Здравствуйте, гость ( Вход | Регистрация )

 
Ответить в эту темуОткрыть новую тему
> удалите пожалуйста.
Taker
сообщение 18.2.2019, 18:39
Сообщение #1


**

Neophyte
Сообщений: 37
Регистрация: 11.12.2017
Группа: Пользователи
Наличность: 0
Пользователь №: 18.729
Возраст: 28



Проблема решена, всем спасибо за помощь.
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
bukaJKe
сообщение 19.2.2019, 14:26
Сообщение #2


****

Apprentice
Сообщений: 124
Регистрация: 2.1.2008
Группа: Пользователи
Наличность: 0
Пользователь №: 10.415



:popcorn:


--------------------
UO Reborn Administrator
Skype - bukajke
www.rebornuo.com
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
RL_ka
сообщение 19.2.2019, 17:27
Сообщение #3


*****

Разработчик Injection
Сообщений: 464
Регистрация: 13.7.2013
Группа: Модераторы
Наличность: 13691
Из: Екатеринбург
Пользователь №: 16.211



телнет это не протокол. телнет открывает обыкновенное соединение с сокетом сервера. разницы между соединением клиента с сервером и телнет клиента с сервером - никакой. Просто клиент шлёт дальше уошные пакеты логина а телнет нет.

В теории, на стороне сервера, можно отключать открытые соединения которые не шлют нужной информации определённое количество времени.

Сообщение отредактировал RL_ka - 19.2.2019, 17:29
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Aimed
сообщение 19.2.2019, 19:24
Сообщение #4


*********

Grandmaster
Сообщений: 2.250
Регистрация: 29.12.2012
Группа: Пользователи
Наличность: 8846
Пользователь №: 15.607



Дядь, ты чего. Протоколом может быть все что угодно где присутствует согласованность форматов для обмена данных. УО сервер и клиент имеют свой протокол, как и http поверх TCP интернет протокола, который в свою очередь находится поверх сетевых и дата линк протоколов.

Смотрите настройки сферы, либо делайте патч, что бы в точке где сфера обрабатывает пакеты, перехватывать весь левак.
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Taker
сообщение 20.2.2019, 2:50
Сообщение #5


**

Neophyte
Сообщений: 37
Регистрация: 11.12.2017
Группа: Пользователи
Наличность: 0
Пользователь №: 18.729
Возраст: 28



спасибо парни!)
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
RL_ka
сообщение 20.2.2019, 13:08
Сообщение #6


*****

Разработчик Injection
Сообщений: 464
Регистрация: 13.7.2013
Группа: Модераторы
Наличность: 13691
Из: Екатеринбург
Пользователь №: 16.211



Цитата(Aimed @ 19.2.2019, 17:24) *

Дядь, ты чего. Протоколом может быть все что угодно где присутствует согласованность форматов для обмена данных.


ну да, не правильно выразился:) имелось ввиду что телнет это в данном случае лишь совт который открывает соединение, и так просто опознать и закрыть его не выйдет

Сообщение отредактировал RL_ka - 20.2.2019, 13:10
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Aimed
сообщение 20.2.2019, 19:59
Сообщение #7


*********

Grandmaster
Сообщений: 2.250
Регистрация: 29.12.2012
Группа: Пользователи
Наличность: 8846
Пользователь №: 15.607



Цитата(Taker @ 20.2.2019, 0:50) *

спасибо парни!) в том и трабл, что соединения, где нет обмена данными, сфера режет не сразу, даже если поставить минимальную настройку. И то, если по телнету спамить, сфера это соединение не закроет т.к. считает активным

А вот патч как делать не представляю, исходников то сферы нету( А дизассемблить похоже не мое, знаний маловато)))

Думал, может есть способ перехватывать пакеты ДО сферы..


Сфера безотказно выполняет то что ей по телнету скармливают?
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Taker
сообщение 22.2.2019, 19:41
Сообщение #8


**

Neophyte
Сообщений: 37
Регистрация: 11.12.2017
Группа: Пользователи
Наличность: 0
Пользователь №: 18.729
Возраст: 28



Цитата(Aimed @ 20.2.2019, 19:59) *

Сфера безотказно выполняет то что ей по телнету скармливают?


