Распределение атаки - Форум администраторов игровых серверов
Форум администраторов игровых серверов StormWall - Защита от DDos атак
Регистрация Мнения Справка Пользователи Календарь Все разделы прочитаны
Вернуться   Форум администраторов игровых серверов > Разное / Other > Курилка / Yak floor

Курилка / Yak floor
Свободное общение, рассуждения на любые интересные вам темы.

Ответ
Опции темы
Непрочитано 24.09.2013, 12:40   #1
Аватар для tima22
Супергерой

Автор темы (Топик Стартер) Распределение атаки

Всем хелло, собственно интересует такой вот вопрос. Если у меня имеются фильтры (ддг, пм, св, etc) ну т.е несколько штук, и я их пропишу на DNS, в логине укажу конект на этот DNS сервер, считается что они будут фильтровать трафик суммарно т.е ддг - 50, св -50, пм - 50 (навскидку) в сумме 150 гб? И еще если гейм на другой машинке и я к нему укажу IP с фильтров, т.е логин - 1 ип, на выходе к гейму другой ип, его же спалят через банальный netstat? Тогда лучше и гейм на этот DNS повесить не? Направте в какую сторону рыть.
tima22 вне форума Отправить сообщение для tima22 с помощью ICQ Отправить сообщение для tima22 с помощью Skype™ Ответить с цитированием
Непрочитано 24.09.2013, 12:51   #2
Аватар для dorocki
Эксперт

По умолчанию Re: Распределение атаки

Цитата:
Сообщение от tima22 Посмотреть сообщение
Всем хелло, собственно интересует такой вот вопрос. Если у меня имеются фильтры (ддг, пм, св, etc) ну т.е несколько штук, и я их пропишу на DNS, в логине укажу конект на этот DNS сервер, считается что они будут фильтровать трафик суммарно т.е ддг - 50, св -50, пм - 50 (навскидку) в сумме 150 гб? И еще если гейм на другой машинке и я к нему укажу IP с фильтров, т.е логин - 1 ип, на выходе к гейму другой ип, его же спалят через банальный netstat? Тогда лучше и гейм на этот DNS повесить не? Направте в какую сторону рыть.
мда.
Если Вас будут досить по домену, то может быть атака пойдёт по разным фильтрам - (что врядли будет делать нормальный досер)
но что мешает ддосеру сделать nslookup посмотреть IP А записей и ддосить их поочерёдно или по одному или как ему захочется

Вы же не думаете что когда игрок заходит (то есть делает коннект на тот же 2106) - он сразу делает это через все IP (что указаны на А записи), нет конечно.

вешайте гейм на DNS.
А вобще можете всё протестировать на домашней тачке с помощью субдомена (сделайте ему А запись своего IP домашнего) - чтоб понять хотябы логику
__________________
Вот бы сделать дома уборку и нажать "СОХРАНИТЬ"!)

Последний раз редактировалось dorocki; 24.09.2013 в 13:26.
dorocki вне форума Ответить с цитированием
Непрочитано 24.09.2013, 13:02   #3
Аватар для valsha
Пользователь

По умолчанию Re: Распределение атаки

Цитата:
Сообщение от dorocki Посмотреть сообщение
мда.
Если Вас будут досить по домену, то может быть атака пойдёт по разным фильтрам
но что мешает ддосеру сделать nslookup посмотреть IP А записей и ддосить их поочерёдно или по одному или как ему захочется
ну явно ддосить 3-5 ip в РАЗНЫХ конторах, намного труднее чем один.
__________________
Разработка эмулятора Blade and Soul
valsha на форуме Ответить с цитированием
Непрочитано 24.09.2013, 13:12   #4
Аватар для tima22
Супергерой

Автор темы (Топик Стартер) Re: Распределение атаки

Да я как то сразу не подумал, что узнать ип которые висят на днс проблем не составит и рандомно ударить по 1 из них, рано или поздно попадется тот на котором висит гейм и куча этой мешуры не спасет поидеи. Ладно еще буду думать, да пробовать все варианты.
tima22 вне форума Отправить сообщение для tima22 с помощью ICQ Отправить сообщение для tima22 с помощью Skype™ Ответить с цитированием
Непрочитано 24.09.2013, 13:12   #5
Аватар для Zeratyl
Гвардии штабс-капитан N7 ═════ ★ ★ ★ ★ ★ ═════

