PDA

Bekijk Volledige Versie : DOS udp attack to port 80


Appelpitje
09/03/12, 13:17
Hey iedreen,

Wij hebben een dedicated server die gisteren nacht werdt aangevallen.
Nu vraag ik me af: verlies je al je data daar zo n aanval?
Dit is niet de eerste keer dat we zo n aanval binnen kregen, nochtans hebben we zoveel mogelijk poorten geblokkeerd.
De poort 12210 was namelijk in gebruik door een gameserver?

Hier is een log:

--------------------------- LOGS VAN DE SCAN
---------------------------

DOS UDP attacks to port 80. Peer2peer mode.

startime endtime
scr:port dst:port
-----------------------------------------------------------
-----------------------------------
2012-03-08 23:31:23 2012-03-08 23:32:01
Mijn ip:12210 50.135.7.43:80
2012-03-08 23:32:01 2012-03-08 23:32:35
Mijn ip:12210 50.135.7.43:80
2012-03-08 23:32:35 2012-03-08 23:33:06
Mijn ip:12210 50.135.7.43:80


--------------------------- EINDE VAN LOGS
---------------------------

Wilt dit zeggen dat iemand van onze server een aanval stuurde of omgekeerd? Daar was de host nogal moeilijk in..

En hoe kan je dit best vermijden/beter beveiligen?

Mvg
Bart L
09/03/12, 13:21
Jou server valt een andere partij aan 50.135.7.43:80
davinci
09/03/12, 13:21
uhm jij bent de source... volgens de log
scr (source)
dst (destination)
van -> naar
Appelpitje
09/03/12, 13:25
Ja maar hoe kan het dat een gameserver die zoals altijd aanstaat een aanval stuurt naar dat ip?
patrickekkel
09/03/12, 13:27
wat van gameservers draai je ?

En wat van os ?
dennis0162
09/03/12, 13:28
Je server zal wel gewoon gehackt zijn en er wat gekke scriptjes op draaien.
Appelpitje
09/03/12, 13:28
Medal of honor spearhead met de laatste geupdated binaries en windows server 2008.
patrickekkel
09/03/12, 13:32
Ik zal even zoeken, van laatst heeft een klant van mij daar ook last van gehad.
Ik heb ergens de fix liggen van dit probleem

Zit nog al een beste exploit in
patrickekkel
09/03/12, 13:38
It is a game server exploit.

For a Linux solution you can see IPTABLES rules in this webpage:

http://wiki.modsrepository.com/index.php/Call_of_Duty_4:_Servers

These iptables and solutions works with differents Game Servers like CODs, QUAKEs and so on.

For windows you can put these files in the game server root and reboot it:

http://iberbit.com/attack/fix_win.rar
Appelpitje
09/03/12, 15:17
Ok bedankt! Plaats ik deze in de game server folders?
patrickekkel
09/03/12, 15:48
Het staat er he plaats het in de game server zijn root.
Dus de map van de game
en herstart daarna de gameserver
davinci
09/03/12, 15:50
altijd een goed idee om van een willekeurig forum een willekeurige rar met willlekeurige dll's op je server te zetten...
Uiteraard alleen goede bedoelingen van patrickekkel.. maar heeft TS enig idee wat ie doet?
Appelpitje
09/03/12, 18:44
Ja heb ze met meerdere mense uitgetest en werkt niet op mohaa servers