Защита сервера от брута. - Страница 3

pickwick · 24.10.2011, 15:44

Защита LameGuard (которая порты закрывает) + бан по айпи за ввод N неверных паролей отсеит 90% брутеров, но конечно не даст идеальной защиты. Фишки типа обманок лучше не включать, т.к. толку от них мало поскольку легко обходятся, только игрокам обычным будет сложнее понять почему у них не заходит на сервер.

На данный момент что то новое реализовал лишь Azagthtot, изменив токен аутентификации и добавил динамический шифр, единственное эта защита работает пока только на CatsGuard которая как бы не очень, поэтому ждем реализации на lameguard подобного

***Dеmon*** · 24.10.2011, 15:53

Цитата:

Сообщение от Galaxy

Самое старое помнится:

Но и это только действует на логин сервер.

Не эффективно. На сколько я помню, в последней версии брута есть проверка на наличие чара на аккаунте, соответственно данный способ защиты обходится.

***ANZO*** · 24.10.2011, 16:37

Что вы все велосипеды изобретаете? SecondAuth есть в клиенте, который сбрутить крайне сложно + простейший бан за количество неправильно введенных пассов к акку - и шанс сбрутить, хоть немного не "123", пароль стремится к тысячным долям процента.

Blast · 24.10.2011, 16:47

Меня как-то брутили со сменой ИП адресов, и видел на жуке что этот способ действительно есть и работает - тогда бан за неправильный ввод не действует.

У меня антибрут реализован так:

Код:

/sbin/iptables -I INPUT -p tcp --dport 2106 -i eth0 -m state --state NEW -m recent --set
/sbin/iptables -I INPUT -p tcp --dport 2106 -i eth0 -m state --state NEW -m recent \
      --update --seconds 30 --hitcount 1 -j DROP

Пояснение: После ввода пароля доступ к ЛГ для этого ИП блокируется на 30 секунд.

Если игрок не правильно ввёл пароль - его предупреждает что надо подождать 30 секунд...
А вот брутеров 120 подборов в час вряд ли устроит и они забьют на это дело.

AlexZr · 24.10.2011, 17:04

Цитата:

Сообщение от pickwick

Защита LameGuard (которая порты закрывает) + бан по айпи за ввод N неверных паролей отсеит 90% брутеров, но конечно не даст идеальной защиты. Фишки типа обманок лучше не включать, т.к. толку от них мало поскольку легко обходятся, только игрокам обычным будет сложнее понять почему у них не заходит на сервер.

На данный момент что то новое реализовал лишь Azagthtot, изменив токен аутентификации и добавил динамический шифр, единственное эта защита работает пока только на CatsGuard которая как бы не очень, поэтому ждем реализации на lameguard подобного

Вы ошибаетесь, Агрот в ССР уже давно реализовал защиту клиент сервер и отлично прошло проверку

***ANZO*** · 24.10.2011, 17:10

Не Аргот, а Azagthtot. Два разных человека.

TARAN · 24.10.2011, 17:45

Цитата:

Сообщение от ANZO

Не Аргот, а Azagthtot. Два разных человека.

Не Азатот, а Аргот, сказано ведь, что в ССР.

***Ro_0TT*** · 24.10.2011, 17:49

Азатот тоже сделал

AlexZr · 24.10.2011, 17:52

Цитата:

Сообщение от TARAN

Не Азатот, а Аргот, сказано ведь, что в ССР.

вот вот, во молодежь пошла, даже ССР не помнит))))))))

***ANZO*** · 24.10.2011, 17:53

Цитата:

Сообщение от Ro0TT

Азатот тоже сделал

Он как бы до сих пор и делает

24.10.2011, 15:44	#21
pickwick Постоялец Регистрация: 12.07.2011 Сообщений: 208 Отблагодарили 38 раз(а) Рейтинг мнений: 69	Re: Защита сервера от брута. Защита LameGuard (которая порты закрывает) + бан по айпи за ввод N неверных паролей отсеит 90% брутеров, но конечно не даст идеальной защиты. Фишки типа обманок лучше не включать, т.к. толку от них мало поскольку легко обходятся, только игрокам обычным будет сложнее понять почему у них не заходит на сервер. На данный момент что то новое реализовал лишь Azagthtot, изменив токен аутентификации и добавил динамический шифр, единственное эта защита работает пока только на CatsGuard которая как бы не очень, поэтому ждем реализации на lameguard подобного Последний раз редактировалось pickwick; 24.10.2011 в 16:09.

24.10.2011, 16:37	#23
*ANZO* Разработчик BDO Emu Регистрация: 09.09.2010 Адрес: Barbados Возраст: 36 Сообщений: 2,303 Отблагодарили 1,172 раз(а) Рейтинг мнений: 198	Re: Защита сервера от брута. Что вы все велосипеды изобретаете? SecondAuth есть в клиенте, который сбрутить крайне сложно + простейший бан за количество неправильно введенных пассов к акку - и шанс сбрутить, хоть немного не "123", пароль стремится к тысячным долям процента.

24.10.2011, 16:47	#24
Blast Пользователь Регистрация: 27.05.2010 Адрес: Самара Сообщений: 577 Отблагодарили 94 раз(а) Рейтинг мнений:	Re: Защита сервера от брута. Меня как-то брутили со сменой ИП адресов, и видел на жуке что этот способ действительно есть и работает - тогда бан за неправильный ввод не действует. У меня антибрут реализован так: Код: /sbin/iptables -I INPUT -p tcp --dport 2106 -i eth0 -m state --state NEW -m recent --set /sbin/iptables -I INPUT -p tcp --dport 2106 -i eth0 -m state --state NEW -m recent \ --update --seconds 30 --hitcount 1 -j DROP Пояснение: После ввода пароля доступ к ЛГ для этого ИП блокируется на 30 секунд. Если игрок не правильно ввёл пароль - его предупреждает что надо подождать 30 секунд... А вот брутеров 120 подборов в час вряд ли устроит и они забьют на это дело.

24.10.2011, 17:10	#26
*ANZO* Разработчик BDO Emu Регистрация: 09.09.2010 Адрес: Barbados Возраст: 36 Сообщений: 2,303 Отблагодарили 1,172 раз(а) Рейтинг мнений: 198	Re: Защита сервера от брута. Не Аргот, а Azagthtot. Два разных человека.

24.10.2011, 17:49	#28
*Ro_0TT* Супергерой Регистрация: 09.11.2010 Адрес: Россия, г. Краснодар Возраст: 31 Сообщений: 3,965 Отблагодарили 2,760 раз(а) Рейтинг мнений: 254	Re: Защита сервера от брута. Азатот тоже сделал __________________ Ищу работу: Java-разработчик Skype: ro_0tt

Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Защита для сервера	tymboss	Lineage II	5	18.05.2011 07:56
Защита сервера.	Shema	Серверная часть	140	12.11.2010 15:25
[Куплю] защиту логина от брута под феникс	DreamCast	Рынок / Marketplace	2	24.10.2010 09:54
Защита сервера	Solking	Lineage II	2	25.09.2010 11:40
Защита для сервера	chipusik	Lineage II	7	10.02.2010 02:56