Форум администраторов игровых серверов

Форум администраторов игровых серверов (https://forum.zone-game.info/TT.php)
-   Lineage II (https://forum.zone-game.info/forumdisplay.php?f=34)
-   -   Защита от DoS (https://forum.zone-game.info/showthread.php?t=11162)

SunnyX 18.11.2010 14:16

Защита от DoS
 
Добрый день

Хотел бы обсудить со знающими людьми защиту от DoS атак.
Атака, при которой на 2106 порт приходят множество запросов.
Ставил фаервол - особо не помогает.

Узнал что java.exe слушает порты:
- 2106, на который логин-сервер получает соединения от разных портов клиентов
- 9014, тоже слушает логин сервер, скорее всего для общения с гейм-сервером
- 7776, порт игрового сервера, обрабатывает данные от игроков

Атака состоит во флуде/DoS-е порта 2106.
Сотни соединений на этот порт с нескольких IP и кучи портов в секунду.
Логин ложится, вместе с ним может лечь и гейм-сервер.

Кто как защищается?

Добавлено через 3 минуты
Были мысли насчет пула подключений на логин-сервере.

Если например больше 15 соединений к логин-серверу с одного IP'а - блокировать на 20 минут.

Как мне кажется это должно помочь. Ведь один пользователь может сделать в нормальном состоянии 2-5 подключений в минуту. А тут атака по 200-300 соединений в секунду.

Не понимаю, почему об этом не подумали разработчики Java серверов?
Моя сборка - L2Evolution.

ZeroMS 18.11.2010 17:43

Re: Защита от DoS
 
ну вы даете вы сравнили?ево закончили разработку еще в 2009 году,тогда подобных дел не было вроде,наверно из-за этого и нету этой защиты.Если есть исходники там не тяжело это доработать.Если бы они продолжали свою работу думаю была бы счас самая лучшая их сборка которой аналогов бы не было((((

SunnyX 18.11.2010 18:07

Re: Защита от DoS
 
Насчет сборки - смотрел от фениксов, у них примерно все тоже самое.

Вернее атака даже не DoS, а Flood, просто открытие множества портов сервера.

DreamCast 18.11.2010 18:51

Re: Защита от DoS
 
Цитата:

Сообщение от SunnyX (Сообщение 97126)
Вернее атака даже не DoS, а Flood, просто открытие множества портов сервера.

может сокетов? )))

SunnyX 18.11.2010 18:52

Re: Защита от DoS
 
Цитата:

Сообщение от DreamCast (Сообщение 97133)
может сокетов? )))

Угу. Соединений.

Blakkky 18.11.2010 20:07

Re: Защита от DoS
 
ОС какая? Можно все это закрыть на уровне ОС. (10 символов)

SunnyX 18.11.2010 20:12

Re: Защита от DoS
 
Windows 7 64-bit.
В Linux знаю, можно использовать iptables.

MaT 18.11.2010 21:10

Re: Защита от DoS
 
ставь фаерв вол и будет тебе счастье а в обьще не реклама _http://-------------/category/manaul/windows_dos_protection_ipfw_netstat.html

SunnyX 18.11.2010 22:08

Re: Защита от DoS
 
Цитата:

Сообщение от MaT (Сообщение 97170)
ставь фаерв вол и будет тебе счастье а в обьще не реклама _http://-------------/category/manaul/windows_dos_protection_ipfw_netstat.html

Большое спасибо, скачал, возможно получится ограничить, завтра проверим.

wtf?:
Свернуть ↑Развернуть ↓

[STIGMATED] 18.11.2010 22:11

Re: Защита от DoS
 
Конкурентов???
Школьников скорее всего.
Извините за оффтоп)


Текущее время: 00:50. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.6
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot