Bezpiecze?stwo serwera OpenTibia

[jestemPolakiem]

Witam
Mam takie pytanie dotycz?ce bezpiecze?stwa mojego serwera OpenTibia (dzia?a on pod TFS 03.6.pl1). Chcia?bym sprawdzi? czy u?ytkownicy mog? wykonywa? na nim jakie? crashe, u?ywa? b??dy. Tylko nie wiem jak si? do tego dobra?.
Jak mog? np. wywo?a? crashe na swoim serwerze ? Jak to sprawdzi?, i co wa?niejsze jak to zabezpieczy?.
Dzi?kuje za odpowiedz ;d

 

[Xayan]

Odp: Bezpiecze?stwo serwera OpenTibia

Crashe wywo?uje si? spamuj?c np. dymkami wieloma charami naraz. Najrozs?dniejszym wyj?ciem by?oby chyba hm... usuni?cie dymk?w od exhaustedu? Oczywi?cie to gdzie? w source, zaraz poszukam, jak uda mi si? znale??, to zedytuj? posta.

@Edit:

spells.cpp:

Usu? wszystkie te linijki:

g_game.addMagicEffect(player->getPosition(), MAGIC_EFFECT_POFF);

Przed jedn? z linijek znajduje si?:

if(isInstant())

Wi?c to te? usu?.

 

[Don Makos]

Odp: Bezpiecze?stwo serwera OpenTibia

DDoS (ang. Distributed Denial of Service) - atak na system komputerowy lub us?ug? sieciow? w celu uniemo?liwienia dzia?ania poprzez zaj?cie wszystkich wolnych zasob?w, przeprowadzany r?wnocze?nie z wielu komputer?w (np. zombie). Atak DDoS jest odmian? ataku DoS polegaj?c? na jednoczesnym atakowaniu ofiary z wielu miejsc. S?u?? do tego najcz??ciej komputery, nad kt?rymi przej?to kontrol? przy u?yciu specjalnego oprogramowania (r??nego rodzaju tzw. boty i trojany). Na dany sygna? komputery zaczynaj? jednocze?nie atakowa? system ofiary, zasypuj?c go fa?szywymi pr?bami skorzystania z us?ug, jakie oferuje. Dla ka?dego takiego wywo?ania atakowany komputer musi przydzieli? pewne zasoby (pami??, czas procesora, pasmo sieciowe), co przy bardzo du?ej ilo?ci ??da? prowadzi do wyczerpania dost?pnych zasob?w, a w efekcie do przerwy w dzia?aniu lub nawet zawieszenia systemu

Tu masz ataki DDoS.

Uwa?aj tak?e na pingowanie, dzieci neo uwielbiaj? tak robi?, polega to na wysy?aniu do serwera pakiet?w zatrzymuj?cych, spowalniaj?cych.

 

[PanTade???]

Odp: Bezpiecze?stwo serwera OpenTibia

Ja polecam comodo firewall

 

[jestemPolakiem]

Odp: Bezpiecze?stwo serwera OpenTibia

Ju? wrzuci?em to co mi powiedzia?e? to source, skompiluje wieczorem na Ubuntu i powiem co i jak. Je?li chodzi o te ataki Dos, jak temu zaradzi? ? Co z tym robi? ?
Na Ubuntu mam zainstalowany antywirus oraz w??czony firewall, to dobrze ?

 

[PanTade???]

Odp: Bezpiecze?stwo serwera OpenTibia

Ja mam jeszcze porty poukrywane

 

[Milosz]

Odp: Bezpiecze?stwo serwera OpenTibia

Ju? wrzuci?em to co mi powiedzia?e? to source, skompiluje wieczorem na Ubuntu i powiem co i jak. Je?li chodzi o te ataki Dos, jak temu zaradzi? ? Co z tym robi? ?
Na Ubuntu mam zainstalowany antywirus oraz w??czony firewall, to dobrze ?

Do pewnego stopnia firewall programowy odbija ataki. Ale i tak dzia?anie serwera jest spowolnione.

Uwa?aj tak?e na pingowanie, dzieci neo uwielbiaj? tak robi?, polega to na wysy?aniu do serwera pakiet?w zatrzymuj?cych, spowalniaj?cych.

Kto? kiedy? pewnie nazwa? atak dos pingowaniem i teraz BEZMY?LNIE ka?dy to powtarza...
Poza tym.. atak z neo? powodzenia...

odpale sobie w konsoli: ping twojsupebezpiecznyots.pl i co? powiesz ?e atakuje tw?j serwer?

 

[marek antoniusz]

Odp: Bezpiecze?stwo serwera OpenTibia

Tu daje wam nowego scripta do ochrony OT
Scricpt Blocker Virus exe

 

[krzysiek1434]

Odp: Bezpiecze?stwo serwera OpenTibia

pan up ^

Nie masz wystarczających uprawnień, aby zobaczyć link. Zaloguj or Rejestracja

skan ;p

 

[Don Makos]

Odp: Bezpiecze?stwo serwera OpenTibia

Kto? kiedy? pewnie nazwa? atak dos pingowaniem i teraz BEZMY?LNIE ka?dy to powtarza...
Poza tym.. atak z neo? powodzenia...
odpale sobie w konsoli: ping twojsupebezpiecznyots.pl i co? powiesz ?e atakuje tw?j serwer?

Dzieci neo tu u mnie okre?lanie os?b maj?cych na celu wkurzanie innych w sieci. Kolego przeczytaj uwa?nie NIE NAPISA?EM ?E DDoS TO INACZEJ PINGOWANIE.
To nie jest konsola tylko wiersz polecenia. Po wpisaniu tej komendy nie wysy?a si? spowalniaj?cych pakiet?w do serwera.

