Kā Atrisināt Crashosanas Problēmas

[novijas]

Sveiki! Vajadzētu palīdzību sakarā ar serveri - kāds nelietis sācis crashot to, un ik pa laikam sākas murgs, visu laiku restartējas, erori and stuff like that. Kādi ir vislabākie līdzekļi, lai šo problēmu atrisinātu? Vai tas vispār ir iespējams? Varbūt kaut kādā veidā var ieraudzīt tā nelieša IP, kas to dara? Ļoti būtu pateicīgs, ja kāds atbildētu

[ANALGINS]

nu šis izklausas no serijas esmu slims arstejat mani!

iedod kadu informaciju, mums no zila gaisa neradisies nekada informacija kas varetu palidzet!

ja butu debugu un logu rakstišanu, tad jau zinatu par ko es runaju..

Edited November 5, 2010 by ANALGINS

[novijas]

Jā, protams.

Ko tu daudz stāstīt, tas nav nekāds vecais sūds ar ko varēja crashot serverus, tas pa visam ir kaut kas jauns. Vienkārši, spēlē, viss it kā normāli un pēkšņi bilde apstājas, pēc mirkļa parādās errors un izmet ārā, serveris pa to laiku jau restartējies.

http://www.bildites.lv/images/81hf7gxhpcrairj68wi2.jpg

konsulē nekas neparādās.

EDIT: Augšā stūrī rakstīts "warning connection problems" or smth.

EDIT2: HLBrute 1.10 - programma ar ko hako. :>

btw it kā nobanojām to kretīnu, kas hacko, bet šķiet, ka tās vēl nav beigas...

[23:47:18] ****: L 11/05/2010 - 23:13:02: Bad Rcon: "rcon ***** "*****" sv_contact "HLBrute 1.10"" from "88.80.155.43:40609"

L 11/05/2010 - 23:13:03: [DPROTO]: Client 14 - Set AuthIdType 1 [dp_RevEmu]; pClient = 0xf6077fb8

http://make-amxserv.ru/soft/8223-hlbrute-110.html#

EDIT3: Uzbrukumi turpinās arī no citām IP. :>

Edited November 5, 2010 by novijas

[ANALGINS]

hardwarisks filtrs nestav priekšā ? vai vismaz normali konfigurets firewall's?

[poxa]

Palasot HLBrute aprakstu, tā programma kaut kā atkož RCON paroli vai kaut ko tādu. Uzliec serverim ļoti grūtu RCON paroli un skaties.

[ImMortl]

Palasīju komentārus tur. Viegla un ātra iespēja ir noņemt rcon Nebūs viņiem ko uzlauzt. Kā arī, kad redzi, ka kāds cenšās hakot, bano to ip.

[novijas]

Nebūs viņiem ko uzlauzt. Kā arī, kad redzi, ka kāds cenšās hakot, bano to ip.

Tieši to mēs arī izdarījām un darām. Pagaidām jau kādas pārdesmit stundas nav bijuši crashi.

[ANALGINS]

kad atradisi normalas zales iepoeste, ganjau kads uztaisis pinned topiku

[ImMortl]

Varbūt derētu kādam uzņemties un izveidot topiku ar ip, kuras hako. Tad visi serveru īpašnieki varētu bloķēt tās ip adreses. Tādejādi vismaz uz pusi gan jau crašu samazinātos.

[ngEAr]

Croco un krievi taisis fixu nakamaja updeita ar citu fixu.

Tik jagaida.

[roleeks]

Vienīgais ko izdomāju, to varētu uzlikt banu, kad nevar uzminēt rcon.

sv_rcon_banpenalty <mins> Number of minutes to ban users who fail rcon authentication. Default: 0

sv_rcon_maxfailures <0-20> Max number of times a user can fail rcon authentication before being banned. Default: 10

sv_rcon_minfailures <0-20> Number of times a user can fail rcon authentication in sv_rcon_minfailuretime before being banned. Default: 5

sv_rcon_minfailuretime <1-seconds> Number of seconds to track failed rcon authentications. Default: 30

Tik varētu uzlikt lielāku ban time, lai "aizrijās" viņi.. Tad vēl vispār rcon noņemt, lai nebūtu iespējams uzminēt..

