[Ajuda] Possivel ataque?
#1

Reparei esse flood hoje no log do servidor,
Код:
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:42] [connection] 191.144.254.222:2077 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:43] [connection] 177.190.150.73:32796 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:49] [connection] 187.26.114.110:8204 requests connection cookie.
[09:48:52] [connection] 186.90.246.53:24792 requests connection cookie.
[09:48:52] [connection] 186.90.246.53:24792 requests connection cookie.
[09:48:52] [connection] 186.90.246.53:24792 requests connection cookie.
Sabem explicar o motivo?
Ao meu ver, acho que pode ser um possнvel ataque DDOS, mas de certa forma estб sendo impedido apesar de correr o risco de fechar o servidor devido o flood.
Reply
#2

Mais ou menos..

Da uma verificada:
https://sampforum.blast.hk/showthread.php?tid=575440
https://sampforum.blast.hk/showthread.php?tid=581833
Reply
#3

Pesquisei sobre, porйm й pouco complexo esse assunto.
Uns dizem que depois da v 3.0.7 acabou esse problema, outros sofrem isso mas nгo sabem onde recorrer.
No meu caso, segundo os players o servidor nгo estб dando lag muito menos dando closed.
Mas, й de se preocupar.

Obrigado pelo retorno @zSuYaNw
Reply
#4

Й apenas flood connection
Reply
#5

Quote:
Originally Posted by Skudinhu
Посмотреть сообщение
Pesquisei sobre, porйm й pouco complexo esse assunto.
Uns dizem que depois da v 3.0.7 acabou esse problema, outros sofrem isso mas nгo sabem onde recorrer.
No meu caso, segundo os players o servidor nгo estб dando lag muito menos dando closed.
Mas, й de se preocupar.

Obrigado pelo retorno @zSuYaNw
Sim, por isso falei "mais ou menos"

Houve casos de ataques em versхes anteriores que eram parecidos com o seu problema, tambйm houve casos em que haviam spam no sever log. Esses spams nгo eram ameaзas.. mas sempre й bom ficar atento..

Verifique se em sua hospedagem contйm a ultima versгo do sa-mp server.
Reply
#6

Quote:
Originally Posted by zSuYaNw
Посмотреть сообщение
Sim, por isso falei "mais ou menos"

Houve casos de ataques em versхes anteriores que eram parecidos com o seu problema, tambйm houve casos em que haviam spam no sever log. Esses spams nгo eram ameaзas.. mas sempre й bom ficar atento..

Verifique se em sua hospedagem contйm a ultima versгo do sa-mp server.
Certo, obrigado pelo retorno.
Reply
#7

Parece ser um ataque com IP Spoofing, dependendo da quantidade de pacotes por segundo os players nгo conseguem logar no servidor (a conexгo real do jogador й ignorada pelo SAMP Server) ou comeзam problemas de desempenho na CPU/rede.

De certa maneira й prejudicial.
Reply
#8

Manos,
Me ajudem!
A 3 dias o servidor vem com esse problema e players nгo conseguem logar no servidor de jeito nenhum!!

Alguma soluзгo?
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)