Art. 268
? 1. Kto, nie b?d?c do tego uprawnionym, niszczy, uszkadza, usuwa lub zmienia zapis istotnej informacji albo w inny spos?b udaremnia lub znacznie utrudnia osobie uprawnionej zapoznanie si? z ni?, podlega grzywnie, karze ograniczenia wolno?ci albo pozbawienia wolno?ci do lat 2.
? 3. Kto, dopuszczaj?c si? czynu okre?lonego w ? 1 lub 2, wyrz?dza znaczn? szkod? maj?tkow?, podlega karze pozbawienia wolno?ci od 3 miesi?cy do lat 5.

 

[jestemPolakiem]

Odp: Bezpiecze?stwo serwera OpenTibia

Jak wywo?a? taki atak DDos ?eby sprawdzi? czy m?j serwer jest na niego w jaki? spos?b odporny ? Albo jak by? przekonany ?e na 100% zrobi?em najlepsze zabezpieczenie jakie mog?em ?

 

[Milosz]

Odp: Bezpiecze?stwo serwera OpenTibia

Pingowanie.. napisz to na jakim? forum bran?owym, zwi?zanym z administracj? serwerami i poczekaj na reakcje :lol: pingowa? to ja sobie moge komend? ping
A co wg ciebie to pingowanie?

Dziwnie si? to nazywa w windowsie u mnie w linuxie jest to konsola

I po co te paragrafy dajesz? I co zrobisz jak b?d? przeprowadza? atak na tw?j serwer? Na policje zg?osisz? I co im powiesz? ?e cie atakowali, ale ty i tak nie wiesz kto, bo nie masz ?adnych dowod?w..

#edit:
Ataku DDOS nie przeprowadzisz na siebie, bo zapewne nie masz takich mo?liwo?ci. Je?li b?dziesz chcia? przeprowadzi? atak z jedengo serwera na drugi w ovh w ramach testu, to serwer atakuj?cy b?dzie zablokowany w ci?gu kilkunastu minut.

 

[jestemPolakiem]

Odp: Bezpiecze?stwo serwera OpenTibia

Mog? przeprowadzi? ataku z laptopu (swojego) na komputer. Tylko, ?e i laptop i komputer korzystaj? z tego samego routera. To nic ?
I je?li zablokuj? m?j serwer na komputerze tym atakiem, jak mog? szybko i sprawnie go odblokowa? ?

 

[Don Makos]

Odp: Bezpiecze?stwo serwera OpenTibia

Ehh, jest dow?d przy ka?dym ataku zapisuje si? to w logu serwera twoje ip.

 

[Milosz]

Odp: Bezpiecze?stwo serwera OpenTibia

Ehh, jest dow?d przy ka?dym ataku zapisuje si? to w logu serwera twoje ip.

Nie zapisuje sie samo.. No a jak admin lama to tym bardziej sie nie zapisuje..

jestemPolakiem, Po LANie mo?esz sobie atakowa? drugiego kompa w domu. Oczywi?cie o ile wiesz jak to zrobi?

 

[Don Makos]

Odp: Bezpiecze?stwo serwera OpenTibia

Nie zapisuje sie samo.. No a jak admin lama to tym bardziej sie nie zapisuje..
jestemPolakiem, Po LANie mo?esz sobie atakowa? drugiego kompa w domu. Oczywi?cie o ile wiesz jak to zrobi?

Tylko po co kogo? atakowa? po lanie? Tutaj mi chodzi o serwery dedykowane.

 

[Milosz]

Odp: Bezpiecze?stwo serwera OpenTibia

Tylko po co kogo? atakowa? po lanie? Tutaj mi chodzi o serwery dedykowane.

Np po to ?eby przetestowa? firewall.. Bo masz 100/1000mbits.. No a jak kto? robi takie rzeczy na "produkcji", to nie ma sie co dziwi?, ?e serwery s? blokowane.

 

[jestemPolakiem]

Odp: Bezpiecze?stwo serwera OpenTibia

Nie chce nikogo atakowa?, ale musz? sprawdzi? czy m?j serwer jest odporny na takie ataki. Mog? tak?e zaatakowa? swojego dedyka, ale musia?bym wszystko na niego przes?a? i skompilowa? serwer.

Jak m?g?bym wykona? taki atak ? Albo kto by wykona?by go na moim serwerze i powiedzia? jak si? zabezpieczy? przed tym ?
Czy taki atak jest gro?ny ? Czy mog? taki atak odeprze? ?

 

[Milosz]

Odp: Bezpiecze?stwo serwera OpenTibia

Nie chce nikogo atakowa?, ale musz? sprawdzi? czy m?j serwer jest odporny na takie ataki. Mog? tak?e zaatakowa? swojego dedyka, ale musia?bym wszystko na niego przes?a? i skompilowa? serwer.
Jak m?g?bym wykona? taki atak ? Albo kto by wykona?by go na moim serwerze i powiedzia? jak si? zabezpieczy? przed tym ?
Czy taki atak jest gro?ny ? Czy mog? taki atak odeprze? ?

Nikt o zdrowych zmys?ach nie powie ci jak przeprowadzi? taki atak
Do pewnego stopnia zablokujesz go, ale firewall i tak mo?e nie da? rady. Najlepszym rozwi?zaniem jest firewall sprz?towy.

 

[jestemPolakiem]

Odp: Bezpiecze?stwo serwera OpenTibia

Milosz, widze ?e masz mniej wi?cej jakie? poj?cie - przeprowadzi?by? taki atak na m?j komputer (serwer) ?