Обходит бан ip, id, подсети.

Stas · 14 Ноя 2018

Добрый день, форумчане! Знаю, что уже были созданы темы с подобным, но они уже старенькие. Поэтому создал отдельную с надеждой что, что то изменилось) и полным предоставлением инфы по серверу.
Вот с этой темы https://dev-cs.ru/threads/2560/ это же существо появилось теперь и у меня на сервере) Все тоже самое, меняет все что можно.

Ник timyrovec
Steam ID VALVE_13:0:1575910605
IP адрес 176.59.210.191
Тип бана SteamID

Ник timyrovec
Steam ID VALVE_13:0:1871614056
IP адрес 176.59.201.172
Тип бана SteamID

Ник timyrovec
Steam ID VALVE_13:1:101031957
IP адрес 85.140.17.194
Тип бана SteamID

Ник timyrovec
Steam ID VALVE_13:0:1133226204
IP адрес 85.140.25.77
Тип бана SteamID

Ник timyrovec
Steam ID VALVE_13:1:932664568
IP адрес 195.88.208.131
Тип бана SteamID

Как я понял основные подсети его это: 176.59.0.0 и 85.140.0.0. Сразу вопрос: Я баню перманентно эти подсети, тогда как разрешить конкретным хотябы игрокам с этой подсетью входить на сервер? Если их ип добавить в reauthcheck.cfg, к примеру:

[List White IP]
176.59.87.153

то игрок с этим ип все равно сможет зайти, несмотря на бан подсети?

Вот настройки кфг:

Код:

// Комментарий
dopban_sign "пам пам" //Уникальнаяч строка для генерации подписи. Не менее 10 символов.
dopban_sn "пам пам" //Серийный номер
 
dopban_loglevel "1"  // Подробность логов
dopban_logtype "1" // Тип ведения логов, на данный момент не работает :)
dopban_logdays "10"
 
 
dopban_cfgban "1" // Записывать конфиг после бана
dopban_cfg "пам пам" //название конфига для бана, придумайте что-то своё, старайтесь не затирать чужие :)
 
// Метки будут записаны, только если игрок на сервере во время бана, рекомендуется выставить задержку перед киком fb_kick_delay на 3-5 сек
dopban_bindban "1" // Писать метку в бинды
dopban_nameban "0" // Писать метку в имя                               
dopban_infoban "1" // Писать метку в infostring
dopban_rateban "1" // Писать метку в rate
 
dopban_cleaninfo "1" // Увеличивает шансы сохранения метки в infostring
dopban_autoupdate "0" // Автообновления плагина
 
 
// кукибан - банит, даже если игрок покинул сервер (оффлайн бан)
// Нужно вписать в квар адрес web части // например "http://******.**/***/check.php"
dopban_motd "http://пам пам/dopban/check.php"                                                                               
                                                        
dopban_motdtype 2
// Способ вывода motd игроку (может принимать значения 1-5)
// 5 - с использованием файла шаблона dopban_motd.txt
// По последним сводкам стабильнее (больший процент авторизаций) работает со значением 2, по умолчанию установлено на 1
 
// ------------------- ОБНОВЛЕНИЕ 2.2b ----------------------------------
 
// Если вы хотите чтобы при обходе выдавался новый бан
// Используйте следующие квары
dopban_newban_time 1440 //Время бана в минутах (0 = отключено)
dopban_newban_reason "Обход бана" // Причина бана, вы можете использовать %banid%, он будет заменен на id бана из бан-листа
 
// ------------------- КОНЕЦ ОБНОВЛЕНИЯ 2.2b ----------------------------------
 
// ------------------- ОБНОВЛЕНИЕ 2.3b ----------------------------------
 
// Если вы хотите использовать разные MOTD окна для разных серверов - задайте их через этот квар
dopban_server_number 0 // Номер сервера
dopban_cookieban2 1 // Дополнительный бан, более стойкий чем простой cookieban
 