нет) иначе бы можно было ее класть на лопатки и тд и тп)))
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Aimed
сообщение 24.2.2019, 14:33
Сообщение #9


*********

Grandmaster
Сообщений: 2.250
Регистрация: 29.12.2012
Группа: Пользователи
Наличность: 8846
Пользователь №: 15.607



Цитата(Taker @ 22.2.2019, 17:41) *

нет) иначе бы можно было ее класть на лопатки и тд и тп)))


В чем тогда проблема? Из-за количества открытых соединений стремно?
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Taker
сообщение 27.2.2019, 13:49
Сообщение #10


**

Neophyte
Сообщений: 37
Регистрация: 11.12.2017
Группа: Пользователи
Наличность: 0
Пользователь №: 18.729
Возраст: 28



Ну да, мне кажется не есть гуд, что она жрет все подряд) и потом думает, че с этим делать, и делает вывод что ничего... зачем лишняя нагрузка, тем более потенциально это опасно)
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
RL_ka
сообщение 28.2.2019, 14:46
Сообщение #11


*****

Разработчик Injection
Сообщений: 464
Регистрация: 13.7.2013
Группа: Модераторы
Наличность: 13691
Из: Екатеринбург
Пользователь №: 16.211



А что, на сфере разве нет таймаута на сокете? или эти клиенты шлют тебе что-то периодически?
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Taker
сообщение 5.3.2019, 18:52
Сообщение #12


**

Neophyte
Сообщений: 37
Регистрация: 11.12.2017
Группа: Пользователи
Наличность: 0
Пользователь №: 18.729
Возраст: 28



Вот именно шлют )
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Aimed
сообщение 5.3.2019, 21:00
Сообщение #13


*********

Grandmaster
Сообщений: 2.250
Регистрация: 29.12.2012
Группа: Пользователи
Наличность: 8846
Пользователь №: 15.607



В теории можно создать 65к коннектов к такому серверу и забить его сокет, если там нет механизма для сброса коннекшенов.
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Aimed
сообщение 5.3.2019, 21:13
Сообщение #14


*********

Grandmaster
Сообщений: 2.250
Регистрация: 29.12.2012
Группа: Пользователи
Наличность: 8846
Пользователь №: 15.607



Надо дизасмить и парсить на выявление телнет пакета с рукопожатием, либо на уровне маршрутизации искать решение с тем же парсингом и там тоже их нахер посылать. Можно ещё у типочков с ФВ спросить че они сделали. Телнет к ним сходу дропается. К Абиссу тоже.
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Aimed
сообщение 5.3.2019, 22:34
Сообщение #15


*********

Grandmaster
Сообщений: 2.250
Регистрация: 29.12.2012
Группа: Пользователи
Наличность: 8846
Пользователь №: 15.607



Нашел +- тривиальное решение.
https://blog.susanka.eu/how-to-modify-gener...fly-with-trudy/
https://github.com/praetorian-inc/trudy
Надо будет лишь глянуть как выглядят пакеты при соединении телнета, советую для этого юзать WireShark и просто переписать их в нули, что бы сфера их отрыгнула.
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Llirik
сообщение 6.3.2019, 21:10
Сообщение #16


******

Expert
Сообщений: 681
Регистрация: 5.9.2012
Группа: Пользователи
Наличность: 0
Пользователь №: 15.259



Relic!)


Прикрепленные файлы
Прикрепленный файл  Relic.rar ( 312,93 килобайт ) Кол-во скачиваний: 576
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Taker
сообщение 13.3.2019, 16:12
Сообщение #17


**

Neophyte
Сообщений: 37
Регистрация: 11.12.2017
Группа: Пользователи
Наличность: 0
Пользователь №: 18.729
Возраст: 28



Воу парни, спасибо за помощь)) честно говоря, думал, что тут никто не будет даже пытаться ))

Кстати у абиса дропается но не сразу, так что им можно успеть выслать Нное количество пакетов в сервер)))
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Taker
сообщение 13.3.2019, 16:43
Сообщение #18


**

Neophyte
Сообщений: 37
Регистрация: 11.12.2017
Группа: Пользователи
Наличность: 0
Пользователь №: 18.729
Возраст: 28



Эх, вот релик , это то, что прям нужно.... НО увы, не хочет оно работать с абисовской сферой из-за шифрования их...печаль)))

Видимо придется все-таки прибегнуть к танцам с бубном.. Может кто знает софтовый фаервол, умеющий по последовательности пакетом дропать конекты?

Ибо подключение от клиентов УО отличается от подключений телнета и прочего, но только последовательностью пакетов...(
А iptables вроде как не умеют именно по такому критерию дроп делать.
Пользователь в офлайнеDelete PostОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения

Ответить в эту темуОткрыть новую тему
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0

 

- Текстовая версия | Версия для КПК Сейчас: 29.3.2024, 2:01
Designed by Nickostyle