[RÉSOLU] Application UrTDed.exe 18 Jan 2012 - DRDos Attaques

Tout ce qui concerne la configuration et l'administration des serveurs.
Rendez-vous dans Outils de communication & communautaires pour la conception de sites Internet.
Répondre
Avatar du membre
Beber888
Référent outil (B3)
Messages : 293
Enregistré le : 01 mars 2009, 23:16
Localisation : Plailly(60)

Application UrTDed.exe 18 Jan 2012 - DRDos Attaques

Message par Beber888 » 07 avr. 2012, 01:23

Bonjour,

Depuis janvier j'ai mis à jour mon exécutable de mon serveur UrT avec la dernière release de FrozenSand.
Dans la console du serveur, je me suis aperçu des phrases suivantes :
"Possible DRDoS attack to adress AdresseIP, ignoring getinfo/getstatus connectionless packet"
.
Ces lignes sont loguées dans qconsole.log

Partant du principe que mon serveur est attaqué par cette fameuse faille DRDoS, j'ai installé un firewall bloqueur d'IP sur mon serveur et créé un script python pour extraire des logs les IPs m'attaquant.

Après 15 jours de services j'ai plus de 6000 IPs bannies !!!!

Sauf que dans ces IPs, j'ai déja au moins 2 IP de joueurs de mon serveur, et je ne pense pas que ce soient des hackeurs !! L'un d'entre eux est un de mes modos !!!

Est ce que ces logs sont si fiables et si non pourquoi les logués s'ils ne le sont pas. Ou alors ces clients se sont fait hachés et sont eux même des PC "Zombies"....

Any Ideas ???
Mon serveur FTP
ftp://beber888.myftp.org
Mon serveur UrT
/connect beber888.no-ip.org
Mon site web
http://beber888.no-ip.org/

Avatar du membre
Sparkwade
Membre de l'association
Membre de l'association
Messages : 1442
Enregistré le : 31 août 2008, 10:15

Re: Application UrTDed.exe 18 Jan 2012 - DRDos Attaques

Message par Sparkwade » 07 avr. 2012, 10:01

Les packets UDP sont falsifiables facilement, donc tu peux indiquer n'importe quelle IP source, y compris celle de ton propre serveur.

Avatar du membre
Beber888
Référent outil (B3)
Messages : 293
Enregistré le : 01 mars 2009, 23:16
Localisation : Plailly(60)

Re: Application UrTDed.exe 18 Jan 2012 - DRDos Attaques

Message par Beber888 » 08 avr. 2012, 11:07

Ok donc je ne dois pas tenir compte de ces logs ! Ok merci
Mon serveur FTP
ftp://beber888.myftp.org
Mon serveur UrT
/connect beber888.no-ip.org
Mon site web
http://beber888.no-ip.org/

Avatar du membre
Ssxz
Messages : 3310
Enregistré le : 21 août 2008, 18:36
Localisation : Bretagne

[RÉSOLU] Application UrTDed.exe 18 Jan 2012 - DRDos Attaques

Message par Ssxz » 08 avr. 2012, 11:20

Problème résolu
Bonjour,


Il semble que le problème de ce sujet a été résolu.

-----
Merci de votre compréhension.

L'équipe Urban Terror France

Répondre