Нубский DDoS Опции

[d`ArcZeal]

На протяжении нескольких дней сервер Олмер подвергался безолаберной провокации со стороны одного из форумчан. Назвать данные действия опасными сложно, сказать что как либо они повлияли на сервер, да никак. Разве что удалось проверить защиту от <вырезано анти-матом>а, которая навсегда вычеркнула из баз данных пользователя человека с IP адресом, которого мы все знаем как Ozzy Osbourne. Печально, что среди нас находятся люди, которые тратят время на столь недостойное занятие.

Код

REGISTRATION: login: majest password: 123456 email: odesoftami@yandex.ru
16:11:8f:Setup_CreateDialog acct='majest', char='Majest'
16:11:8f:Setup_Start acct='majest', char='Majest', IP='178.151.32.246'

Код

16:15:9b:Client connected [Total:62] ('178.151.32.246' 1/2)
16:15:9c:Client connected [Total:63] ('178.151.32.246' 2/3)
16:15:ERROR:9b:Bad Login 10 (Encryption error (packet length does not match what was expected))
16:15:ERROR:9c:Bad Login 10 (Encryption error (packet length does not match what was expected))
16:15:9b:Client disconnected [Total:62] ('178.151.32.246')
16:15:9c:Client disconnected [Total:61] ('178.151.32.246')
16:15:9d:Client connected [Total:62] ('178.151.32.246' 3/4)
16:15:ERROR:9d:Bad Login 10 (Encryption error (packet length does not match what was expected))
16:15:9d:Client disconnected [Total:61] ('178.151.32.246')
16:15:9e:Client connected [Total:62] ('178.151.32.246' 4/5)
16:15:ERROR:9e:Bad Login 10 (Encryption error (packet length does not match what was expected))
16:15:9e:Client disconnected [Total:61] ('178.151.32.246')
16:15:9f:Client connected [Total:62] ('178.151.32.246' 1/2)
16:15:a0:Client connected [Total:63] ('178.151.32.246' 2/3)
16:15:ERROR:9f:Bad Login 10 (Encryption error (packet length does not match what was expected))
16:15:ERROR:a0:Bad Login 10 (Encryption error (packet length does not match what was expected))
16:15:9f:Client disconnected [Total:62] ('178.151.32.246')
16:15:a0:Client disconnected [Total:61] ('178.151.32.246')
16:15:a1:Client connected [Total:62] ('178.151.32.246' 3/4)
16:15:ERROR:a1:Bad Login 10 (Encryption error (packet length does not match what was expected))
16:15:a1:Client disconnected [Total:61] ('178.151.32.246')
16:15:a2:Client connected [Total:62] ('178.151.32.246' 1/2)

С утра не спится:

Код

04:26:19:Client connected [Total:41] ('178.151.32.246' 1/1)
04:26:1a:Client connected [Total:42] ('178.151.32.246' 2/2)
...
04:34:ERROR:Connection from 178.151.32.246 rejected. (MAXPINGS reached 15525/200)
04:34:ERROR:Connection from 178.151.32.246 rejected. (MAXPINGS reached 15526/200)

Согласно интернету, кому интересно, могу скинуть всю интересующую информацию, для атаки на сервер Тимур (Ozzy Osbourne) использовал контакты свого брата Дениса и свой старый игровой ник Majesty.

[texx3x]

Ози злой хакер ?) без айпишника даже не поверел бы (IMG:style_emoticons/default/smile.gif)

[orangemage]

Фу таким быть...

Ози злой хакер ?) без айпишника даже не поверел бы (IMG:style_emoticons/default/smile.gif)

а ты еще и играешь на его шарде..

[texx3x]

Фу таким быть...
а ты еще и играешь на его шарде..

