Помогите Нагружают/ддосят BungeeCord

Больше года назад ддосили чем-то похожим, коннектится к банже много ботов, но какие-либо пакеты особо не шлют, тупо висят, затем банжа падает насколько я помню. Тогда помогла простая фильтрация по гео ип, скорее всего ботнет был слабый. Также я начал кикать всех таких висящих ботов на уровне банжи, сразу нагрузки особо не стало. В целом автоматически можно таких "висулек" собирать в блек лист и в ipset дропать через iptables, тогда например 10000 ботов превратится в 10000 syn пакетов. ipset ничего не жрет, можно хоть миллионы ботов заносить в виде ip на любом i7/xeon e3 не будет нагрузки.
Но я не знаю конкретно сигнатуру этой атаки, но то что шлет автор очень похоже на тот же скрипт.
Вообще по хорошему собирать ip всего ботнета в авто-режиме всем серверам и выкладывать на гитхаб, что-то вроде спам-листа сделать. Ибо ддосить это занятие школоты =)

 

Что за мслаунчер?

 

Все это верно, если атака не превышает 1 гбит. Все что Выше уже фильтруется средствами спец защиты.
Сигнатур у этих ботов нет, они сопоставимы реальным игрокам.
В нашей базе на данный момент 5000+ ботов, закрываем их по средствам аппаратно защитного комплекса, на самом сервере фильтровать не вариант, только остатки.
Списком ботов делиться конечно не будем, не зря же мы их собирали)

 

+1 Тут нужна расспозновалка и временный бан.

 

так что за ботнет мслаунчера?

 

Появились вот такие бот атаки и статейки о мслаунчерном ботнете. Сам никогда не юзал ни мслаунчер ни турка. И вообще отучайте игроков юзать такие лаунчеры, пусть берут офф лаунчер с кряком для пиратов. А то тоже превратятся в таких ботнет зомбарей.

 

Да офф лаунчер и ничего более не нужно.

 

Там с Окостом ещё Гаст

 

Стрессером пройдутся по вашим ЛоадамКори и ОваХа и коллекция ботов не поможет.

 

Писец ньюфаг. Такое уже давно фильтруется. Иди спи дальше.

 

Какое - такое? Всё без вариантов ложится.

Ботов коллекционируют, во смеху-то, поржал.

 

Твои стрессеры уже давно никого не ложат, проснулся. От чего и появляются ботнеты через виручные лаунчеры.

 

Хех, такой бред каждый день слышим, а в итоге что? Ничего

 

Бред - это лапша на ушах школьников в виде рассказов об аппаратном защитном комплексе.
Надо же!!! Целый "аппаратный защитный комплекс", чтобы коллекционировать ботов.
Что можно такому человеку написать в ответ ? Ничего! Остается только улыбнуться.

 

Вообще то все защиты так и работают. Анализирует и банит.

 

Последние строки это похоже про себя самого))

 

Обрубай каналы.
А так-же настраивай вход со стран.