0/0
Защита Игрового сервераДата: 16-08-2012, 12:45 | Статьи CS 1.6
Защита Игрового сервера (Обновлена 08.08.12)
Список самых последних угроз и советы по их устранению
Эксплоит failds: Последствия: Серверная машина падает с ошибкой или сервер просто завершает работу. Решение: Установить dproto_0.9.87  [149.77 Kb] (cкачиваний: 41) Программа заполняет сервер фэйковыми игроками с одним ником: Последствия: Фейки забивают слоты на сервере находясь в зрителях, их нельзя кикнуть с сервера. Решение: Установить dproto_0.9.87 [149.77 Kb] (cкачиваний: 41) Программы для подбора rcon пароля: Последствия: Завладев rcon паролем от вашего сервера, взломщик сможет натворить не мало беды. Решение: Установка длинного и сложного пароля, или удалить rcon пароль из конфига. Спам командой fullupdate: Последствия:: Ужасные лаги на сервере, высокий пинг. Решение:: Установить amx плагин Server Packeting Protection fullupdate. [4.52 Kb] (cкачиваний: 44) Баг: изменение файла autobuy.txt: Последствия: После того как злоумышленник зайдет в игру с измененным файлом, он может спровоцировать ДОС атаку и положить сервер. Решение: Установить amx плагин [8.28 Kb] (cкачиваний: 22) Эксплоит csdeath: Последствия:: На сервер заходит фэйковый игрок и шлет команду загрузки файла огромного размера, в последствии чего сервер подвисает, а потом падает. Решение:: Установить плагин antidlfile 1.4 [55.66 Kb] (cкачиваний: 19) Эксплоит Jo's и Jo's v2: Последствия: Сервер выключается с ошибкой или просто выключается. Решение: Обновление серверной части до последней версии. HLDS Fake Flood Последствия: Сервер начинает ужасно лагать. Решение: Установить прикрепленный в архиве плагин noflood и модуль. Решение №2: Запретить вход без эмулятора: (cамый лучший вариант) [402.12 Kb] (cкачиваний: 26) Решение №3: Для Linux систем с установленным iptables. Прописать правила: (спасибо: balaban) Баг в colored translit: Последствия: После ввода символов в консоль, у всех закрывается, или зависает клиент CS 1.6. Исправление бага: Бэкдоры в плагинах от MastaMan: Решение: Архив чистых плагинов MastaMan за 30.06.12 (Чистые *.sma) [2.94 Mb] (cкачиваний: 12) Эксплоит CaseSensExt Последствия: С помощью этого бага возможно скачать любой файл с сервера. Решение: Обновление серверной части до последней версии. Решение #2: Вписать в конфиг сервера следующую настройку sv_allowdownload 0, при таких параметрах у вас должна быть включена быстрая скачка файлов с сервера. Решение #3: Установить antidl.amxx [3.67 Kb] (cкачиваний: 17) Постоянный флуд с различных IP Последствия: Возможны небольшие лаги на сервере. В логах [DPROTO] множество строчек : traffic temporary blocked from Решение: На данный момент возможно заблокировать флуд правилом для iptables от Fire
-А INPUT -p udp -m udp -m string --hex-string "|FFFFFFFF56|" --algo kmp -j DROP
Просмотров: 4595
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Только зарегистрированные пользователи могут написать комментарии. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем. |
Комментарии