Source Query Cacher 0.1.9

[Inline]

Inline добавил(а) новый ресурс:

Source Query Cacher - Небольшая утилита для кэширования A2S_INFO и A2S_PLAYERS запросов

Небольшая консольная утилита для кэширования A2S_INFO и A2S_PLAYERS запросов. Позволяет минимизировать ущерб от некоторых DOS атак․

Узнать больше об этом ресурсе...

 

[fantom]

Неплохо

 

[Inline]

В общей сложности поддерживается несколько десятков вариаций архитектур и ОС

 

[velesgs]

на простой дебиан ставится? просто чет не пойму в версиях, оболочка нужна что ли?)

 

[neygomon]

velesgs, это готовый софт
оболочки нет. онли "высер" инфы в консольку

 

[Inline]

Обновлен ресурс Source Query Cacher новой записью:

0.1.2

Исправлены падения

Узнать больше об этом обновлении...

 

[Inline]

Обновлен ресурс Source Query Cacher новой записью:

0.1.3

Удаление неработающей функциональности бана клиентов

Узнать больше об этом обновлении...

 

[pheronix]

bash: ./source_query_cacher: cannot execute binary file


Iam getting this error... How to fix it? can anyone plzz help

 

[pheronix]

How to Solve this error ??


ERROR source_query_cacher::cacher > Sink error inside receiver Invalid argument (os error 22)
ERROR source_query_cacher::cacher > Sink error inside receiver Invalid argument (os error 22)
ERROR source_query_cacher::cacher > Sink error inside receiver Invalid argument (os error 22)
ERROR source_query_cacher::cacher > Sink error inside receiver Invalid argument (os error 22)
ERROR source_query_cacher::cacher > Sink error inside receiver Invalid argument (os error 22)

 

[Nordic Warrior]

В примере нужно заменить SERVER_IP и SERVER_PORT на IP и порт вашего сервера, а CACHER_PORT заменить на порт утилиты․

И как же узнать порт утилиты?

 

[Nordic Warrior]

И как же узнать порт утилиты?

up

 

[BlackSignature]

Nordic Warrior, там в описании установки вроде

 /source_query_cacher -l "SERVER_IP:CACHER_PORT SERVER_IP:SERVER_PORT".

эт случаем не оно? ты сам выбираешь какой порт у кешера

 

[Nordic Warrior]

BlackSignature, может и так, по крайней мере я не совсем понял, ибо там не написано "задайте утилите любой порт и впишите его". Там сразу начали с iptables.

Не понятно, как узнать о правильной настройке утилиты, ибо когда я сначала задал iptables на рандомный порт, потом /source_query_cacher -l "SERVER_IP:CACHER_PORT SERVER_IP:SERVER_PORT" на этот же порт, то сервер перестал отвечать на запросы A2S_INFO, т.е. пропал из избранного. Помогла только перезагрузка виртуальной машины.

 

[AXM]

Я дико извиняюсь , а с помощью данной утилиты возможно как либо осуществлять редирект клиента на другой соседний ИП:порт

Допустим 127.0.0.1:27015
А редирект слать на 127.0.0.1:27016


А то у меня долгое время создаётся впечатление что куда то налево коннекты мои прут , вот никак не могу расследовать это дело..

 

[SergeyShorokhov]

Ресурс Source Query Cacher был обновлен:

Release v0.1.9

Нажмите на эту ссылку, чтобы узнать подробности обновления

 

[AllMassive]

Could you pls explain that a little further, since i dont realy understand how this should work with the example you've given.
your example is:

iptables -t nat -A PREROUTING -p udp -d SERVER_IP --dport SERVER_PORT -m string --algo kmp --string 'TSource Engine Query' -j REDIRECT --to-port CACHER_PORT
source_query_cacher -l "SERVER_IP:CACHER_PORT SERVER_IP:SERVER_PORT"

so if the server is configured to run only on 1.2.3.4:27015, it should be according to your example:

iptables -t nat -A PREROUTING -p udp -d 1.2.3.4 --dport 27015 -m string --algo kmp --string 'TSource Engine Query' -j REDIRECT --to-port 37015
source_query_cacher -l "1.2.3.4:37015 1.2.3.4:27015"

but then the source_query only listens on localhost - checked with:

netstat -tulpen | grep 37015
udp        0      0 127.0.0.1:37015         0.0.0.0:*                           1006       2757450    13941/source_query_

when enabling the iptables-rule, the server isnt reachable anymore.
also tried:

iptables -t nat -A PREROUTING -p udp -d 1.2.3.4 --dport 27015 -m string --algo kmp --string 'TSource Engine Query' -j REDIRECT --to-port 37015
source_query_cacher -l "127.0.0.1:37015 1.2.3.4:27015"

but then its still not reachable.

 

[karaulov]

А почему это не встроено в rehlds, разве это невозможно? Нельзя переделать в какой-то модуль для metamod или вставить в код rehlds?

 

[SergeyShorokhov]

karaulov, если подумать, то ответ можно найти и вовсе на поверхности. Просто понять принцип действия нужно.

 

[AllMassive]

karaulov - the purpose is that these packets never reach the 'real' process.

 

[AllMassive]

its related, but offtopic:

https://github.com/sqproxy/sqproxy
https://github.com/sqproxy/sqredirect
https://github.com/iovisor/bcc/

this also uses bpf and not iptables.