_logfile_bans "logs/bans.log"
sm_cvar sm_block_attack 1
sm_logfile_players - записывает в лог все STEAM_ID и IP адреса игроков. если файл не указан, то никуда не записывает
sm_logfile_commands - записывает в лог все команды, отсылаемые игроками на сервер
sm_logfile_bans - записывает в файл все баны, выписанные данным плагином
sm_block_attack - [0 - выключено], [1 - бан по STEAM_ID], [2 - бан по IP]

в версии Lite sm_logfile_bans и sm_block_attack вырезаны, дабы тупые подростки не видели метод атаки сервера
полная версия плагина будет только в скомпилированном виде. вообще это не в моих правилах выкладывать закрытые плагины, но пока я решил, что так будет лучше для владельцев серверов.

[ sm_antigay.smx ]
Никакого отношения к нацистским группам и направлениям не имею.

Ответить