[FilipeLima]

Bom dia tudo bem galera ontem, eu estive sofrendo com ataques que um cara esteve enviando ao meu servidor, era de uma vps, que tentava se conectar em vбrias portas, provavelmente Ddos, entrei em contato com a host, eles me disseram que tem que banir o ip, mas a pergunta que eu faзo й o seguinte, e quando eu nгo estiver online, quem vai saber qual й o ip que estб atacando, porque meu servidor tem mysql, nesses ataques o servidor cai, e volta, quem poder me ajudar olha, eu queria saber se tem como eu bloquear esses ataques.

Quote:

[17:22:35] [connection] 35.202.33.227:51986 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51977 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51982 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51993 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51985 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51994 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51997 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51987 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51988 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51989 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51996 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51995 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51992 requests connection cookie. [17:22:35] [connection] 35.202.33.227:52000 requests connection cookie. [17:22:35] [connection] 35.202.33.227:52002 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51999 requests connection cookie. [17:22:35] [connection] 35.202.33.227:52006 requests connection cookie. [17:22:35] [connection] 35.202.33.227:52007 requests connection cookie. [17:22:35] [connection] 35.202.33.227:52009 requests connection cookie. [17:22:35] [connection] 35.202.33.227:51998 requests connection cookie. [17:22:35] [connection] 35.202.33.227:52011 requests connection cookie. [17:22:35] [connection] 35.202.33.227:52008 requests connection cookie. e parou em [17:22:58] [connection] 35.202.33.227:51918 requests connection cookie. [17:22:58] [connection] 35.202.33.227:51981 requests connection cookie. [17:22:58] [connection] 35.202.33.227:51973 requests connection cookie. [17:22:58] [connection] 35.202.33.227:51971 requests connection cookie. [17:22:58] [connection] 35.202.33.227:51983 requests connection cookie. [17:22:58] [connection] 35.202.33.227:51984 requests connection cookie.

[zCyan]

Tente atualizar o seu servidor, Kalcor lanзou uma atualizaзгo que corrige algumas coisas

[FilipeLima]

Atualizar? atualizar oque?

[zCyan]

Um dia eu testei esses 'Attacks' em um servidor meu aqui, quase derrubo, fico esse flood ai do log, quando o kalcor lanзou essa mini atualizaзгo para servidores, eu testei e fica dando nao sei oque bloqueado

[RodrigoMSR]

Baixe a nova versгo aqui:
http://forum.sa-mp.com/showpost.php?...&postcount=311

[connork]

A nova atualizaзгo na verdade nгo resolve este problema, apenas desativa o log dos pedidos de conexгo.
https://sampforum.blast.hk/showthread.php?tid=640644

Vocк pode solicitar que bloqueiem o IP, ou simplesmente banн-lo.

[RodrigoMSR]

Como ъltimo recurso vocк pode desativar os cookies no server.cfg (nгo recomendado):

PHP код:

conncookies 0 


[FilipeLima]

mais se eu desativar os cookies, o server nгo cai? e qual a outra consequкncia?

[RodrigoMSR]

Quote:

Originally Posted by FilipeLima mais se eu desativar os cookies, o server nгo cai? e qual a outra consequкncia?

Tente as soluзхes anteriores primeiro, e se vocк estiver utilizando um VPS pode tentar usar essas regras de firewall (iptables):
https://sampforum.blast.hk/showthread.php?tid=639963

Sу desative os cookies em ъltimo recurso e por tempo limitado, eu nгo sei as consequкncias disso.

Se nada der certo, recomendo vocк mudar de hosting, uma boa й a BlastHosting que nгo cai com esse ataque.