Edited November 6, 2010 by roleeks

[novijas]

crash turpinās arī bez rcon, nav ne jausmas kā, vienīgais ko mēs darām ir mēģinam banot tās IP adreses.

[ImMortl]

sv_rcon_banpenalty <mins> Number of minutes to ban users who fail rcon authentication. Default: 0

sv_rcon_maxfailures <0-20> Max number of times a user can fail rcon authentication before being banned. Default: 10

sv_rcon_minfailures <0-20> Number of times a user can fail rcon authentication in sv_rcon_minfailuretime before being banned. Default: 5

sv_rcon_minfailuretime <1-seconds> Number of seconds to track failed rcon authentications. Default: 30

Tik varētu uzlikt lielāku ban time, lai "aizrijās" viņi.. Tad vēl vispār rcon noņemt, lai nebūtu iespējams uzminēt..

Tavs variants neder šodien mēģināju šo lietu uz sava servera. Nobanots tieku no servera par nepareizu rcon ievadīšanu, bet programma turpina minēt rcon un uz viņu tas neiespaidojas. Kā arī, cik paskatījos kā viņa darbojas, tad ja tev parole ir tiešām gara un neidomājama, tad uzlauzt viņu viņi neuzlauzīs, jo paroles viņš ņem jau no attiecīgi sagatavota faila, kurā ir sarakstītas "iespējamās" paroles.

[novijas]

Bet ja vispār ir noņemts rcon? Kā var vēl piekļūt?

[ANALGINS]

tos teroristus vajag nahrenizet pirms vispar tiek pie servera - firewall & portsentry

paņem kautvai no phpmyadmin gjeneretu paroli, un sakabini 2 dažādas kopā, iespējams ka nostrada

tipa vqFTPGMR5HyKtd9x2ZpEvxrxPcG8BEYG iemet vel kadu special char pa vidu

[ImMortl]

nu ja nav rcon, tad vienīgais viņi nevis nokarina serveri izmantojot rcon, bet kādu citu exploitu

[spALky]

Neviens vēl nav ticis galā ar šo problēmu?un fix arī vēl nav?

[novijas]

Viss it kā bija pareizi, vajadzēja noņemt rcon.

Var taisīt ciet, ja kādam traucē.

[the best]

man ar sie noobi uzbruk bet crash un talidzigi nau bijis un rcon parole nau nemaz tik gara bet vienkarsi gruta un visss. tapec es domaju ka ta nevaretu but no ta atkarigs tikai ka tev crash ir. A varbut ari kludos bet nu man nau vismaz vel bijis no viniem crash

[ImMortl]

Nu cik es skatos logos, tad 99% gadījumu, kas ir reti, bet tomēr ir, pēdējā logā pirms nobrukšanas ir iekšā arī hlbrute centiens uzlauzt. Tāpēc ir iespēja, ka ar to programmu līdzīgi kā ar vienu citu, serverim tiek sūtīts tik daudz pakešu, ka viņš neiztur un nokarās. :/

[nTRX]

Kādam ir gadījies kas tāds? Pēdējie ieraksti konsolē, pirms serveris iefriizojies.

*DEAD* unnamed : Serverim be zol ve mivzaim WwW.Game-Serv.Co.iL 9

unnamed : Config Has Beed Hacked by 95.65.63.123:27015

Pats spēlētājs bij pieslēdzies no citas ip.

L 11/15/2010 - 15:29:17: "unnamed<2861><STEAM_ID_LAN><>" connected, address "178.190.199.195:57491"

[ngEAr]

tas ir auto binds.

bind "w" "nac mana serveri un es tev atsukashu".