Помогите Странный ддос на сервер

  • Автор темы Автор темы MrXoma
  • Дата начала Дата начала
MrXoma сказал(а):
Прошу помощи. Проблема заключается вот в чём:
На мой паблик сервер(без лаунчера) какой то агро-школьник, который сначала требовал от меня 50р, а потом на сервер стало заходить очень много подозрительных игроков, которые даже не пытались зарегистрироваться.
С начла сервер лёг с ошибками:

После отключения netty - всё нормально, но сервер подвисает, хотя нагрузка не идёт(на сам дедик).
Использую spigot 1.5.2 964 build.

Прошу помощи. За ранее спасибо. Всех помогавших - лайкну.
Нажмите, чтобы раскрыть...
Мне кажется идет флут на сервер именно с неверными параметрами. Ну как сказать есть технические пакеты отвечающие за обмен данными меж сервером и клиентом. Я не вникал в детали как работает бакит и имею свое представление.
Мне кажется идет чисто пакетный флуд, что-то вроде отправка данных перемещения по миру хотя AuthMe блокирует перемещение, там преемещение вещей в инветаре и все подобное.
Больше бы логов или дампов сети во время атаки, можно было бы детализиовать параметры атаки.
---------------------------
Мне кажется я бы мог придумать что-то, меня тоже както атаковали, когда сервер работал (щас на каникулах) но вот думаю снова завести сервер и нашел эту тему... стремно стало, незнаю как и что придумать но кажется что могу.
Если бы я делал защиту от ботов то поставил бы простую ранг систему, те кто играет менее 2-х часов тот в группе гость, и если пойдет бот атака то если будут заходить нормальные игроки (не гости) ботов будет кикать, (типа reservations но с рангами) но так же будет и новичков кикать. Это я просто даю пищу для размышлений😉
-------------------------------------
Если есть свой дедик, слышал некоторые с помощью ip-tables перенаправляли атаку на самого атакующего... Это выглядит весело 😁 но детали пока не уточнял.
--------------------------------------------
Пока вывод один, поставить чтото вроде AntiJoinBot и если обнаружиться проксик клиент откидывается.
Пока это моя 2/2 идей.
-----------------------------------------------------
Кстати простая атака ботами выглядит следующим образом. На сервер подключаются боты только они тут же могут уходить, это ложные пакеты подключения к серверу, тоесть инициализация коннекта с клиентом (эмулятора клиента) устанавливается и тут же становиться недействительной но сервер не сразу вкуривате что связь с клиентом потяряна и игнорирует его, А то что в чате видно как идет атака, так это ессенции (essentials) предупреждает при появлении нового юзера, а авторизации с эмулируемого клиента нет. Поэтому боты видны в табе но в игре и мультикрафт панели их нет. потому что это ложные пакеты установки соедининения скажем дохлые ссесии. А есть и по сложнее когда ссесии не дохлые, но для этого нужен широкий канал и мощная машина чтобы эмулировать несколько игроков на сервере, такая атака доступна в основном с нескольких ПК
----------------
Во всем написаном я могу ошибаться просто мое мнение)
 
UserDead сказал(а):
Мне кажется идет флут на сервер именно с неверными параметрами. Ну как сказать есть технические пакеты отвечающие за обмен данными меж сервером и клиентом. Я не вникал в детали как работает бакит и имею свое представление.
Мне кажется идет чисто пакетный флуд, что-то вроде отправка данных перемещения по миру хотя AuthMe блокирует перемещение, там преемещение вещей в инветаре и все подобное.
Больше бы логов или дампов сети во время атаки, можно было бы детализиовать параметры атаки.
---------------------------
Мне кажется я бы мог придумать что-то, меня тоже както атаковали, когда сервер работал (щас на каникулах) но вот думаю снова завести сервер и нашел эту тему... стремно стало, незнаю как и что придумать но кажется что могу.
Если бы я делал защиту от ботов то поставил бы простую ранг систему, те кто играет менее 2-х часов тот в группе гость, и если пойдет бот атака то если будут заходить нормальные игроки (не гости) ботов будет кикать, (типа reservations но с рангами) но так же будет и новичков кикать. Это я просто даю пищу для размышлений😉
-------------------------------------
Если есть свой дедик, слышал некоторые с помощью ip-tables перенаправляли атаку на самого атакующего... Это выглядит весело 😁 но детали пока не уточнял.
--------------------------------------------
Пока вывод один, поставить чтото вроде AntiJoinBot и если обнаружиться проксик клиент откидывается.
Пока это моя 2/2 идей.
-----------------------------------------------------
Кстати простая атака ботами выглядит следующим образом. На сервер подключаются боты только они тут же могут уходить, это ложные пакеты подключения к серверу, тоесть инициализация коннекта с клиентом (эмулятора клиента) устанавливается и тут же становиться недействительной но сервер не сразу вкуривате что связь с клиентом потяряна и игнорирует его, А то что в чате видно как идет атака, так это ессенции (essentials) предупреждает при появлении нового юзера, а авторизации с эмулируемого клиента нет. Поэтому боты видны в табе но в игре и мультикрафт панели их нет. потому что это ложные пакеты установки соедининения скажем дохлые ссесии. А есть и по сложнее когда ссесии не дохлые, но для этого нужен широкий канал и мощная машина чтобы эмулировать несколько игроков на сервере, такая атака доступна в основном с нескольких ПК
----------------
Во всем написаном я могу ошибаться просто мое мнение)
Нажмите, чтобы раскрыть...

Второй идеей я уже воспользовался😁 Понравились предположения по поводу атаки. Лайк предложившему эти 2 плагина.
 
@MrXoma, дай свой скай1п в личку, попробуем с твоим сервером похимичить
 
UserDead сказал(а):
Если чего нахимичите, утолите информационный голод других нуждающихся в помощи от школьнегов :3
Нажмите, чтобы раскрыть...
Без проблем.
Ужас.... Я давненько не занимался серверами без лаунчеров... Всё так изменилось...
 
Да ничего не изменилось, и раньше бот атаки были, просто сейчас их каждый школьник может устроить, а решение AntiJoinBot + ограничить логины в NoCheatPlus
 
MrXoma сказал(а):
Что за ограничение логинов?
Нажмите, чтобы раскрыть...
Только что выкопал с соседней темы
logins:
active: true
startupdelay: 600
perworldcount: false
seconds: 30
limit: 10
kickmessage: Много соединений, попробуйте подключиться позже

Наверное это то, раз в 30 сек не более 10 логинов
 
TRON4IK сказал(а):
сделай лаунчер и не парься по этой проблеме.
Нажмите, чтобы раскрыть...
MrXoma сказал(а):
На основных серверах то у меня лаунчер, причём с самодопильной защитой😁, а на этом лаунчера не должно быть, так как на этом сервере я тестирую новый метод раскрутки(by me)
Нажмите, чтобы раскрыть...
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх