Флудят сервер

gore · 10 Май 2022

Подскажите, как от этого избавиться? Сервер стоит на VDS.

Код:

# ========================================================
#         REUNION CONFIGURATION OLD
# ========================================================

#
# General rule for modifying this file:
#    DONT CHANGE ANYTHING IF YOU DONT KNOW WHAT IT MEANS!
#


# ========================================================
#         AUTHID MANAGEMENT
# ========================================================

# ClientID types (for cid_* options)
#  1: Real (or generated by HW) steam (STEAM_xx:xx:xx)
#  2: Real (or generated by HW) valve (VALVE_xx:xx:xx)
#  3: STEAM_ by IP
#  4: VALVE_ by IP
#  5: Deprecated - client will be rejected
#  6: reserved for future use
#  7: HLTV
#  8: STEAM_ID_LAN
#  9: STEAM_ID_PENDING
#  10: VALVE_ID_LAN
#  11: VALVE_ID_PENDING
#  12: STEAM_666:88:666

# Use these options to set authid's for clients

### AUTH CONTROL ###

# For Legit Steam clients (default is real STEAM_xx:xx:xx [1])
cid_Steam = 1

# Client recognized as pending when they sucessfully authorized, but did not get steam id
# REMARK: Actually, it got steamid, but it is useless (STEAM_0:0:0 for example)
# default is STEAM_ID_PENDING [9]
cid_SteamPending = 9

# for HLTV (default is HLTV [7])
cid_HLTV = 7

# for p.47 clients that do not support unique id generation (default is STEAM_ID_LAN [8])
cid_NoSteam47 = 8

# for p.48 clients that do not support unique id generation (default is VALVE_ID_LAN [10])
cid_NoSteam48 = 8

# For players having revEmu ( >= 9.74) on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_RevEmu = 2

# For players having RevEmu 2013 on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_RevEmu2013 = 2

# For players having SteamClient 2009 / revEmu > 9.82 on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_SC2009 = 2

# For players having old revEmu on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_OldRevEmu = 2

# For players having hCupa's SteamEmu on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_SteamEmu = 2

# For players having AVSMP (Cracked Steam) on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_AVSMP = 2

# For SETTI ServerScanner
# default is STEAM_xx:xx:xx generated by IP [3]
cid_Setti = 3

# For SXEI Clients
# default is real STEAM_xx:xx:xx [1]
cid_SXEI = 1

# For players having SmartSteamEmu > 1.2.4 on client-side:
# default is real STEAM_xx:xx:xx [1]
cid_SSE3 = 1


### AUTH SETTINGS ###

# ServerInfoAnswerType (0/1/2)
# Sets server answer type for query requests
#   0 = New style (Source Engine)
#   1 = Old Style (Fix favorites list for p.47 clients)
#   2 = Hybrid mode - Server is visible anywhere, but there are 3 packets generated for every serverinfo request
ServerInfoAnswerType = 0

# EnableSXEIdGeneration (0 / 1)
# Turns on steamid generation based on info sent by sXeI client
# Enable this ONLY if you have sXeI server installed!
EnableSXEIdGeneration = 0

# SC2009_RevCompatMode (0 / 1)
# Enable fix to make steamids generated for SC2009 compatible with revEmu
SC2009_RevCompatMode = 1

# SteamIdHashSalt (string)
# Salt string for SteamIDs hashing. Irreversibly changes SteamIDs. Applies only to SteamIDs generated by emulators.
# Should be more than 16 chars length. If string is empty, hashing is not applied.
SteamIdHashSalt = *************(спрятал)

# SteamIdHashDProtoCompat (0 / 1)
# Use less reliable method of SteamID hashing from dproto (deprecated).
SteamIdHashDProtoCompat = 0

# EnableGenPrefix2 (0 / 1)
# Enable second prefix (0 or 1) for generated by HW authids. Reduces chance of authid collisions. Works only with configured SteamIdHashSalt.
EnableGenPrefix2 = 0

# FixBuggedQuery (0 / 1)
# Enable fix for clients with bugged serverbrowser. Prevents hanging on connect.
FixBuggedQuery = 1

# HLTVExcept_IP (ip addr)
# HLTV from this IP will be able to join the server even if cid_HLTV is set to 5 (deprecated)
HLTVExcept_IP = 127.0.0.1

# EnableQueryLimiter (0 / 1)
# Enable ratelimit for server queries (TSource, players, etc). You can use 0 if external protection solutions used.
EnableQueryLimiter = 1

# QueryRateLimit (128/2048)
# Global rate limit for server queries in packets/sec.
QueryRateLimit = 256

# QueryFloodBanTime (1 - 60)
# Ban time in minutes for server query flooding.
QueryFloodBanTime = 0

# QueryFloodBanLevel (320 - 2048).
# Queries/sec level for ip ban. Maximum measured legit level is 80/sec.
# Default: 400
QueryFloodBanLevel = 320

# LogAttacks (0 / 1)
# Log attacks to reunion_attacks.log
LogAttacks = 1

### AUTHID PREFIXES ###

# IPGen_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by IP
IPGen_Prefix1 = 0

# IPGen_Prefix2 (int)
# STEAM_a:b:c
# second prefix (b) for authids generated by IP
IPGen_Prefix2 = 4

# Native_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by native auth method (Steam)
Native_Prefix1 = 0;

# RevEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by Steamclient 2009
SC2009_Prefix1 = 0;

# RevEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by RevEmu
RevEmu_Prefix1 = 1;

# RevEmu2013_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by RevEmu2013
RevEmu2013_Prefix1 = 1;

# OldRevEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by old RevEmu
OldRevEmu_Prefix1 = 2;

# SteamEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids generated by SteamEmu
SteamEmu_Prefix1 = 3;

# SteamEmu_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for AVSMP Clients (Cracked steam)
AVSMP_Prefix1 = 4;

# Setti_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for Setti server scanner
Setti_Prefix1 = 5;

# SXEI_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for sXeI clients
SXEI_Prefix1 = 6;

# SSE3_Prefix1 (int)
# STEAM_a:b:c
# first prefix (a) for authids assigned for SSE3
SSE3_Prefix1 = 7;

# Note that banid will use steamid WITHOUT any prefixes!


# ========================================================
#         OTHER STUFF
# ========================================================

# LoggingMode:
#   0 = None
#   1 = Console
#   2 = Log Files
#   3 = Both
LoggingMode = 2

Файл же должен создаваться при таком флуде? А его нет...

Код:

# LogAttacks (0 / 1)

# Log attacks to reunion_attacks.log

LogAttacks = 1

Или все же Reunion работает корректно и данные атаки ни как не повлияют на производительность сервера?
На данном форуме уже видел статью за этот случай и произвел нужные настройки.

Nordic Warrior · 10 Май 2022

gore, такой низкий PPS не повлияет на работу сервера. Возможно, это какой-нибудь мониторинг

gore · 10 Май 2022

Nordic Warrior, а заблокировать этот флуд как то можно?

Алексеич · 10 Май 2022

gore, у тебя же в логах один айпи адрес, прибань его на фаерволе

gore · 10 Май 2022

Алексеич, ранее были другие ип. Получается вручную ип банить на время или все таки Reunion банит( [REUNION]: 103.170.154.38 banned for 10 minutes for query flooding (PPS: 450) )?
И если после Reunion банит, то почему флуд не прекращается?

Алексеич · 11 Май 2022

gore, потому что 10 мин проходят мб?

gore · 11 Май 2022

@Алексеич,я имел ввиду то, что при флуде в консоли сервера появляются много оповещений, хотя Reunion банит и должно быть только одно оповещение. Или я ошибаюсь?

XyLiGaN · 11 Май 2022

gore, этот флуд может получаться по разному, либо через клиент или через скрипт моника или чего то ещё...
т.е. это обычно можно быть вызвано частым обновлением инфы сервера.

т.е. ты сам можешь открыть инфу о сервере и нажимать бысто-быстро много раз на кнопку обновить и ты сам себя сможешь забанить и увидишь порог срабатывания для твоего бана, сколько pps было вырабатано тобой.
Ну и сработка идёт из-за низкого порога этого значения.
Судя по твоим логам у тебя среднее значение ~450, в пике даже и 600 не было.
Сейчас у тебя оно стоит в QueryFloodBanLevel = 320 (это на кол-во запросов с 1 ИП), а общие рейты у тебя стоят такие QueryRateLimit = 256
Поэтому у тебя есть 2 варианта, чтоб не мозолил глаза этот флуд.
1. Увеличить порог срабатывания, допустим сделать QueryFloodBanLevel = 1024 (это чтоб навярника) ну и поднять общий лимит
QueryRateLimit = 1024 и не будешь видеть такие баны и прочие уведомления. Но при этом если постараться то сам себя забанить сможешь, если тыкать 1343534 раз на кнопку обновить инфу о сервере.
2. Это просто отключить EnableQueryLimiter = 0 за данный флуд наказание и всё.
Ну и ещё посоветую выставить квар в данное значение ServerInfoAnswerType = 2