怪异:M6轰炸，怎么解决?

www.0412cs.com

Born to be pig (..)
(1)Born to be pig (..)
(2)Born to be pig (..)
(3)Born to be pig (..)
(4)Born to be pig (..)
(5)Born to be pig (..)

这几天服务器 这个端口的进程 总是100%  怀疑过炸服  但不确定

原来是DT的3647  刚换个纯版的  总算不死了

玩着玩着  就有这六个用户名不停的进来 进来后 M6  不动 占服务器人数

在HLSW上 只显示 ？

序号 | 名字                | 得分 | 时间     | 通用 ID          | 通用ID名称 | 延迟
06   | 3 Mao (((           | 22   | 00:31:04 | STEAM_154:88:666 |            | 9   
07   | Pla - Gangge        | 21   | 01:04:09 | STEAM_154:88:666 |            | 4   
18   | Kianos[86]          | 18   | 00:49:10 | STEAM_154:88:666 |            | 11  
05   | SupermanwOw~        | 16   | 00:31:24 | STEAM_154:88:666 |            | 9   
20   | PangZi              | 16   | 00:17:34 | STEAM_154:88:666 |            | 29  
04   | ZMWW                | 15   | 00:21:19 | STEAM_154:88:666 |            | 5   
19   | T N T               | 12   | 00:17:35 | STEAM_154:88:666 |            | 28  
16   | DaTou               | 12   | 00:05:44 | STEAM_154:88:666 |            | 21  
08   | v v                 | 10   | 02:10:13 | STEAM_154:88:666 |            | 10  
09   | YI   HE   WEI   GUI | 8    | 01:28:38 | STEAM_154:88:666 |            | 10  
10   | TOM                 | 8    | 00:16:03 | STEAM_154:88:666 |            | 6   
01   | Eu-2                | 6    | 01:06:30 | STEAM_154:88:666 |            | 6   
17   | Cou He Wan!         | 6    | 00:31:36 | STEAM_154:88:666 |            | 11  
14   | Yuhv                | 4    | 01:55:12 | STEAM_154:88:666 |            | 15  
02   | 814                 | 4    | 00:17:27 | STEAM_154:88:666 |            | 22  
03   | SARS                | 3    | 01:20:49 | STEAM_154:88:666 |            | 51  
12   | sc                  | 2    | 00:13:34 | STEAM_154:88:666 |            | 9   
15   | 1122                | 1    | 00:06:10 | STEAM_154:88:666 |            | 25  
13   | Kz | :O-O:          | 0    | 00:08:29 | STEAM_154:88:666 |            | 28  
11   | Subject@97Club[Med] | 0    | 00:07:55 | STEAM_154:88:666 |            | 13  
21   | ?                   |      |          |                  |            |     
22   | ?                   |      |          |                  |            |     
23   | ?                   |      |          |                  |            |     
24   | ?                   |      |          |                  |            |     
25   | ?                   |      |          |                  |            |     
26   | ?                   |      |          |                  |            |   

我用 users.ini   加上
"(1)Born to be pig (..)" "***"bjz" "a"
"(2)Born to be pig (..)" "***"bjz" "a"
"(3)Born to be pig (..)" "***"bjz" "a"
"(4)Born to be pig (..)" "***" "bjz" "a"
"(5)Born to be pig (..)" "***" "bjz" "a"
"Born to be pig (..)" "***" "bjz" "a"

重换图后  还是能进来  踢不掉 最后把服务器上锁 又显示

23.189.34.252:3867:  password failed
123.189.34.252:3868:  password failed
123.189.34.252:3869:  password failed
123.189.34.252:3870:  password failed
123.189.34.252:3871:  password failed
123.189.34.252:3872:  password failed
123.189.34.252:3873:  password failed
123.189.34.252:3874:  password failed
123.189.34.252:3876:  password failed
123.189.34.252:3877:  password failed
123.189.34.252:3878:  password failed
*DEAD*(Terrorist) Subject@97Club[Med]
123.189.34.252:3881:  password failed
123.189.34.252:3882:  password failed
123.189.34.252:3883:  password failed
123.189.34.252:3884:  password failed
123.189.34.252:3885:  password failed
123.189.34.252:3886:  password failed
123.189.34.252:3887:  password failed
123.189.34.252:3888:  password failed
123.189.34.252:3889:  password failed
123.189.34.252:3890:  password failed
123.189.34.252:3891:  password failed
123.189.34.252:3892:  password failed
123.189.34.252:3893:  password failed
123.189.34.252:3894:  password failed
123.189.34.252:3895:  password failed
123.189.34.252:3896:  password failed
123.189.34.252:3897:  password failed
123.189.34.252:3898:  password failed
123.189.34.252:3899:  password failed
123.189.34.252:3900:  password failed
123.189.34.252:3901:  password failed
123.189.34.252:3902:  password failed
123.189.34.252:3903:  password failed
123.189.34.252:3904:  password failed
123.189.34.252:3905:  password failed
123.189.34.252:3906:  password failed
123.189.34.252:3907:  password failed
123.189.34.252:3908:  password failed
123.189.34.252:3909:  password failed
123.189.34.252:3910:  password failed
123.189.34.252:3911:  password failed
123.189.34.252:3912:  password failed
123.189.34.252:3913:  password failed
123.189.34.252:3914:  password failed
123.189.34.252:3915:  password failed
123.189.34.252:3916:  password failed
123.189.34.252:3917:  password failed
123.189.34.252:3918:  password failed
123.189.34.252:3919:  password failed
123.189.34.252:3921:  password failed
123.189.34.252:3922:  password failed
123.189.34.252:3923:  password failed
123.189.34.252:3924:  password failed
123.189.34.252:3925:  password failed
123.189.34.252:3926:  password failed
123.189.34.252:3927:  password failed
123.189.34.252:3928:  password failed

一看就是用某种软件 登陆服务器  这就几秒 就显示这么多

现在封了IP  好使了   但我换IP又上

大家谁知道这个是什么软件炸的

金闪闪

可惜没有端口镜像，否则你抓包分析就知道了。:)

gearfox

你不管什么软件炸的 这样不用了解太深

只要你安装上hlds防御工具
应该就不怕这样的攻击

具体翻阅帖子和我的网盘

嗯，让我想想 往后翻翻上几页 找找

有个帖子专门聊这个炸1.6服务器的事情的

www.0412cs.com

兄弟   能不能帮找找 怎么搜啊  他妈的 哪个要死的

yangxi2008

DD0S
CS1.6 也有这个 嘿嘿

www.0412cs.com

DDOS 可以产生 登入 CS的信息吗

Sashow

配置够好，一两个炸不成……只不过，会……

Leya

:sexy_girl 这个东西非常好玩的 他就就是制造虚假的客户端来赛满你的服务器 加密码应该可以拦截 防御工具可能没什么用 因为他已经被判断成一个ID的
我用3647最多能塞6个 然后30秒左右消失 所以建议用新的服务端最好

www.0412cs.com

我也3647   兄弟  那你就挺着

Leya

不过这个攻击 好象是恶意的 一下子连接那么多 假如你服务器没人看 估计服务器报废了。。  只能封IP