нормальный шард ) да и дарк говорит что ему нравятся подобные дос атаки .. так что все довольны )

[Ozzy Osbourne]

Смешно (IMG:style_emoticons/default/smile.gif) Без моего сервера уже жить не можете, то гранд пишет что я у вас идею ворую, то уже ддосить начал ) А majest и majesty это мои аккаунты, не думал что чар который стоит на стелсе и смотрит онлайн - ддосит ваш сервер

Хватит себя пиарить за счет моего имени

[TeS]

Не оброщай внимания главное что к тебе народ идет а к ним нет , а идеи варуй не обламывайся если можеш реалезовать лучше или просто у тя это актуальней на сервере будит , на этом всегда уо строилось , щас ты че стыреш завтро у тебя (IMG:style_emoticons/default/smile.gif)

[Destruction]

Информация о соответствии IP-адресу форумного аккаунта получена явно не из открытых источников.

Автор темы поступил весьма некрасиво.

Устраивать показуху из обычного бана, имхо, - глупость.

PS: У противоправных действий обычно есть мотив. Я не вижу мотива у оззи "досить" сервер Дарка, тем более столь слабыми мощностями, поэтому склонен полагать, что причиной "атаки" стало неправильное использование стелс-клиента или ошибка в нем, ну или какая-либо ошибка на сервере.

Кстати, не DDoS - из логов, что приводит автор темы, не видно распределенности атаки, т.е. верный термин просто DoS. Только вот опять оговорочка - DoS - Denial of Service - отказ в обслуживании. Если предположить, что данные передавались с целью вызвать именно DoS, то предположение должно начинаться с того, что сервер стоит на КПК - даже виртуальная площадка такой объем данных должна легко переваривать.

PPS: Есть предположение, что оззи и дарк сговорились с целью пропиарить друг-друга.

[M0rBiT]

Мда) Прям В стал эпицентром варок)
Озз чтож на тебя так накидываются то?)

прямо черный причерный пиар) олмера

[Ozzy Osbourne]

PPS: Есть предположение, что оззи и дарк сговорились с целью пропиарить друг-друга.

Ага, щяс )) Я б из-за такой муры не разрешил публиковать мои личные данные + ip (IMG:style_emoticons/default/smile.gif) Даже в отместку сидел полчаса искал инфу на дарка, нашел ip+фио+дату_рождения+город+настоящую_почту+фотки и тп, вот только потом понял что как то это подловато такое публиковать (IMG:style_emoticons/default/smile.gif)

[TeS]

Да офигел совсем 200+ онлайна незачто , тут люди уже лет 10 серваки делают имеют онлайн до 50 )))) вот и не сидица всем спокойно наверное (IMG:style_emoticons/default/smile.gif)

[Destruction]

Ага, щяс )) Я б из-за такой муры не разрешил публиковать мои личные данные + ip (IMG:style_emoticons/default/smile.gif) Даже в отместку сидел полчаса искал инфу на дарка, нашел ip+фио+дату_рождения+город+настоящую_почту+фотки и тп, вот только потом понял что как то это подловато такое публиковать (IMG:style_emoticons/default/smile.gif)

Предлагаю в отместку создать тему-новость: "админ шарда выложил личные данные игрока" ;-)

[d`ArcZeal]

Это всё конечо хорошо, но что-то кажется странным - ошика настройки стелса на 500 мегобайт логов с различных IP адресов меняющихся каждые 5 минут.

[Ozzy Osbourne]

Аккаунтом majest заходили с разных ip?

[Destruction]

Это всё конечо хорошо, но что-то кажется странным - ошика настройки стелса на 500 мегобайт логов с различных IP адресов меняющихся каждые 5 минут.

В первом посте нет ничего про меняющиеся IP-адреса. Ровно как и про 500 мБ логов..

Если у тебя сервер некорректно работает из-за 3-4 запросов в секунду, то это твой косяк, имхо - поработай с серверами которые обслуживают сотни тысяч запросов в секунду..

Даже если верить тебе на слово, то это не меняет моей позиции: выкладывать личную информацию с твоей стороны было некрасиво.

