Cum de a proteja serverul CS de atacul atacurilor Hlbrute și Ddos Server Flooder, Flooder.HLDS.2?
Prima secțiune: HLbrut
Atacul a supraviețuit în siguranță, IP - interzis pentru totdeauna.
Asta-i drept, se pare că cineva încearcă, face, și există oameni care vor să subnalyagte. Fiecare băiat rău are, probabil, Bruta pe calculatorul său, o studiază cu sârguință și încearcă să devină un băiat inteligent în serverele de hacking. Mă îndoiesc personal că serverele serverului zdrobesc serverul, deoarece distribuția programului este brutală, este un divorț prost pentru elevii școlii și nu un hacking pentru server. Serverul nostru este făcut profesional, administratorii nu dorm. Poți să spargi tot și serverul dacă vrei, dar înainte de a face asta trebuie să te gândești de ce? Se pare că acest IP este ceea ce aveți nevoie de el. Descriu situația, cine poate veni la îndemână.
Bad Rcon de la 92.101.226.112:*****
rcon 1677029839 "55" sv_contact "HLBrute 1.10"
Bad rcon_password.
consecințe:
- Serverul poate cădea (dezactivați);
- Parola rcon va fi colectată, iar serverul va fi gestionat fără știrea dvs.
Propun o soluție pentru a proteja împotriva atacurilor brute:
1. În fișierul server.cfg. localizat în bara de dosar trebuie să fie scris comenzi:
rcon_password "SW16578ghkjO! nHkL"
sv_rcon_banpenalty 60 // timpul de interzicere în minute cu setul de parole incorect (1-60)
sv_rcon_maxfailures 2 // Numărul maxim de încercări de introducere a unei parole (după această interdicție)
sv_rcon_minfailures 1 // numărul minim de încercări (1-20) înainte de a opri apelarea pentru timpul specificat în sec. line.
sv_rcon_minfailuretime 3600 // timpul în câteva secunde înainte de permisiunea de a reintroduce parola (1-3600)
sv_password "" // Parola pe server (nu trebuie să fie aceeași cu rcon_password)
Exemplul de comanda de mai sus anexată la server.kfg funcționează într-adevăr, shkolota Brutus zboară de la server cu ușurință și prenuzhdenno. Setările după cum puteți vedea pentru tine ușor: Mai întâi introduceți un Rkoni greșit - iertând, oa doua parolă de intrare Rkoni numai după 1 oră, a introdus mai devreme sau o oră mai târziu, dar a doua oară, în același timp, din nou, în mod corect - ban timp de 1 oră. Prog Brutus pentru a ocoli aceste setări de server, creat este posibil, dar foarte dificil și problematic, timp de 24 de ore pe zi, doar 24 de variante parola Rkoni fi încercat, că înțelegem nu permite alege într-adevăr parola Rkoni pe măsură ce crește semnificativ timpul necesar de selecție.
Adăugare (importantă): Protecția principală a serverului: parola trebuie să fie complexă și să conțină litere și cifre cu o lungime de cel puțin 12 caractere, setări obligatorii în server.cfg. Și acesta este probabil cel mai important, cu tot ceea ce este scris mai jos nu vă puteți deranja, deoarece dacă parola este complicată. apoi brut nu dezvăluie. Nu puneți parole simple pe ele, în primul rând: 999999999 și toate tipurile similare 4444, 123123, de asemenea admin, lol, loh, qwer
2. Intrăm în consola și prescriu:
rcon_password "**********" // comanda de conectare în rcon cu parola
3. Găsiți fișierul listip.cfg în folderul cu serverul de grevă. se pare că a existat o inscripție "addip 0.0 193.201.98.144".
Adăugare (importantă):
Adăugare: Pentru administratori vă sfătuiesc să studiați și să utilizați programul HLSW prog. un program minunat de gestionare a serverului de la distanță, este ușor să trimiteți toate brute într-o interdicție veșnică. În consola de la care te uiți onu Brutus, ai venit într-un HLSW program de trimit ONU Brutus în interdicția, utilizați prog cu ușurință, astfel încât Brutyan, cel puțin la fiecare trei secunde lasa repornirea modemului, și le la fiecare trei secunde în interdicția este trimis pentru a proteja serverul cu mai ușor.
Adăugare: Pentru administratori vă sfătuiesc să instalați un program de protecție împotriva căderii serverului, am găsit acest lucru pe Internet, referința la articol pornind automat serverul după căderea
DE LA ADMINISTRII SERVERULUI LA VAMPIR.VFOSE.RU la biscuiții GREAT PRIVET.
A doua secțiune: atac DDos.
Propun o soluție pentru a proteja împotriva atacurilor Ddos:
Mai multe soluții găsite permit minimizarea atacului de către atacatori, cel puțin ping nu va sari prea mult, iar serverul nu va cădea. Am citit mai departe după imagine, arată un exemplu de atac DDos pe server de către flood prog:
În plus, studiind metode de a proteja dat peste un bun program de AntiCSDoS liber (există mai multe versiuni V3.2 3.3 și 3.5 lor la cerere se pot găsi cu ușurință pe internet), dar eu recomand să folosească surse oficiale, așa că am sfătui să descărcați cea mai recentă versiune de pe site-ul oficial al dezvoltatorului la momentul scrierii articole mai recente versiune Anti CSDoS v3.5 funcționează stabil cu dproto 1.0.9.178 verificat.
DE LA ADMINISTRII SERVERULUI LA VAMPIR.VFOSE.RU la inundații.
Verificați viteza internetului
A fost nevoie de mai mult de două luni de la începutul primelor atacuri DDoS, serverul deține, există o ușoară întârziere atunci când oamenii de pe server o mulțime de piese, dar, în general, se poate argumenta că protecția primară a oprit recent acordând o atenție la inundații. În cazul în care flooders sunt o mulțime care este simultan 0-15 ip apoi activați protecția împotriva atacurilor ddos pe modem.
Articole similare
-
Hyde Town of Dark Beasts (Gtz) - articolele mele - catalog de articole
-
Cum la vamuire un camion în Ucraina articolele mele - catalog de articole - pp - autocrat - sute,
Trimiteți-le prietenilor: