Ping na gameport

[Domosnef]

Witam,
mam bardzo dziwny problem ponieważ objawia się on wyskoczeniem błędu znanego z odpalonych 2 tfsów lub zajętych portów chodzi o ten błąd:

tfs: /usr/include/boost/thread/pthread/condition_variable_fwd.hpp:38: boost::condition_variable::~condition_variable(): Assertion `!pthread_cond_destroy(&cond)' failed.

Ale najdziwniejsze jest to że ten błąd się nie pojawia od razu po odpaleniu tylko np. ludzie normalnie 1-2h graja i nagle ten błąd.
I odrazu odpowiem na pytanie:
Nie nie mam odpalonych innych tfsów (tylko ten)
Nie korzystam z portu 7171 do innego czegokolwiek. Jeszcze nigdy się nie spotkałem z tym aby ten błąd pojawiał się po jakimś czasie (kilka godzin od odpalenia) zawsze pokazuje sie on od razu i ots nie działa, dlaczego tak jest i jak to naprawić.

 

[Bartastkd]

A w konsoli nic więcej jak ots pada? może baza Ci pada?

 

[Domosnef]

troche poszperalem i to prawdopodobnie jest albo jakis bug w tfsie w co watpie ktory blokuje gameport (7172) lub ping na ten wlasnie gameport i on wywoluje ten powyzszy blad ktory wylacza tfs'a. moze ktos sie wypowiedziec na ten temat

 

[TriamerA]

Tfs dziwnie sie zachowuje, no ale tak to juz z nim jest. Wiem tyle że osoby które pobierały i po prostu odpalały serwer sobie z tym nie poradzą. Jak na razie sam sie tym zajmuje. Powiem tyle że to dość przemyślany atak bo przechodził nawet przez ht.

 

[koob]

solution:
port knock && ipset.

 

[Domosnef]

problem w tym ze wali z botneta ;f
ale czy mu wierzyc, moze jest jakas luka w tfsku ktora pozwala na cos takiego koob spoktales sie z przypadkiem pingu na gameport ?

 

[koob]

podalem rozwiazanie a teraz google && myslenie.

 

[Domosnef]

premiera jest atakowna tym samym sposobem wlasnie :
PREMIERA.MINE.NU 8.6 RL-MAP
trudno mi uwierzyc ze premiera nie ogarnia jakiegos ataku a raczej ta sama osoba to robi
czy vps z dodatkowa opcja anty ddos w hosteam ogarnie ataki

 

[Don Daniello]

Sprawdź ilość połączeń na ten port, być może jest ich powyżej 700-1200 i wtedy się TFS sypie. Można łatwo ustawić ograniczenie per IP poprzez iptables.
Jeśli to duży botnet to można kombinować dalej jakie to są pakiety i je jakoś odfiltrować / ograniczyć, zanim przejdą do TFSa.

A vps w hosteam nic na to pomoże, bo to błąd TFSa (choć np. 1000 połączeń z jednego IP mogliby zablokować).

 

[lipek]

trudno mi uwierzyc ze premiera nie ogarnia jakiegos ataku a raczej ta sama osoba to robi
czy vps z dodatkowa opcja anty ddos w hosteam ogarnie ataki

To uwierz, takie są realia ;>

 

[SzukamLaya]

trudno mi uwierzyc ze premiera nie ogarnia jakiegos ataku a raczej ta sama osoba to robi
czy vps z dodatkowa opcja anty ddos w hosteam ogarnie ataki

AHAHAHAHAHAHAHAHAHAHAHAHAHA
Premiera ma takiego ogarnietego admina, ze raz po polsku napisal ze otwieraja w czwartek, a po angielsku, ze we wtorek (czy na odwrot) xd
A ty chcesz, zeby on ogarnal cos takiego, ew. komus zaplaci

 

[Domosnef]

Czy w 3884 nie ma takiego buga ? Czy to na pewno ping na port ?

 

[iDELTI]

Ależ mi przykro .

 

[Hermes]

solution:
port knock && ipset.

knockiem otwierasz sobie firewalla kiedy chcesz, ale tylko jeżeli daemon działa, jak nie, to chujem możesz teoretycznie pukać porty i nic się nie będzie działo

zastanawia mnie tylko w jaki sposób ipset może ździałać cokolwiek w przypadku małej ilości reguł, bo teoretycznie problemy zaczynają się, gdy program ma do przetworzenia wyjebiście wielkie tabeliska : f

 

[koob]

knockiem otwierasz sobie firewalla kiedy chcesz, ale tylko jeżeli daemon działa, jak nie, to chujem możesz teoretycznie pukać porty i nic się nie będzie działo

port knock to idea, nie deamon.

zastanawia mnie tylko w jaki sposób ipset może ździałać cokolwiek w przypadku małej ilości reguł, bo teoretycznie problemy zaczynają się, gdy program ma do przetworzenia wyjebiście wielkie tabeliska : f

ipset zamiast tony regulek iptables - dziala duzo szybciej bo to hash.

 

[Zonkill]

Da ktoś jakieś wskazówki jak się przed tym uchronić?

 

[koob]

Da ktoś jakieś wskazówki jak się przed tym uchronić?

Wystarczy pomyslec.

 

[Lanceg]

zamknijcie ten temat, niech noobki się męczą bo i tak wskazówek nikt nie da.

 

[Zonkill]

Nie chodzi mi o gotowe rozwiązanie tylko jakieś nakierowanie, będę wdzięczny....