[oOFotherOo]

Quote:

Originally Posted by bm0z Tengo que admitir que la informaciуn sobre estos supuestos ataques me llega desde un cuentagotas, pero he leнdo en algunos temas que es lo de "server is full". Igual estoy mal informado y se trata de un exploit que hace crashear el servidor. Si fuera el caso de "server is full", da igual si no es un ataque DDoS, se puede parar con iptables. їCуmo? Dбndose un curso intensivo sobre Linux. Fuera de bromas, normalmente una persona realiza estos pasos al entrar a un servidor: Hace ping, pide la lista de rules, la lista de players, etc. Luego se conecta al servidor y listo. Un ataque hace esto: Se conecta, se conecta, se conecta, se conecta, se conecta, se conecta, se conecta... Con iptables se puede poner que si una persona no ha hecho ping al servidor, no ha pedido la lista de rules, players, etc, no le permita conectarse. Si llega ser lo del crash, entonces es para darme un par de cabezazos contra la pared

Seria mбs sencillo aumentar el nъmeros de conexiones entrantes permitidas o nъmero de jugadores permitidos por el SA-MP y de paso limitar cada IP a que se conecten cada 3 segundos utilizando OnIncomingConnection y si alguna llega a conectarse mas de 2 veces en menos de 3 segundos la banean, ya se que se puede utilizar "minconnectiontime" pero solamente rechazarнa la conexiуn siempre y cuando se este conectando antes del tiempo acordado o sea que no la bloquea de manera definitiva.

pawn Код:

RakPeer::SetAllowedPlayers -> Establecer nъmero de jugadores permitidos.
RakPeer::SetMaximumIncomingConnections -> Establecer nъmero de conexiones entrantes permitidas.

Esto solo evitarнa el server full, pero aъn asн seguirнa afectando en el rendimiento del servidor SA-MP.

PD: Segъn dicen el ataque falsifica IPs simulando un ataque distribuido pero estos mйtodos ayudarнan mucho mбs junto a algunas reglas IPTables.

Un saludo.