// Если игрок не авторизован через cookie то вероятно использует протектор
// можно наказать его
// Эту функцию не рекоммендуется использовать пока я не доделаю её до более надежной
// Она работает и сейчас как надо. Просто в случае если у вас что-то случится с веб мордой вы можете потерять всех игроков.
// Так что желательно дождаться более умного автоотключения.
dopban_no_motd_punish "" // по умолчанию пусто. Нормальное вполне это "amx_kick %userid% protector_detected"
 
// На случай если отвалится авторизация через куки для автоматического отключения наказания
dopban_no_motd_off_perc 0.5 // Доля авторизованных игроков. Если падает ниже то наказание отключается
dopban_no_motd_off_lim 2 // Наказание не отключится пока число неавторизовавшихся меньше данной цифры
dopban_repeat_motd 0 // Если значение 1, то игроку сначала покажет motd окно по новой, если и после этого не пройдет авторизация, тогда игрока накажет.
 
 
// ------------------- КОНЕЦ ОБНОВЛЕНИЯ 2.3b ----------------------------------
 
// ------------------- ОБНОВЛЕНИЕ 2.4b ----------------------------------
 
dopban_antiprot 2 // Обход протекторов и всё такое (Спасибо, за предложенный метод Острогу)
// Значение 0 - всё по-старому
// Значение 1 - только в обход стандартных команд
// Значение 2 - и в обход и по-старому (рекомендуется)
 
 
 
// Для использования отдельной БД для cookie ban-ов
//dopban_sql_user ""
//dopban_sql_pass ""
//dopban_sql_db ""
//dopban_sql_host ""
//dopban_diffdb //нужно раскомментировать данную команду чтобы включить (я не тестировал возможность работы с другой бд совсем)
 
// ------------------- КОНЕЦ ОБНОВЛЕНИЯ 2.4b ----------------------------------
 
// 2 mean's no ban and everything is good
dopban_set_punish 4 4 fb_ban 40320 %userid% banned by myAC
dopban_set_punish 4 3 fb_ban 40320 %userid% banned by cheat topic
dopban_set_punish 5 3 fb_ban 40320 %userid% Shared Steam Acc
dopban_set_punish 3 3 fb_ban 40320 %userid% VAC Ban
 
 
// ------------------- Обновление 2.9.4b ----------------------------------
// dopban_add_dyn_ident - добавить (зарегистрировать) дополнительный идентификатор
// dopban_add_dyn_ident <"имя"> <номер> <вероятность> <время жизни>
// Просьба не использовать в ваших разработках идентификаторы 0-999. Они остаются для меня :)
// Вы можете использовать идентификаторы 1000-9999.
 
dopban_add_dyn_ident "DB.I.101.m" 101 20 43200 
dopban_add_dyn_ident "DB.I.102.c" 102 20 43200
dopban_add_dyn_ident "DB.I.103.f" 103 20 43200
dopban_add_dyn_ident "DB.I.104.s" 104 20 43200
 
 
// ------------------- Обновление 2.9.7b ----------------------------------
 
dopban_add_dyn_ident "DB.I.105.UA" 105 10 43200
dopban_add_dyn_ident "DB.I.106.AE" 106 10 43200
 
dopban_add_dyn_ident "DB.I.107/32" 107 80 43200
 
//рекомендуется только 111 или снизить вероятность в 2 раза.
dopban_add_dyn_ident "DB.I.108/24" 108 20 43200
dopban_add_dyn_ident "DB.I.111.HN" 111 20 43200
 
// не рекомендуется использовать
//dopban_add_dyn_ident "DB.I.109/16" 109 5 43200
//dopban_add_dyn_ident "DB.I.110/8"  110 1 43200
 
