HELP! Лаги на сервере (как последствия DDOS)

Обсуждаем все, что относится к выделенным серверам *NIX (Unix, Linux) и Windows
Ответить
Сообщение
Автор
KpyTou
Сержант
Сержант
Сообщения: 60
Зарегистрирован: 12.09.2008

#1 Сообщение 16.04.2011, 16:46

Пока что 59 версия, на 60 обновим позже

В последнее время, где-то уже неделю

Начались лаги на сервере пинг повышается у всех до 999
ну характерные признаки взлома...

Однако то
DOS Attack Fix установлен
rcon_lock.smx установлен

Какие еще можно/нужно юзать аддоны для защиты?
Потому что выше указанное теперь не помогает

Установленные модули
mani v1.2vb
sourcemod 1.4.0
metamod 1.8.5-dev
sourcemod 1.4.0-dev
eventscripts 2.1.1.360
tickrate_enabler 0.1
dos attack fix


з.ы. не знаю к чему

1)Самое удивительное что лаги также создаются если постоянно тыкать в мёртвом режиме на других пользователей много-кратно
менять их, переключаться быстро с 1 на другого (кто-то другой увлекся, на сервере поднимается пинг незначительно с 15 до 50)
2)Такая же трабла когда лазию в админке MANI по страницам, например по RCon командам у меня 15 страниц, лазию и в момент перехода со страницы на страницу сервер подвисает (также и при нажатии на ркон команду, или любого другого действия)
3)Но больше всего беспокоит новая защита против нового взлома
(в логах ничего севрера не вижу, буд-то всё норм)

Кто что порекомендует по этим 3 проблемам ???
Изображение
Изображение

Аватара пользователя
net-master
Капитан
Капитан
Сообщения: 446
Зарегистрирован: 07.11.2009
Поблагодарили: 1 раз

#2 Сообщение 16.04.2011, 18:14

Начались лаги на сервере пинг повышается у всех до 999
ну характерные признаки взлома...
а может хакрактерные признаки лагов из за кучи ?
mani v1.2vb
sourcemod 1.4.0
metamod 1.8.5-dev
sourcemod 1.4.0-dev
eventscripts 2.1.1.360
tickrate_enabler 0.1
dos attack fix
Особенно подчеркну tickrate_enabler 0.1 вы бредите если он у вас на сервере стоит.

Вам так не кажется ?
уберите все плагины и поробуйте без них либо отрубите внешку от сервака и посмотрите будет повышатся пинг или нет, сначало нужно убедится на 100% в причине.

KpyTou
Сержант
Сержант
Сообщения: 60
Зарегистрирован: 12.09.2008

#3 Сообщение 16.04.2011, 18:51

Дополню то, что все эти плагины уже полгода на сервере торчат, немного меняя версии сорсмод и метамод
и никаких лагов не было

А началось всё это неделю назад, причина не ясна...
Всё работало норм и вдруг начало конфликтовать

Протестировал
В одиночном режиме всё в норме
как на сервере выше 30 человек играет появляется проблема с пунктом №1
Пункт №2 то исчезает то появляется только при наличии народа
Пункт №3 - не меньше 3 раз в день

+дополню сервер на 64 слота
100Мбит/сек
3,80 Ггц в разгоне

всё было норм до последней недели
Изображение
Изображение

Аватара пользователя
xiloid
Капитан
Капитан
Сообщения: 341
Зарегистрирован: 30.10.2008
Поблагодарили: 3 раза

#4 Сообщение 16.04.2011, 22:31

Никогда ещё не видел нелагающего сервера на 64 слота, умень кол-во слотов до 32ух - лаги пропадут.

AngeLex
Лейтенант
Лейтенант
Сообщения: 111
Зарегистрирован: 03.10.2009

#5 Сообщение 16.04.2011, 23:04

совет - к чертям снеси мани и эвенскрипт. Через них сервер ломается на ура
В мире нет ничего ни хорошего, ни плохого; мы сами придумали всё это... В.Шекспир
мой проект http://games.2kom.ru

Аватара пользователя
net-master
Капитан
Капитан
Сообщения: 446
Зарегистрирован: 07.11.2009
Поблагодарили: 1 раз

#6 Сообщение 17.04.2011, 00:03

64 слота это жесть неужели кому то действительно достовляет удовольствие играть на таком сервере =\

Аватара пользователя
cuttep
Капитан
Капитан
Сообщения: 446
Зарегистрирован: 26.06.2010
Откуда: http://www.evoplay.ru
Поблагодарили: 1 раз
Контактная информация:

#7 Сообщение 17.04.2011, 00:31

AngeLex писал(а):совет - к чертям снеси мани и эвенскрипт. Через них сервер ломается на ура
1. давай сломай мой GG51 на евенте последнем
подумай прежде чем писать что тут люди адекватные и знающие, а не школота/кулцхацеры
2. эксплойты которые вызывали краш сервера или смены прав установки ркон/смена ркон работали благодаря ES_tools
который щас для eventscripts 2.0 XXX нах не нужен, его уже никто не ставить, да и эксплойты уже все пофиксены.

Добавлено спустя 3 минуты 19 секунд:
KpyTou писал(а):Пока что 59 версия, на 60 обновим позже
В последнее время, где-то уже неделю
Начались лаги на сервере пинг повышается у всех до 999
ну характерные признаки взлома...
характерными признаками взлома являются одиночные/не одиночные пакеты большого объема при dos ddos атаках
а также авторизация ркон на сервере в логах самого же сервера..

