На форуме часто стал появляться вопрос как же решить проблемы с дос атакой. Первое что стоит уяснить.
DoS-атака(атака типа «отказ в обслуживании», от англ.Denial of Service) — атака на вычислительную систему с целью довести её до отказа, то есть, создание таких условий, при которых легальные (правомерные) пользователи системы не могут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ затруднён. Существую несколько способов доса.
Authme и т.д.
Атакуют сервер через плагин авторизации путем массового коннекта в обход защиты по сессии с помощью прокси.
Есть несколько способов решения.
Установить лаунчер с регистрацией на сайте и защитой CAPTCHA.
Установить на сервер плагин бана EasyBan или аналоги.
Смириться с происходящим и наслаждаться горой Мегиддо твоего сервера мой милый кун.
Сегодня я разберу вариант с плагином бана.
В случае доса сервера в логе мы видим следующее
2013-04-18 06:53:12 [INFO] Disconnecting d1h4XjXf1tGH [/1.63.18.22:44068]: Ваш IP адресс заблокирован!
Причина: Banned by an operator.
2013-04-18 06:53:13 [INFO] LxzZN4 lost connection: disconnect.endOfStream
2013-04-18 06:53:14 [INFO] Disconnecting umcVlFR0zA8wbRm [/119.2.3.222:32922]: Too many people logging in, retry soon.
2013-04-18 06:53:14 [INFO] Disconnecting kZWSKjqcjVGIA [/103.247.16.6:37607]: Ваш IP адресс заблокирован!
Причина: Banned by an operator.
2013-04-18 06:53:14 [INFO] Disconnecting bETCbRqKTpg5f [/103.28.227.78:42068]: Ваш IP адресс заблокирован!
Причина: Banned by an operator.
2013-04-18 06:53:15 [INFO] Disconnecting emJfQ0i [/117.102.94.36:55556]: Too many people logging in, retry soon.
2013-04-18 06:53:15 [INFO] 54bt4d4VOBGjT[/119.2.3.222:32944] logged in with entity id 130916 at ([world] -93.5, -1.0, -190.5)
2013-04-18 06:53:16 [INFO] 54bt4d4VOBGjT lost connection: disconnect.endOfStream
2013-04-18 06:53:16 [INFO] Disconnecting ahkifDL [/119.187.148.34:36609]: Too many people logging in, retry soon.
Особые индивиды пытаются забанить по имени и остаются удивлены негативным результатом. Ибо
— Это вам не это!
— Понятно!
Бросаем эту идею и читаем дальше.
Пробиваем один из IP адресов и получаем всю нужную нам инфу от страны до подсети.
После получаения инфы баним подсеть или страну от которой идет DoS. На примере easyban используем следующие команды.
/ebansubnet networkprefix/subnetmask [reason] - бан подсети\диапозона
/eunbansubnet networkprefix/subnetmask - разбан подсети\диапозона
/elistsubnets - список подсетей которые уже в бане
/ebancountry countrycode - бан страны список стран тут
Проще всего перебанить все азиатские страны)
Также можно с легкостью решить проблемы с помощью плагинов запрещающих заходить через прокси.
DDoS атака - Если атака выполняется одновременно с большого числа компьютеров, говорят о DDoS-атаке (от англ.Distributed Denial of Service, распределённая атака типа «отказ в обслуживании»).
Такой вариант возможен если вы лично нагадили под дверь "Злому гению" ибо Myarena выдержит DDoS не менее 5-10gbit/s (надо уточнить?)
Да и не у каждого школьника имеется пару сотен зомби 