[M0rBiT]

неумеете вы пиарить)) ща научу:

Народ.. на форуме олмера между плеерами ппц баталия там началась)).. го все палить


Ps Баталия там реально началась)))

[Ozzy Osbourne]

Назвать данные действия опасными сложно, сказать что как либо они повлияли на сервер, да никак

И это было поводом публиковать личные данные другого человека? Жесть) Бойтесь люди, завтра таких тем на форуме может быть 30 штук с вашими данными ) Ситуация которая "никак не повлияла на сервер и небыла опасной" пиарится как реклама бедного Олмера (IMG:style_emoticons/default/smile.gif)

Ты мой аккаунт отлично знал, знал моего чара. Сомневаюсь что тебе было сложно зайти в sphereaccu.scp и глянуть LASTIP для создания "логов" с первого поста. Аналогично могу зайти к себе на серв (где ты так же регался) и под твоим айпи 87.*.*.* создать тут аналогичную тему

[d`ArcZeal]

Накрученный онлайн, левые чары на форуме, агитация на других шардах, обман, а также недостойное поведение и попытки прилюдно отрицать свою вину, когда она уже доказана, манипулируя моральными нормами, через которые данный человек уже переступил, полностью характеризуют данную личность.

[Destruction]

Явно видно, что Ozzy Osbourne со своими подругами пытается отмыться от того же говница, которое сам на себя вылил, из-за того, что не умеет пользоваться прокси и спалил свой ИП. Данную тему считаю достаточно актуальной, она дает полное представление о моральных качествах администратора севера, что весьма досадно, так как из периферийных серверов Форестварс несмотря, на жульничество с онлайном, может быть интересен. Надеюсь в будущем админ данного сервера будет не только более осторожен, при использовании прокси, но и не очернит свое имя совершая необдуманные поступки по отношению к российскому сообществу любителей ультимы.

О каких подругах идет речь?

[Ozzy Osbourne]

Я уже Гранду писал,

Ты отлично знаешь что Majesty мой старый игрок еще до открытия ФВ. Для чего мне создавать аккаунт majest для якобы ДДОС-а, если это сразу говорит на то, кто его владелец? Даже ip можна было бы не смотреть, плюс мой старый ip аккаунта majesty так же у вас есть. Тогда смысл этой акции как ты говоришь с прокси - если я заранее создавал аккаунт ничего не скрывая? Может быть потому что у меня небыло цели ддосить ваш лолмер? (IMG:style_emoticons/default/smile.gif)

Разбирайтесь между своими игроками кому вы гомнеца какого то сделали,
судя по вашему форуму - таких у вас не мало

Накрученный онлайн, левые чары на форуме, агитация на других шардах, обман, а также недостойное поведение и попытки прилюдно отрицать свою вину, когда она уже доказана, манипулируя моральными нормами, через которые данный человек уже переступил, полностью характеризуют данную личность.

как ты быстро исправляешь свои сообщения (IMG:style_emoticons/default/smile.gif)

есть хоть 1 доказательство вот этому "Накрученный онлайн, левые чары на форуме, агитация на других шардах, обман, а также недостойное поведение" и реальные факты? я за всю свою жизнь не одного рекламного сообщения на шардах других не оставил кроме SanDay (и только из-за того что раньше он базировался на площадке Фореста, а сейчас закрылся уже давно) про онлайн, левых чаров и тп - аналогичный бред. я смотрю сказка с ддосом провалилась, решили еще что то придумать нового для подогрева темы?

что весьма досадно, так как из периферийных серверов Форестварс несмотря, на жульничество с онлайном, может быть интересен.

какое жульничество? )) есть инфа или пустослов как всегда?

вот у меня есть инфа что пару месяцев на олмере выводился онлайн*3, плюс есть реальный скрин статуса в доказательство который вы очень шустро удалили со своего форума (IMG:style_emoticons/default/smile.gif) Любуемся :

(IMG:http://dbhelp.ru/newstatus.jpg)

естественно на сайте ссылок на страницу где реальный онлайн - не было, зато гордо выводилось что на олмере играет 84 человека (IMG:style_emoticons/default/smile.gif)

[TeS]

Ну с онлайном там явный перебор , но некакой накрутки на форесте нету , просто там выгодно держать штук по 10 мультов на стелсе тк можно передавать время а на время можно типо абилки включать (IMG:style_emoticons/default/smile.gif) но даже с такой почвой для мултоводства живых игроков бегает не меньше 90 при онлайне в 200+ ))