Если стоит линукс то iptables+fail2ban

З.Ы. а вообще 64 слота на ксс это каша и уже не игра.. и как грит VALVE не рекомендуется запускать сервера более 24 слотов
если надо 64 слота запусти 2 по 32
Последний раз редактировалось cuttep 17.04.2011, 00:34, всего редактировалось 1 раз.

KpyTou
Сержант
Сержант
Сообщения: 60
Зарегистрирован: 12.09.2008

#8 Сообщение 17.04.2011, 12:10

мани - да для меня цель убрать - я сам планировал
евент убрать вообще никак у меня на нём самописанные плагины платных услуг (типо vipmod)

блин уменьшить слоты для меня не выход, я же говорю что пол года работало всё стабильно даже тик проседал редко с 66 до 50

з.ы. разгон делал своё дело и сервер становился одним из самых безлажных до некоторых дней

я еще думаю как вариант систему надо переустановить а то уже реально почти год не сносил
потому что все эти лаги появились тупо без причины

пробую сегодня снос делать

Добавлено спустя 2 часа 5 минут 7 секунд:
винду слил
сегодня
нашёл еще одну характерную причину
на сервере был читер с анти-отдачей (со стороны налюдателей будто нет рандома), повысился пинг я его забанил - пинг в тот же момент исчез
Изображение
Изображение

AngeLex
Лейтенант
Лейтенант
Сообщения: 111
Зарегистрирован: 03.10.2009

#9 Сообщение 17.04.2011, 12:54

cuttep я не буду никому ничего доказывать и останусь при своём мнение. Желающие всегда могут найти новую дырку. Да и к тому же иметь столько плагинов - это лишняя нагрузка на сервер ИМХО
KpyTou хочешь заморочиться - поставь wireshark и посмотри на входящий траффик в момент повышения пинга. Авось что найдёшь. Но это нужно время и желания в этом разбираться. Если найдёшь - заблокируешь просто через файерволл и всё
В мире нет ничего ни хорошего, ни плохого; мы сами придумали всё это... В.Шекспир
мой проект http://games.2kom.ru

Deus_Ex_Machina
Капитан
Капитан
Сообщения: 492
Зарегистрирован: 23.05.2010
Благодарил (а): 14 раз
Поблагодарили: 43 раза
Контактная информация:

#10 Сообщение 17.04.2011, 18:47

Mani и ES уже зарекомендовали себя как дырявое дерьмо, Sourcemod ничем им не уступает в плане возможностей.
По теме, если вдруг не читали - http://wiki.alliedmods.net/SRCDS_Hardening
Последний раз редактировалось Deus_Ex_Machina 17.04.2011, 18:48, всего редактировалось 1 раз.

Аватара пользователя
net-master
Капитан
Капитан
Сообщения: 446
Зарегистрирован: 07.11.2009
Поблагодарили: 1 раз

#11 Сообщение 18.04.2011, 05:24

Я даже уже не знаю что сказать 64 слота, винду сносить, читеры с антирекойлом, вообщем жесть какая то :suicide:

Аватара пользователя
xiloid
Капитан
Капитан
Сообщения: 341
Зарегистрирован: 30.10.2008
Поблагодарили: 3 раза

#12 Сообщение 18.04.2011, 12:19

Deus_Ex_Machina писал(а):Mani и ES уже зарекомендовали себя как дырявое дерьмо, Sourcemod ничем им не уступает в плане возможностей.
По теме, если вдруг не читали - http://wiki.alliedmods.net/SRCDS_Hardening
Дырявое не дырявое, а в плане наполненности меню и удобства, Мани на голову выше, я как то пытался сделать аналог админки мани на СМ - страшный гемор все это набирать плагинами и настраивать. Сам фанат СМ, но против очевидных вещей не поспоришь :pardon:

Аватара пользователя
serg
Капитан
Капитан
Сообщения: 473
Зарегистрирован: 27.10.2009
Откуда: Серпухов
Благодарил (а): 96 раз
Поблагодарили: 77 раз
Контактная информация:

#13 Сообщение 18.04.2011, 17:16

xiloid
Я без плагинов с документацией делал в течение недели всё кроме голосования
Цитатник
Fast Food писал(а):Помогите плиз найти на сервер CSS эмулятор стима который не меняет стим ид у лицензионок а пираткам выдаёт такой стим ид STEAM_666.88.666 очень надо плиз!!!!
orgasm писал(а):STELS3000
у тебя лицензия?
STELS3000 писал(а):ДА! Ломаный стим!!
Loco писал(а):А так, для 4 серверов, тебе бы надо 4-х ядерный процессор.
CrAzY3010 писал(а): Вчера он представился админом, я ему поверил, ибо он умел писать синими и зелёными буквами
Misha-Tuman писал(а):Jobman у тебя голова из жопы и воняет говном
По информативности сайт довольно полезный. Но админы там - бритоголовые неадекваты, склонные к национализму и расизму. На аватарках - одна свастика. А главный там - инсульт666. Делает довольно неплохие no-steam сборки. Короче, без крепкой психики туда лучше не ходить.

Deus_Ex_Machina
Капитан
Капитан
Сообщения: 492
Зарегистрирован: 23.05.2010
Благодарил (а): 14 раз
Поблагодарили: 43 раза
Контактная информация:

#14 Сообщение 18.04.2011, 18:02

xiloid писал(а):а в плане наполненности меню и удобства
http://wiki.alliedmods.net/Dynamic_Admi ... SourceMod) , окей?

Ответить