По умолчанию Re: Распределение атаки

john, не настолько
Zeratyl вне форума Отправить сообщение для Zeratyl с помощью ICQ Отправить сообщение для Zeratyl с помощью AIM Отправить сообщение для Zeratyl с помощью MSN Отправить сообщение для Zeratyl с помощью Yahoo Отправить сообщение для Zeratyl с помощью Skype™ Ответить с цитированием
Непрочитано 24.09.2013, 13:24   #6
Аватар для dorocki
Эксперт

По умолчанию Re: Распределение атаки

Цитата:
Сообщение от john Посмотреть сообщение
ну явно ддосить 3-5 ip в РАЗНЫХ конторах, намного труднее чем один.
Так то да, но автор спрашивает о сумарной атаке... и сумарной зищите - такого явения увы нету.

никто не будет досить указывая при этом - атакующую мишень домен (исключение если мишенью является сайт)
__________________
Вот бы сделать дома уборку и нажать "СОХРАНИТЬ"!)
dorocki вне форума Ответить с цитированием
Непрочитано 24.09.2013, 13:37   #7
Аватар для tima22
Супергерой

Автор темы (Топик Стартер) Re: Распределение атаки

Вообщем надо как то спрятать "белый" ип, а поверх накинуть спруфинг, хрен кто че сделает
tima22 вне форума Отправить сообщение для tima22 с помощью ICQ Отправить сообщение для tima22 с помощью Skype™ Ответить с цитированием
Непрочитано 24.09.2013, 13:44   #8
Аватар для dorocki
Эксперт

По умолчанию Re: Распределение атаки

Почему как-то?

Ставите логин и гейм на одну тачку.

Указываете 3 А записи.
Гейму присваиваете IP 3-х тунелей,
и вуаля.

реальный IP - никто не увидет (он будет за тунелями)

один фильр положили, игроков которые на нём играли - выкидывает с игры, они заходят через другой тунель
__________________
Вот бы сделать дома уборку и нажать "СОХРАНИТЬ"!)
dorocki вне форума Ответить с цитированием
Непрочитано 24.09.2013, 14:03   #9
Аватар для tima22
Супергерой

Автор темы (Топик Стартер) Re: Распределение атаки

Большое спасибо, обязательно попробую

Добавлено через 3 минуты
Только тут один вопрос возник, что делать с логином? Указывать те же тунели, но если же он упадет, то конекта не будет, игрок - сервер автаризации. Спешно менять l2.ini в апдейтере?

Последний раз редактировалось tima22; 24.09.2013 в 14:07. Причина: Добавлено сообщение
tima22 вне форума Отправить сообщение для tima22 с помощью ICQ Отправить сообщение для tima22 с помощью Skype™ Ответить с цитированием
Непрочитано 24.09.2013, 14:07   #10
Аватар для n3k0nation
Antihero

По умолчанию Re: Распределение атаки

Реквест с ДНС записей не распределяет нагрузку на 50%. Адрес выбирается, можно сказать, случайно.
__________________
m0nster.art - clear client patches, linkz to utils & code.
Гадаю по капче.
n3k0nation вне форума Ответить с цитированием
Ответ

Метки
ддг, ддос, пейн помоги, скрипты, штормы


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
itamename-e.dat UFODriverr Lineage II 5 28.02.2021 18:17
Изменить IpAdress C5 Oath Of Blood за денюжку Krasavella Рынок / Marketplace 21 20.02.2013 08:48
ID предметов в 2.2.3 MMd Документация 1 28.12.2009 01:03


© 2007–2024 «Форум администраторов игровых серверов»
Защита сайта от DDoS атак — StormWall
Работает на Булке неизвестной версии с переводом от zCarot
Текущее время: 02:02. Часовой пояс GMT +3.

Вверх