 
// ------------------- Обновление 2.9.9b ----------------------------------
//Изменение веса метки с течением времени (квар dopban_dyn_weighttype)
// 0 = [ y(x) = W*(x>lifetime) ] пока метка жива её вес = оригинальному
// 1 = [ y(x) = W*(1-x/lifetime)] пока метка жива, её вес снижается по kx
// 2 = [ y(x) = W*ln(lifetime-x)/ln(lifetime) ] пока метка жива, её вес снижается по log
// примерные графики можно посмотреть тут (первая ссылка из гугл)
// <noindex><a rel="nofollow" href="https://c-s.net.ua/url?u=http%3A%2F%2Fyotx.ru%2F" target="_blank">http://yotx.ru/</a></noindex> если (100 = вес, 30000 = время)
// Ось Х от 0 до 30000
// 1: 100*(1-x/30000)
// 2: 100*lg(30000-x)/lg(30000)
 
dopban_dyn_weighttype 1
 
// dopban_dyn_delete_old 0 // удалять старые метки из бд после истечения срока годности (не тестировал)
// Комбинированная метка из 101-104
//dopban_add_dyn_ident "DB.I.112.COMBI" 112 70 43200
 
// Комбинированная метка из 105-106
//dopban_add_dyn_ident "DB.I.113.AEUA" 113 20 43200
 
// remove comments if you need it
dopban_checkstring_sz 7
dopban_bid_longer_cs 0

Очень интересен квар dopban_no_motd_punish "" - как он сегодня работает? Может он спасет от таких существ?

# Уровень Логирования
# Числовое Значение (0 | 3)
# 0 - Выключить, 1 - Обнаружения, 2 - Дебаг, 3 - Дебаг Полный.
LogMode = 2

# Включить Метод Обнаружения Невалидных Игроков #1
# Числовое Значение (0 | 1)
CheckMethod1 = 1

# Включить Метод Обнаружения Невалидных Игроков #2
# Числовое Значение (0 | 1)
CheckMethod2 = 1

# Включить Метод Обнаружения Невалидных Игроков #3
# Числовое Значение (0 | 1)
CheckMethod3 = 1

# Включить Метод Обнаружения Невалидных Игроков #4
# Числовое Значение (0 | 1)
CheckMethod4 = 1

# Включить Метод Обнаружения Невалидных Игроков #5
# Числовое Значение (0 | 1)
CheckMethod5 = 1

# Включить Метод Обнаружения Невалидных Игроков #6
# Числовое Значение (0 | 1)
CheckMethod6 = 1

# Включить Метод Обнаружения Невалидных Игроков #7
# Числовое Значение (0 | 1)
CheckMethod7 = 1

# Включить Метод Обнаружения Невалидных Игроков #8
# Числовое Значение (0 | 1)
CheckMethod8 = 1

# Включить Метод Обнаружения Невалидных Игроков #9
# Числовое Значение (0 | 1)
CheckMethod9 = 1

# Включить Метод Обнаружения Невалидных Игроков #10
# Числовое Значение (0 | 1)
CheckMethod10 = 1

# Включить Обнаружение XFake Players
# Числовое Значение (0 | 1)
CheckXFake = 1

# Включить Обнаружение HLProxy
# Числовое Значение (0 | 1)
CheckHLProxy = 1

# Включить Лимит для Игроков по IP Адресу
# Числовое Значение (0 | 1)
CheckMaxIp = 1

# Сколько Игроков с Одинаковым IP Могут Авторизоваться на Сервере
# Числовое Значение (1 | 31)
MaxIpNum = 5

# Включить Лимит для Игроков по Количеству Дисконнектов
# Числовое Значение (0 | 1)
CheckMaxDrop = 1

# Количество Максимальных Дисконнектов Для Наказания
# Числовое Значение (2 | 50)
MaxDropNum = 7

# За Какой Период Времени Считать Предупреждения Для "CheckMaxDrop"
# Дробное Значение (2.0 | 300.0)
MaxDropTime = 15.0

# Включить Отслеживание Состояния Соединения Игрока
# Числовое Значение (0 | 1)
StateTimeoutConnect = 1

# Время Для Обнаружения Простоя Авторизации 1 Стадия (Начало Соединения Игрока)
# Дробное Значение (5.0 | 120.0)
IdleTime1 = 15.0

