Servidor sendo Nukado!

[dennis126 9]

11:05 Venanciinho Original [8]: se liga

11:05 Venanciinho Original [8]: vou nukar o ot

11:05 Venanciinho Original [8]: quero 500 ponto na minha conta

11:05 Venanciinho Original [8]: agr

11:05 Venanciinho Original [8]: o god vai dar n?

11:05 Venanciinho Original [8]: ok

meu VPS, é LINUX, portanto nao sei mais oque fazer! derruba ot e site.

alguem pelo amor di deus me da alguma solução!

160 PLAYERS NO SERVER E O ANIMAL VEM NUKAR NGM MEREÇe

Editado Abril 13, 2012 por dennis126 (veja o histórico de edições)

[3visan 416]

vish, mesmo sendo linux? sei la em amigo..

você tem algum programa para evitar nuks?

[dennis126 9]

vish, mesmo sendo linux? sei la em amigo..

você tem algum programa para evitar nuks?

tipo , esse nao é o primeiro que vem pedir pontos, ja passo uns 3 nuker passo por aqui.

nao tenho programa, pois nao sei mexe no linux direito.

creio que seja falha em algum lugar que eles tao nukando

Editado Abril 13, 2012 por dennis126 (veja o histórico de edições)

[3visan 416]

Fala com a empresa do VPS, e avise que você está sendo nukado,e eles saberam oque fazer.

[dennis126 9]

foi oqe eu pensei porém:

Marcelo Galle

Operador 09/04/2012 22:25

Não vejo ataques. O que parece estar com problema é o processo "theforgottenserver" que está consmindo muito cpu.

[Sociopata 505]

provavelmente algum sistema bugado ou o mapa mesmo

[dennis126 9]

provavelmente algum sistema bugado ou o mapa mesmo

tu conheçe algums bugs no mapa qe pode acontecer isso?que ai eu procuro ake.

e sistemas tb.

[Sociopata 505]

no mapa procure em caves nos sistemas veja as talkactions,globalevents e tbm movements e por ate ser um item usada de maneira errada

[Davi Brunelli 67]

iso e sprut cara

pede um ant nuker por firewall que limita x conecsoes por porta na inpresa ai que resolve

[MegaNo0body 83]

Para nukar tanto o site quanto o servidor é um flood causando negação de serviço. Você pode arrumar facilmente com algumas regras no IPTables (firewall do linux):

iptables -A INPUT -p tcp --dport 7171 -m limit --limit 10/minute --limit-burst 50 -j ACCEPT

iptables -A INPUT -p tcp --dport 7172 -m limit --limit 10/minute --limit-burst 50 -j ACCEPT

iptables -A INPUT -p tcp --dport 7173 -m limit --limit 10/minute --limit-burst 50 -j ACCEPT

iptables -A INPUT -p tcp --dport 7170 -m limit --limit 10/minute --limit-burst 50 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -m limit --limit 10/minute --limit-burst 50 -j ACCEPT

iptables -A INPUT -p tcp --dport 8090 -m limit --limit 10/minute --limit-burst 50 -j ACCEPT

Essas regras de iptables devem fazer o serviço.

[Augusto 660]

Apenas ressaltando, eu diminui ataques de negação de serviço no apache instalando o mod_security -> http://www.hardware.com.br/dicas/instalando-apache2php5-com-mod-security-debian-squeeze.html

Deu uma boa diminuída, mais ainda assim recomendo implementar as regras que o Mega passou, uma vez que as requisições já param no firewall, nem chegando no apache.

[dennis126 9]

Ok , irei implementar e tb verei sobre o antinuker, e vou ver tb esse mod security, rep+ a vcs

EDIT: Outra coisa! um cara que tava nukando veio me falar que nukava pelo npc de parcel, retirei todos do server. e até agora ngm nukou.

creio que seja causa disso msm , mais creio tb que futuramente virá outros nukers. intao vo começa a previnir agora.

Editado Abril 20, 2012 por dennis126 (veja o histórico de edições)

[crouchao 6]

Verifica tambem se no config.lua na hora de dar save nao esta programado para dar shutdown (desligar) o servidor, nesta parte

globalSaveEnabled = true

globalSaveHour = 15

shutdownAtGlobalSave = true <<<< (caso estiver true ou yes, coloque false ou no)

cleanMapAtGlobalSave = false

ja achei varias vezes que era ataque mais as vezes é um bug simples, peço que verifique.

Editado Maio 5, 2012 por crouchao (veja o histórico de edições)

[lucasm 0]

www.lkmhosting.com => Muda para uma empresa que tenha realmente suporte para OTServ e protecao dedicada para OTServ se nao voce vai continuar caindo...

Abracos

Lucas