|
|
|
|
Железный канал: «DoS (DDoS)» |
|
|
|
Voha
 950 EGP
         
Рейтинг канала: 9(1086)
: 169
Posts: 4991
Location: Moscow, Russia
Joined: 15 Feb 2001
  |
|
В копилку методов на "поковырять на досуге, может быть полезным" - TCP Splicing
Поддерживается в haproxy.
_________________
Time will show... |
|
|
|
Viknor
 255 EGP
: 81
Posts: 1355
Location: южный берег Баренцева моря
Joined: 22 Apr 2005
 |
|
Кое кто из ЕЖей знает эту игру http://www.elite-games.ru/conference/viewtopic.php?t=55612
Начну сначала: какое-то время назад в игру пришёл сыгранный, и знакомый между собой в реале, альянс "Болныя игроманы" (это название их ала в игре). По началу у них начал появляться очень большой по кол-ву "топовых" (максимально сильных в игре) кораблей флот. Потом стали заметны тормоза в игре, далее ещё много чего было, долго рассказывать.
Выяснилось что они активно использовали "дыры" в коде игры (игра браузерная) для умножения флота, игровой "валюты" АнтиМатерии и возможно ресов. Умножения, то есть создания обходя игровые ресурсы, без затрат или в невозможно короткие (по игровым меркам) сроки. Когда все или большинство багов были разработчиками найдены, читерные (полученные не игровым путём, а вернее почти все) флоты были уничтожены, игрок что производил загрузку БД игры бесполезными запросами (типа ддос атаки) был забанен.
После вчерашней чистки остатков найденных начитерённых флотов забаненный игрок через прокси сервер используя мульта устроил дос атаку. Игра не доступна уже несколько часов. Один из админов работающих с сервером говорит что пока сервер не в сети, всё норм. Но как только сервер подключается к интернету  Я с железом не работаю, да и не программер. Понятно что инфы мало, но хочется совета попросить, всё таки наши там играли. Может есть идеи какие как противостоять ддос атаке ?
ЗЫ: сервер стоит в офисе, то есть считай дома, а не у прова в дата-центре  Исходящий 4 мб. Операционку на сервере не знаю, но пинг-запросы иногда пробиваются - 25%
_________________
Продам душу дьяволу за тридцать серебренников.
P.S. или куплю его за три |
|
|
|
ТехноМаг
 360 EGP
   
Рейтинг канала: 2(21)
: 93
Posts: 2521
Location: Кронштадт
Joined: 09 Apr 2007
|
|
Трафик через фильтрующий прокси завернуть. Их в сети много разных.
_________________
(Л)"Алекс, я живу уже почти 200 лет. но как видишь, выгляжу я всего на 20. И это не единственное отличие меня от людей." |
|
|
|
Viknor
255 EGP
: 81
Posts: 1355
Location: южный берег Баренцева моря
Joined: 22 Apr 2005
|
|
Можно подробней о:
| ТехноМаг wrote: |
|
Трафик через фильтрующий прокси завернуть.
|
я в этом не смыслю, а проекту помочь хочется.
ЗЫ: я там мелкая сошка - игра нравится.
_________________
Продам душу дьяволу за тридцать серебренников.
P.S. или куплю его за три |
|
|
|
mc_
 408 EGP
: 41
Posts: 2841
Joined: 09 Apr 2010
|
|
Атака с одного ip-адреса идет?
|
|
|
|
Grebomet
 1469 EGP
 
Рейтинг канала: 8(759)
: 261
Posts: 4790
Location: Питербурх
Joined: 06 Jan 2003
|
|
| Viknor wrote: |
|
забаненный игрок через прокси сервер используя мульта устроил дос атаку.
|
Один из самых простых вариантов - составить "белый список" айпишников, с которых заходили реальные игроки, и резать фаерволлом всё оставшееся. Резать можно не на самом сервере, а, скажем, на роутере (тем самым сервер разгрузится).
Старые игроки смогут играть. Новые не смогут достучаться, пока не будет отрублен фаервол.
Более сложный, но более правильный способ: попытаться найти какие-то характерные признаки ДДОС-запросов (нестандартное содержимое хедеров, слишком частые обращения с одного и того же адреса, и т.п.). Далее составляется "черный список" адресов, с которых идет атака, и на фаерволле банятся только они. Тем самым и атакующий будет заблокирован, и сервер будет жить.
Есть и третий вариант: если прокси не анонимный, то в хедерах может содержаться айпишник атакующего. Далее выясняем, кто провайдер, и пишем аргументированную жалобу с просьбой пресечь безобразия.
_________________
Классическая ошибка, которую совершают проектировщики абсолютно надежных систем, – недооценка изобретательности клинических идиотов. |
|
|
|
Viknor
255 EGP
: 81
Posts: 1355
Location: южный берег Баренцева моря
Joined: 22 Apr 2005
|
|
Вопрос решён, пока не знаю как, люди на работе. Но за информацию спасибо. Буду рад если ещё кто что подскажет. Мало ли пригодится в будущем.
_________________
Продам душу дьяволу за тридцать серебренников.
P.S. или куплю его за три |
|
|
|
VBKesha
 818 EGP
Рейтинг канала: 7(600)
: 132
Posts: 3330
Location: обл.Брянская г. Трубчевск
Joined: 07 Dec 2005
|
|
ИМХО если у игры есть какая никакая популярность может игрокам скинутся и перехать на VDS/VPS стоит вроде не так дорого но с каналом уже проблем будет меньше.
И надо глядеть на что направлен DDoS.
|
|
|
|
Viknor
255 EGP
: 81
Posts: 1355
Location: южный берег Баренцева моря
Joined: 22 Apr 2005
|
|
2VBKesha Им предлагались варианты. Но проект новый, донат не окупает затрат, а гарантий, что желающие помочь останутся и будут скидываться, у разрабов нет. Интернет штука сложная, кому верить кому нет хз
_________________
Продам душу дьяволу за тридцать серебренников.
P.S. или куплю его за три |
|
|
|
|
|
|
|
|
Железный канал: «DoS (DDoS)» |
|
|
