02.10.2010, 21:38
Primero que nada decir que el servidor esta Hosteado en Serverffs.
Hoy estaba en el servidor que administro cuando veia que entraban muchos nombres no RP, muy a la vez y muy extraсo (no estaba funcional el sistema que auto los kickeavba) y algo me hizo sospechar.
Me fui a la rcon de serverffs y me vi esto
Bien, veo esto y unas pocas mas de otra ip, baneo a las dos ip y no vuelve a pasar.
Por cueriosidad miro el log del dia y me encuentro mas, y mas grande, hasta 90 mensajes de esto (no seguidos) en menos de 24 horas, y no es el final, hay hasta 90 mensajes de estos, algunos de usuarios registrados (no habituales) otras muy seguidas, etc etc.
En un foro dicen que no es un ataque, en otro banearon a un chaval por esto, en otro que no es un ataque
їQue opinais?
Por seguridad he baneado en el Firewall a las IP que no se asignan con nombres de usuarios registrados ademas baneando el ultimo rango por completo
Hoy estaba en el servidor que administro cuando veia que entraban muchos nombres no RP, muy a la vez y muy extraсo (no estaba funcional el sistema que auto los kickeavba) y algo me hizo sospechar.
Me fui a la rcon de serverffs y me vi esto
Код:
[20:59:59] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [20:59:59] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [20:59:59] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [20:59:59] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [20:59:59] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [20:59:59] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [20:59:59] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [21:00:00] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [21:00:00] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [21:00:00] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [21:00:00] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [21:00:00] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [21:00:00] Packet was modified, sent by id: 13, ip: **.***.***.***:2014 [21:00:00] Packet was modified, sent by id: 13, ip: **.***.***.***:2014
Por cueriosidad miro el log del dia y me encuentro mas, y mas grande, hasta 90 mensajes de esto (no seguidos) en menos de 24 horas, y no es el final, hay hasta 90 mensajes de estos, algunos de usuarios registrados (no habituales) otras muy seguidas, etc etc.
En un foro dicen que no es un ataque, en otro banearon a un chaval por esto, en otro que no es un ataque
їQue opinais?
Por seguridad he baneado en el Firewall a las IP que no se asignan con nombres de usuarios registrados ademas baneando el ultimo rango por completo
