Помогите Нагружают/ддосят BungeeCord

  • Автор темы Автор темы klar
  • Дата начала Дата начала

klar

Активный участник
Пользователь
Баллы
66
Здравствуйте! Столкнулся с такой проблемой:
Когда запускаю BungeeCord сразу начинается виснуть/лагать весь дедик/выделенный сервер что даже по SSH невозможно нормально зайти, все лагает. Даже на если проверять на check-host.net пингует ли сервер показывает 2-3/4, когда выключаю банжу сразу стабильно http://prntscr.com/luifn0
Пробовал BungeeCord, BotFilter и другие - все тоже самое. Плагины убирал, тоже не помогло.

upload_2018-12-13_17-48-4.png
Вот WaterFall банжа upload_2018-12-13_17-48-43.png

Как я понял, это как-то проверяет сервер много раз, но это не совсем точная информация.
Кто может помочь, буду очень благодарен
 
Сортировать по дате Сортировать по голосам
Больше года назад ддосили чем-то похожим, коннектится к банже много ботов, но какие-либо пакеты особо не шлют, тупо висят, затем банжа падает насколько я помню. Тогда помогла простая фильтрация по гео ип, скорее всего ботнет был слабый. Также я начал кикать всех таких висящих ботов на уровне банжи, сразу нагрузки особо не стало. В целом автоматически можно таких "висулек" собирать в блек лист и в ipset дропать через iptables, тогда например 10000 ботов превратится в 10000 syn пакетов. ipset ничего не жрет, можно хоть миллионы ботов заносить в виде ip на любом i7/xeon e3 не будет нагрузки.
Но я не знаю конкретно сигнатуру этой атаки, но то что шлет автор очень похоже на тот же скрипт.
Вообще по хорошему собирать ip всего ботнета в авто-режиме всем серверам и выкладывать на гитхаб, что-то вроде спам-листа сделать. Ибо ддосить это занятие школоты =)
 
За 0 Против
Evgeny Petrov сказал(а):
Больше года назад ддосили чем-то похожим, коннектится к банже много ботов, но какие-либо пакеты особо не шлют, тупо висят, затем банжа падает насколько я помню. Тогда помогла простая фильтрация по гео ип, скорее всего ботнет был слабый. Также я начал кикать всех таких висящих ботов на уровне банжи, сразу нагрузки особо не стало. В целом автоматически можно таких "висулек" собирать в блек лист и в ipset дропать через iptables, тогда например 10000 ботов превратится в 10000 syn пакетов. ipset ничего не жрет, можно хоть миллионы ботов заносить в виде ip на любом i7/xeon e3 не будет нагрузки.
Но я не знаю конкретно сигнатуру этой атаки, но то что шлет автор очень похоже на тот же скрипт.
Вообще по хорошему собирать ip всего ботнета в авто-режиме всем серверам и выкладывать на гитхаб, что-то вроде спам-листа сделать. Ибо ддосить это занятие школоты =)
Нажмите, чтобы раскрыть...
Все это верно, если атака не превышает 1 гбит. Все что Выше уже фильтруется средствами спец защиты.
Сигнатур у этих ботов нет, они сопоставимы реальным игрокам.
В нашей базе на данный момент 5000+ ботов, закрываем их по средствам аппаратно защитного комплекса, на самом сервере фильтровать не вариант, только остатки.
Списком ботов делиться конечно не будем, не зря же мы их собирали)
 
За 0 Против
GoodCoder сказал(а):
И никто к тебе не зайдёт на сервер... Если верить теории про дудос лаунчером, ты просто забанишь ни в чём неповинных пользователей + динамический IP и NAT у многих. Если банить, то только на время.
Нажмите, чтобы раскрыть...
+1 Тут нужна расспозновалка и временный бан.
 
За 0 Против
klar сказал(а):
так что за ботнет мслаунчера?
Нажмите, чтобы раскрыть...
Появились вот такие бот атаки и статейки о мслаунчерном ботнете. Сам никогда не юзал ни мслаунчер ни турка. И вообще отучайте игроков юзать такие лаунчеры, пусть берут офф лаунчер с кряком для пиратов. А то тоже превратятся в таких ботнет зомбарей.
 
За 0 Против
alexandrage сказал(а):
Появились вот такие бот атаки и статейки о мслаунчерном ботнете. Сам никогда не юзал ни мслаунчер ни турка. И вообще отучайте игроков юзать такие лаунчеры, пусть берут офф лаунчер с кряком для пиратов. А то тоже превратятся в таких ботнет зомбарей.
Нажмите, чтобы раскрыть...
Да офф лаунчер и ничего более не нужно.
 
За 0 Против
Стрессером пройдутся по вашим ЛоадамКори и ОваХа и коллекция ботов не поможет.
 
За 0 Против
Help сказал(а):
Какое - такое? Всё без вариантов ложится.

Ботов коллекционируют, во смеху-то, поржал.
Нажмите, чтобы раскрыть...
Твои стрессеры уже давно никого не ложат, проснулся. От чего и появляются ботнеты через виручные лаунчеры.
 
За 0 Против
KyBbIPoK сказал(а):
Хех, такой бред каждый день слышим, а в итоге что? Ничего 😆
Нажмите, чтобы раскрыть...

Бред - это лапша на ушах школьников в виде рассказов об аппаратном защитном комплексе.
Надо же!!! Целый "аппаратный защитный комплекс", чтобы коллекционировать ботов.
Что можно такому человеку написать в ответ ? Ничего! Остается только улыбнуться. 🙂
 
За 0 Против
Help сказал(а):
Бред - это лапша на ушах школьников в виде рассказов об аппаратном защитном комплексе.
Надо же!!! Целый "аппаратный защитный комплекс", чтобы коллекционировать ботов.
Что можно такому человеку написать в ответ ? Ничего! Остается только улыбнуться. 🙂
Нажмите, чтобы раскрыть...
Вообще то все защиты так и работают. Анализирует и банит.
 
За 0 Против
Help сказал(а):
Бред - это лапша на ушах школьников в виде рассказов об аппаратном защитном комплексе.
Надо же!!! Целый "аппаратный защитный комплекс", чтобы коллекционировать ботов.
Что можно такому человеку написать в ответ ? Ничего! Остается только улыбнуться. 🙂
Нажмите, чтобы раскрыть...
Последние строки это похоже про себя самого))
 
За 0 Против
Обрубай каналы.
А так-же настраивай вход со стран.
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