Войти или зарегистрироваться

Плагин [Antibot] BotFilter - Защити свой сервер от ботов | Update 07.06.2023 | 1.8-1.20

imDaniX сказал(а):
Или, например, замена этой строки на обычный return, либо использование где-то здесь try-catch. В конце концов, человек жалуется не на атаку, а на ошибку. А вот пареньку выше могли бы помочь.
Нажмите, чтобы раскрыть...
Замена строки не поможет от переполнения канала. Но да, в логах не будет ошибки.
 
imDaniX сказал(а):
Или, например, замена этой строки на обычный return, либо использование где-то здесь try-catch. В конце концов, человек жалуется не на атаку, а на ошибку. А вот пареньку выше могли бы помочь.
Нажмите, чтобы раскрыть...
Атаку нужно через ipset+iptables фиксить баном ботов в режиме реального времени.
Как отлавливать пустой пакет очевидно, а вот что то сложнее можно ловить хитрее, проверяя количество коннектов в 30сек/минуту с одного IP, игрок например не будет 100 раз за минуту долбиться, а погрешность можно убрать проверкой массовости явления. Дальше опять таки в ipset.
 
Последнее редактирование:
SimMiMo сказал(а):
Атаку нужно через ipset+iptables фиксить баном ботов в режиме реального времени.
Как отлавливать пустой пакет очевидно, а вот что то сложнее можно ловить хитрее, проверяя количество коннектов в 30сек/минуту с одного IP, игрок например не будет 100 раз за минуту долбиться, а погрешность можно убрать проверкой массовости явления. Дальше опять таки в ipset.
Нажмите, чтобы раскрыть...
И чем это поможет при трафике ботов в 1 гбит и выше?))
Ну забанят на сервере, а канал то как был забит так и остается, рукаблудство какое то))
 
KyBbIPoK сказал(а):
И чем это поможет при трафике ботов в 1 гбит и выше?))
Ну забанят на сервере, а канал то как был забит так и остается, рукаблудство какое то))
Нажмите, чтобы раскрыть...
Бот шлет свои гадости через Minecraft пакеты на L7, этим забивает канал. Но TCP syn пакет L4 при хендшейке будет отбрасываться, а он не много занимает места.
Тут только узкое горлышко в сам момент атаки, что боты будут баниться при коннекте но будут лететь все новые и новые. Но со временем все будут в бане IP, конечно при гигантских ботнетов время будет расти.
 
SimMiMo сказал(а):
Бот шлет свои гадости через Minecraft пакеты на L7, этим забивает канал. Но TCP syn пакет L4 при хендшейке будет отбрасываться, а он не много занимает места.
Тут только узкое горлышко в сам момент атаки, что боты будут баниться при коннекте но будут лететь все новые и новые. Но со временем все будут в бане IP, конечно при гигантских ботнетов время будет расти.
Нажмите, чтобы раскрыть...
Он о том, что из-за недостаточной пропускной способности канала сеть будет сильно лагать.
Тут хоть фильтруй на сервере, хоть нет - разницы не будет, поэтому что проблема на этапе провайдера, а не сервера.
Но, откровенно говоря, это надо кому-то хорошенько насолить, чтобы получить 1 гбит в лицо.
 
Dymeth сказал(а):
Он о том, что из-за недостаточной пропускной способности канала сеть будет сильно лагать.
Тут хоть фильтруй на сервере, хоть нет - разницы не будет, поэтому что проблема на этапе провайдера, а не сервера.
Но, откровенно говоря, это надо кому-то хорошенько насолить, чтобы получить 1 гбит в лицо.
Нажмите, чтобы раскрыть...
Согласен, это сколько же должно быть IP адресов? Мне прилетали атаки в 2к адресов, за 2-5 мин все в бане были и не было воздействия на сеть например.
 
SimMiMo сказал(а):
Согласен, это сколько же должно быть IP адресов? Мне прилетали атаки в 2к адресов, за 2-5 мин все в бане были и не было воздействия на сеть например.
Нажмите, чтобы раскрыть...
c 150 адресов могут накидать 200к пакетов в сек, а обьемы пакетов забьют канал до сервера, вот и все.
 
Столкнулся, что на старом ядре сервер работает отлично. Но когда я обновляю его до последней версии (на видео предпоследняя версия), то на сервер тупо зайти нельзя... Дело в том, что на видео я перезаходил быстро на сервер и он перестал работать, Но и он сам выключается спустя определенное время нахождения на нем... Или допустим при наличия новой версии, если ставишь плагин на резервные слоты (SimpleReverse или другой плагин), то когда идет переполнение сервера ( Ну, пишет на сервере авторизации, что HUB заполнен, то все... Если выйти в меню, то сервер тоже не работает... ). Ладно бы если это была защита от ботов, и сервер приходил в нормальное состояние через определенное время. Но если сервер перестает работать, то ВСЕ... Он больше не заработает, даже если перезайти в игру


Видео
https://yadi.sk/i/LGzDuMY0xnc3iw
 
KyBbIPoK сказал(а):
Их и на сервере видно эти пакеты, резать их нужно до сервера.
Нажмите, чтобы раскрыть...
Кувырок как всегда несет бред, и собирается блокировать L7 на безмозглом арборе :nerd: когда иптаблес на бомж дедике справится с этим лучше
 
TheDrascoll сказал(а):
Кувырок как всегда несет бред, и собирается блокировать L7 на безмозглом арборе :nerd: когда иптаблес на бомж дедике справится с этим лучше
Нажмите, чтобы раскрыть...
Кувырок как всегда обосрался :с
Что его хост, что он сам, что его защита, что его реклама на форуме
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх