ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
Здраствуйте у меня такая проблема,ломают сервер контер страйк с этих ip адресов |
11.03.2010, 01:25
|
|
Новичок
Регистрация: 09.03.2010
Сообщений: 5
Провел на форуме:
11043
Репутация:
0
|
|
Здраствуйте у меня такая проблема,ломают сервер контер страйк с этих ip адресов
Извините но где то уже обсуждалось как ломать сервера кс,но тут другой случай:
атаки следующего вида происходят на многие сервера онлайн которых превышает 30 человек
лог атак такой
07:13:26: "XnXhw4OmLUy9Jdj<1><VALVE_ID_LAN><>" connected, address "90.155.168.38:2473"
12:53:23: "8yBunB<1><STEAM_0:0:1445932568><>" connected, address "188.134.9.40:3241"
12:53:19: "BTGyTt819S6VK<22><STEAM_0:0:2030823231><>" connected, address "188.134.9.40:3239"
VHoPGSyEnsdve4<19><STEAM_0:0:1644856119><>" connected, address "188.134.9.40:3268"
Cv7htd8Omt1TCDB<1><VALVE_ID_LAN><>" connected, address "90.155.168.38:2421"
bazxNNouN<3><VALVE_ID_LAN><>" connected, address "90.155.168.38:3744"
1)bazxNNouN<4><STEAM_0:0:14473480><>" connected, address "90.155.168.38:3745
05:45:26: "Kqi3GoHLFz<1><STEAM_0:0:14473480><>" connected, address "90.155.168.38:4498"
05:47:26: "YbS8eiGIdEla<1><STEAM_0:0:14473480><>" connected, address "90.155.168.38:1204"
05:49:26: "nrCCX9FFVx2Dg9<1><VALVE_ID_LAN><>" connected, address "90.155.168.38:1911"
05:51:26: "WcvmvY<1><STEAM_0:0:14473480><>" connected, address "90.155.168.38:2621"
ip адрес 90.155.168.38 принадлежит butovo.com автономная сеть
188.134.9.40 это интерзет,если кто может помочь разобраться что это за хак сервера с меня +репутации
и взаимопомощь в деле в котором я понимаю(смотря что=))
информация о сервере
48 протокол скачанный с валве + dproto последней версии,при атаке сервер не виснет и не перегружает систему как в предыдущих атаках cs dos by firestorm,все виды born to be pig, а просто выключается
соббственно проблема решена следующим образом,на атакующие адреса повешен бан и все,но узнать все равно надо,так как обещали еще с других адресов атаки совершать  |
|
|
11.03.2010, 01:32
|
|
Познавший АНТИЧАТ
Регистрация: 26.03.2007
Сообщений: 1,095
Провел на форуме:
5265510
Репутация:
455
|
|
Из лога ничего не понятно...
Снифери трафик и лог выкладывай.
Из того что ты выложил видно только: имя, стим айди, ип.
|
|
|
|
11.03.2010, 01:39
|
|
Новичок
Регистрация: 09.03.2010
Сообщений: 5
Провел на форуме:
11043
Репутация:
0
|
|
ладно сделаю
интерес этих атак в том что за ночь их произвели 77 штук
время с 3 ночи примерно до 8 утра а потом еще с 13 00 и далее я просто выключил сервер и стал просматривать логи и нашел там эти сообщения
как сделаю выложу
кстати ип бутово постояно в онлайне если через браузер зайти
|
|
|
|
11.03.2010, 02:03
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Заявляй в милицию, прикладывай логи, потом расскажешь как всё прошло
|
|
|
|
11.03.2010, 02:34
|
|
Новичок
Регистрация: 09.03.2010
Сообщений: 5
Провел на форуме:
11043
Репутация:
0
|
|
я в фсб заявлю
это не смешно когда тебе какой то даун ломает компьютер
сейчас снифером занимаюсь
|
|
|
|
11.03.2010, 03:20
|
|
Новичок
Регистрация: 09.03.2010
Сообщений: 5
Провел на форуме:
11043
Репутация:
0
|
|
использовал cain только не смог сниферить свой траф
может я что то не так сделал?
при выборе адресов своего там не нашел
|
|
|
|
12.03.2010, 00:35
|
|
Новичок
Регистрация: 09.03.2010
Сообщений: 5
Провел на форуме:
11043
Репутация:
0
|
|
всем спасибо кто помогал мне мысленно я сам нашел этого человека
вот ид в контакте http://vkontakte.ru/id23381257
второй адрес потом найду
188.134.9.40 это сервер кс этого человека
Последний раз редактировалось cells; 12.03.2010 в 00:42..
|
|
|
|
13.03.2010, 05:24
|
|
Новичок
Регистрация: 31.07.2007
Сообщений: 11
Провел на форуме:
35605
Репутация:
0
|
|
Данный Exploit останавливает работу сервера Counter Strike на 47 и 48 протоколах. Сервер прекращает работу с ошибкой
Код:
Host_Error: SV_ParseVoiceData: invalid incoming packet
Это можно вылечить несколькими способами
правим swds.dll
находим 3D 00 10 00 00 89 45 ?? 76
меняем на 25 FF 0F 00 80 89 45 ?? EB
где ?? – 2 рандомных символа, которые надо пропустить
а вот для Linux
Открываем engine_i686.so и меняем 50 E8 45 F1 F9 FF на 90 90 90 90 90 90 или
89 85 F4 EF FF FF 3D 00 10 00 00 76 на 25 FF 0F 00 80 89 85 F4 EF FF FF EB
Тут уже готовые сошки |
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
