BF42 Server-Querys

[HerrRossi 0]

Ich habe einige IPs auf der Blacklist, aber so direkt ist davon nichts extrem auffällig.

[Oldtime 0]

Es geht anscheinend wieder los.

Heute ist unser Server nur schlecht erreichbar mit dem BFRM obwohl er läuft und im Log findet man wieder jede Menge:

2011-08-31 13:38:52 : Couldn't get server status! Segment did not contain a queryid.

[Kampfsau 0]

Das selbe bei uns....

Attacker IP 75.102.34.20

host.colocrossing.com

31.08.2011

DoS Reflector attack

Mfg

-=PFC=-Kampfsau

[Rainer Wahnsinn 0]

Rossis Filterregeln für die Firewall (vorherige Seite) haben bei uns immer gut funktioniert. Eventuell muss man an der Anzahl der Anfragen noch ein wenig feilen, aber mit den Regeln hatten wir bei der letzten Angriffswelle keine Probleme mehr mit den RDoS-Attacken.

[Sven 134]

Es hat wohl noch einige Server mehr erwischt, auch die MOB-Server sind im Moment alle wech.

[†H† matthias112 0]

selbe problem auch bei uns seit gestern : Couldn't get server status! Segment did not contain a queryid.

Erledigt scheint wieder alles wunderbar zuklappen :-) ( zumindest bei Uns )

[Oldtime 0]

selbe problem auch bei uns seit gestern : Couldn't get server status! Segment did not contain a queryid.

Erledigt scheint wieder alles wunderbar zuklappen :-) ( zumindest bei Uns )

Läuft der Server denn jetzt ? Ich hab leider keine Ahnung was man da sonst noch machen kann. Und ich glaube es wäre keine gute Idee, mein Mappack da drauf zu packen, solange Probleme bestehen.

[†H† matthias112 0]

Ja Server läuft wieder einwandfrei , sogar der Mapwechselt geht innerhalb von Sek. genau so geht es jetzt auch ratz fatz mit dem FTP :-)

[Oldtime 0]

Habt ihr was geändert und wenn ja was ?

Und soll ich mein Mappack da noch draufpacken?

[†H† matthias112 0]

nein wurde nix geändert , zumindest nicht von mir .

wäre nett wenn du es machen würdest :-)

[Oldtime 0]

Hmm, vielleicht hatte dann ja nur dein Serverbetreiber Probleme.

Das Mappack ist drauf. Viel Spass beim spielen.

[†H† matthias112 0]

hey super vielen lieben dank :-)

[Oldtime 0]

Und schon wieder ein Angriff auf unsere Server.

Läuft dieses Script von Herr Rossi und wo kann/muss ich das eingeben?

[Rainer Wahnsinn 0]

Der Angriff gilt nicht Euren Servern sondern den HL2-Servern von Mannis FUN House. Eure Server werden nur für die Ausführung des Angriffs mißbraucht, da sie die genannten HL2-Server mit Daten (Rückmeldungen) zupflastern. Wahrscheinlich ist da jemand gebannt worden

Rossis Filterregeln sind für die Linux-Firewall (Konfiguration über iptables) und funktionieren bei uns hervorragend - wobei ich gerade nicht weiß ob nicht irgendwer versehentlich geblockt wurde. Die Einrichtung habe ich allerdings nicht selbst vorgenommen, so dass ich Dir das nicht ad-hoc erklären kann. Dazu findest Du aber vielleicht auch etwas in der Doku zu iptables.

[Oldtime 0]

Das der Angriff nicht uns gilt weis ich, aber auch wenn er nicht direkt gegen uns gerichtet ist, und unsere Server nur als Werkzeug für den eigentlichen Angriff benutzt, ist das Resultat aber das gleiche, unsere Server sind stark eingeschränkt.

Gibts hier jemand anderen, der mir sagen kann wo ich diese filterregeln eingeben muss. Oder kann mir jemand sagen wie ich die Ip von dem "Opfer" rausbekommen kann?