Защита сервера от брута.

[pickwick]

Защита LameGuard (которая порты закрывает) + бан по айпи за ввод N неверных паролей отсеит 90% брутеров, но конечно не даст идеальной защиты. Фишки типа обманок лучше не включать, т.к. толку от них мало поскольку легко обходятся, только игрокам обычным будет сложнее понять почему у них не заходит на сервер.

На данный момент что то новое реализовал лишь Azagthtot, изменив токен аутентификации и добавил динамический шифр, единственное эта защита работает пока только на CatsGuard которая как бы не очень, поэтому ждем реализации на lameguard подобного

[Dеmon]

Самое старое помнится:

Но и это только действует на логин сервер.

Не эффективно. На сколько я помню, в последней версии брута есть проверка на наличие чара на аккаунте, соответственно данный способ защиты обходится.

[ANZO]

Что вы все велосипеды изобретаете? SecondAuth есть в клиенте, который сбрутить крайне сложно + простейший бан за количество неправильно введенных пассов к акку - и шанс сбрутить, хоть немного не "123", пароль стремится к тысячным долям процента.

[Blast]

Меня как-то брутили со сменой ИП адресов, и видел на жуке что этот способ действительно есть и работает - тогда бан за неправильный ввод не действует.

У меня антибрут реализован так:

Код:

/sbin/iptables -I INPUT -p tcp --dport 2106 -i eth0 -m state --state NEW -m recent --set
/sbin/iptables -I INPUT -p tcp --dport 2106 -i eth0 -m state --state NEW -m recent \
      --update --seconds 30 --hitcount 1 -j DROP

Пояснение: После ввода пароля доступ к ЛГ для этого ИП блокируется на 30 секунд.

Если игрок не правильно ввёл пароль - его предупреждает что надо подождать 30 секунд...
А вот брутеров 120 подборов в час вряд ли устроит и они забьют на это дело.

[AlexZr]

Защита LameGuard (которая порты закрывает) + бан по айпи за ввод N неверных паролей отсеит 90% брутеров, но конечно не даст идеальной защиты. Фишки типа обманок лучше не включать, т.к. толку от них мало поскольку легко обходятся, только игрокам обычным будет сложнее понять почему у них не заходит на сервер.

На данный момент что то новое реализовал лишь Azagthtot, изменив токен аутентификации и добавил динамический шифр, единственное эта защита работает пока только на CatsGuard которая как бы не очень, поэтому ждем реализации на lameguard подобного

Вы ошибаетесь, Агрот в ССР уже давно реализовал защиту клиент сервер и отлично прошло проверку

[ANZO]

Не Аргот, а Azagthtot. Два разных человека.

[TARAN]

Не Аргот, а Azagthtot. Два разных человека.

Не Азатот, а Аргот, сказано ведь, что в ССР.

[Ro_0TT]

Азатот тоже сделал

[AlexZr]

Не Азатот, а Аргот, сказано ведь, что в ССР.

вот вот, во молодежь пошла, даже ССР не помнит))))))))

[ANZO]

Азатот тоже сделал

Он как бы до сих пор и делает