# Время Для Обнаружения Простоя Авторизации 2 Стадия (Ожидание Команды От Игрока #1)
# Дробное Значение (7.0 | 120.0)
IdleTime2 = 14.0

# Время Для Обнаружения Простоя Авторизации 3 Стадия (Ожидание Команды От Игрока #2)
# Дробное Значение (7.0 | 120.0)
IdleTime3 = 10.0

# Время Для Обнаружения Простоя Авторизации 4 Стадия (Ожидание Ответа От Игрока #3)
# Дробное Значение (7.0 | 120.0)
IdleTime4 = 10.0

# Время Для Обнаружения Простоя Авторизации 5 Стадия (Проверка Ресурсов)
# Дробное Значение (10.0 | 180.0)
IdleTime5 = 70.0

# Время Для Обнаружения Простоя Авторизации 6 Стадия (Загрузка Файлов)
# Дробное Значение (60.0 | 1800.0)
IdleTime6 = 900.0

# Время Для Обнаружения Простоя Авторизации 7 Стадия (Валидация Игрока)
# Дробное Значение (7.0 | 120.0)
IdleTime7 = 8.0

# Время Для Обнаружения Простоя Авторизации 8 Стадия (Игрок Авторизовался)
# Дробное Значение (7.0 | 120.0)
IdleTime8 = 10.0

# Время Для Обнаружения Простоя Авторизации 9 Стадия (Полная Авторизация)
# Дробное Значение (7.0 | 120.0)
IdleTime9 = 20.0

# Дополнительная Строка Наказания за Обнаружение, Которая Будет Выполнена в Консоле Сервера
# Для Методов "#1, #2, #5, #6", "CheckXFake"
# Строковое Значение "Максимальной длиной до 96 символов"
PunishStringXFake = addip 1440.0 [ip]

# Дополнительная Строка Наказания за Обнаружение, Которая Будет Выполнена в Консоле Сервера
# Для Метода "CheckHLProxy"
# Строковое Значение "Максимальной длиной до 96 символов"
PunishStringHLProxy = addip 1440.0 [ip]

# Дополнительная Строка Наказания за Обнаружение, Которая Будет Выполнена в Консоле Сервера
# Для Метода "CheckMaxIp"
# Строковое Значение "Максимальной длиной до 96 символов"
PunishStringMaxIP = addip 180.0 [ip]

# Дополнительная Строка Наказания за Обнаружение, Которая Будет Выполнена в Консоле Сервера
# Для Метода "CheckMaxDrop"
# Строковое Значение "Максимальной длиной до 96 символов"
PunishStringMaxDrop = addip 60.0 [ip]

#
# Примечание
#
# Для Всех Методов По Умолчанию Наказание Kick
# Для Выключения Дополнительной Строки Нужно Очистить Значение
#
# Форматирование Строк Для Дополнительного Наказания
# [name] - Имя Игрока
# [ip] - IP Адрес Игрока
# [userid] - Идентификатор Игрока
# [steamid] - SteamID Игрока
#

#
# Список IP Адресов для Игнорирования Настройки "CheckMaxIp" и "CheckMaxDrop"
# Отключение Строки ";"
#

[List White IP]
;127.0.0.1

Что скажите, что можете посоветовать?

14 Ноя 2018

up

bristol · 14 Ноя 2018

Stas, Пока что вариант бана подсетей единственное что остается

kaldun89 · 15 Ноя 2018

Proxy/VPN check

KOLOKOLb4UK · 15 Ноя 2018

kaldun89 написал(а):
Proxy/VPN check

Stas Поставив этот плагин - будьте готовы, что некоторые игроки не смогут зайти. В этом случае, вам поможет whitelist (в обсуждение ресурса кидали по-моему )
Если вы все же решитесь его поставить, сначала проверьте действительно ли он вам поможет, вбив один из ip адрессов наглеца на этом сайте "Прокси чекер".

Обходит бан ip, id, подсети.

Stas

bristol

kaldun89

KOLOKOLb4UK

Пользователи, просматривающие эту тему