SA-MP Forums Archive
[Ajuda] Possivel ataque? - Printable Version

+- SA-MP Forums Archive (https://sampforum.blast.hk)
+-- Forum: Non-English (https://sampforum.blast.hk/forumdisplay.php?fid=9)
+--- Forum: Languages (https://sampforum.blast.hk/forumdisplay.php?fid=33)
+---- Forum: Português/Portuguese (https://sampforum.blast.hk/forumdisplay.php?fid=34)
+---- Thread: [Ajuda] Possivel ataque? (/showthread.php?tid=608085)



Possivel ataque? - Skudinhu - 27.05.2016

Reparei esse flood hoje no log do servidor,
Код:
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:52] [connection] 186.90.246.53:24792 requests connection cookie.
[09:48:52] [connection] 186.90.246.53:24792 requests connection cookie.
[09:48:52] [connection] 186.90.246.53:24792 requests connection cookie.
Sabem explicar o motivo?
Ao meu ver, acho que pode ser um possнvel ataque DDOS, mas de certa forma estб sendo impedido apesar de correr o risco de fechar o servidor devido o flood.


Re: Possivel ataque? - zSuYaNw - 27.05.2016

Mais ou menos..

Da uma verificada:
https://sampforum.blast.hk/showthread.php?tid=575440
https://sampforum.blast.hk/showthread.php?tid=581833


Re: Possivel ataque? - Skudinhu - 27.05.2016

Pesquisei sobre, porйm й pouco complexo esse assunto.
Uns dizem que depois da v 3.0.7 acabou esse problema, outros sofrem isso mas nгo sabem onde recorrer.
No meu caso, segundo os players o servidor nгo estб dando lag muito menos dando closed.
Mas, й de se preocupar.

Obrigado pelo retorno @zSuYaNw


Re: Possivel ataque? - PT - 27.05.2016

Й apenas flood connection


Re: Possivel ataque? - zSuYaNw - 27.05.2016

Quote:
Originally Posted by Skudinhu
Посмотреть сообщение
Pesquisei sobre, porйm й pouco complexo esse assunto.
Uns dizem que depois da v 3.0.7 acabou esse problema, outros sofrem isso mas nгo sabem onde recorrer.
No meu caso, segundo os players o servidor nгo estб dando lag muito menos dando closed.
Mas, й de se preocupar.

Obrigado pelo retorno @zSuYaNw
Sim, por isso falei "mais ou menos"

Houve casos de ataques em versхes anteriores que eram parecidos com o seu problema, tambйm houve casos em que haviam spam no sever log. Esses spams nгo eram ameaзas.. mas sempre й bom ficar atento..

Verifique se em sua hospedagem contйm a ultima versгo do sa-mp server.


Re: Possivel ataque? - Skudinhu - 27.05.2016

Quote:
Originally Posted by zSuYaNw
Посмотреть сообщение
Sim, por isso falei "mais ou menos"

Houve casos de ataques em versхes anteriores que eram parecidos com o seu problema, tambйm houve casos em que haviam spam no sever log. Esses spams nгo eram ameaзas.. mas sempre й bom ficar atento..

Verifique se em sua hospedagem contйm a ultima versгo do sa-mp server.
Certo, obrigado pelo retorno.


Re: Possivel ataque? - connork - 27.05.2016

Parece ser um ataque com IP Spoofing, dependendo da quantidade de pacotes por segundo os players nгo conseguem logar no servidor (a conexгo real do jogador й ignorada pelo SAMP Server) ou comeзam problemas de desempenho na CPU/rede.

De certa maneira й prejudicial.


Re: Possivel ataque? - Skudinhu - 28.05.2016

Manos,
Me ajudem!
A 3 dias o servidor vem com esse problema e players nгo conseguem logar no servidor de jeito nenhum!!

Alguma soluзгo?