Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 10.05.2010, 16:02   #1 (ссылка)
Новичок
 
Регистрация: 10.05.2010
Сообщений: 25
Репутация: 0
Smile DOS-атаки. Как быть?

Периодически падает собственный сервер cs 1.6, в процессе игры выключается интернет, моргает авторизатор. Журнале событий появилось сообщение "Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений" tcpip. Есть предположение о dos атаках. Думаю поставить фаервол.
Прилагаю сбор информации о системе virusinfo_syscure.zip: http://multi-up.com/270295

Последний раз редактировалось maximusVBG; 10.05.2010 в 16:11.
maximusVBG вне форума  
Старый 10.05.2010, 16:25   #2 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

maximusVBG, здравствуйте.
Архив перезалейте на http://exfile.ru/
У вас серверная машина?
IP есть, откуда предположительно DOS атаки?
winshelp вне форума  
Старый 10.05.2010, 17:18   #3 (ссылка)
Новичок
 
Регистрация: 10.05.2010
Сообщений: 25
Репутация: 0
По умолчанию

http://exfile.ru/99483

нет, обычный копьютер, держу сервер для друзей и сайт для поддержки сервера

с подсети (балуется провайдор)

---------- Добавлено в 16:18 ---------- Предыдущее сообщение было написано в 16:04 ----------

пожно запустить сервер и понаблюдать
maximusVBG вне форума  
Старый 10.05.2010, 17:21   #4 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

На первый взгляд, в логах ни чего плохого не видно.
winshelp вне форума  
Старый 10.05.2010, 18:19   #5 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Поставьте фаерволл+защиту на сервер
http://yourserv.ru/cs_16/stop/325-an...v-glyukov.html
help? вне форума  
Старый 10.05.2010, 19:17   #6 (ссылка)
Новичок
 
Регистрация: 10.05.2010
Сообщений: 25
Репутация: 0
По умолчанию

IP есть, откуда предположительно DOS атаки?[/QUOTE]

фаервол обнарижил 3 атаки с 10.2.2.249 ... как определить кто это по внутренниму ip?

Последний раз редактировалось maximusVBG; 10.05.2010 в 19:45.
maximusVBG вне форума  
Старый 10.05.2010, 19:48   #7 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

защиту на сервер поставили?
http://yourserv.ru/cs_16/stop/325-an...v-glyukov.html
Фаерволл какой?
Защита нужна,даже если есть фаерволл.
help? вне форума  
Старый 10.05.2010, 22:33   #8 (ссылка)
Новичок
 
Регистрация: 10.05.2010
Сообщений: 25
Репутация: 0
По умолчанию нашел гада

установил Outpost Firewall Pro 2009, он ругается на 195.49.196.101; с этого ip периодически на протяжении дня приходят пакеты, ему же соответсвует этот адрес 10.2.2.249

несмотря ни на что авторизатор моргает при атаках(
maximusVBG вне форума  
Ads
Старый 10.05.2010, 22:36   #9 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

http://www.ip-adress.com/whois/195.49.196.101
winshelp вне форума  
Старый 10.05.2010, 22:37   #10 (ссылка)
Заблокирован
Стажёр
 
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
По умолчанию

Вы хотя бы на сам игровой сервер защиту поставили?Фаервола мало одного для сервера.
help? вне форума  
Старый 10.05.2010, 22:53   #11 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

http://www.ip-adress.com/whois/10.2.2.249

---------- Добавлено в 17:53 ---------- Предыдущее сообщение было написано в 17:40 ----------

Что еще могу посоветовать к всему вышесказанному,
обычно в таких случаях нужно точно вычислить IP компьютера, и отправить депешу его провайдеру.
Только грамотно написать послание провайдеру виновника.
winshelp вне форума  
Старый 10.05.2010, 22:57   #12 (ссылка)
Новичок
 
Регистрация: 10.05.2010
Сообщений: 25
Репутация: 0
По умолчанию

Все сделал - защиту от актак установл, сообщение администрации написал. Заметил что внешний ip с которого ведутся атаки поменялся. Буду ждать ответа, о результатах сообщу.
maximusVBG вне форума  
Старый 10.05.2010, 23:02   #13 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Тяжело сказать кому вы там дорогу перешли, у вас же вроде не полноценный сервер.
Если DDOS-ят сервак, то ботами заражают много машин в Интернете и пинг идет с большого количества зараженных машин, да так что сервак ложиться на лопатки, но думаю это не ваш случай.
Скорее всего кто то ерундой мается и защита должна помочь.
winshelp вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помоготи решить проблему,возникшую после атаки вирусов Renin Windows 7 1 16.01.2011 20:17
Атаки на svchost. Помогите. Sobi1214 Windows XP 1 11.11.2010 20:51
Руины после сетевой атаки! Тоныч Windows XP 13 05.09.2010 20:16
Можно ли востановить Касперский 2010 после атаки вирусов??????? TaTaRin56 Безопасность 1 02.07.2010 12:31
Помогите разобраться после вирусной атаки Lonely Ranger Безопасность 8 12.05.2010 20:04
Последствия вирусной атаки Шатолька Безопасность 3 01.04.2010 00:27
Быть или не быть винде? Frau Windows XP 22 31.01.2010 00:55
Восстановление после вирусной атаки ДИВЕРСАНТ Безопасность 1 08.01.2010 23:48
Последствия атаки порнобанером ВикторSm Безопасность 0 22.12.2009 21:48
Атаки на комп ABSOLUT Безопасность 1 05.12.2009 11:10
Порт 445. Сетевые атаки. SVIM Безопасность 1 12.02.2009 00:22
После вирусной атаки kirdrop Безопасность 48 02.01.2009 23:53


Текущее время: 09:01. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.