Onderwerp: DOS udp attack to port 80

Hey iedreen,

Wij hebben een dedicated server die gisteren nacht werdt aangevallen.
Nu vraag ik me af: verlies je al je data daar zo n aanval?
Dit is niet de eerste keer dat we zo n aanval binnen kregen, nochtans hebben we zoveel mogelijk poorten geblokkeerd.
De poort 12210 was namelijk in gebruik door een gameserver?

Hier is een log:

Code:

---------------------------  LOGS VAN DE SCAN 
---------------------------

DOS UDP attacks to port 80. Peer2peer mode.

    startime		    endtime		   
scr:port		dst:port
-----------------------------------------------------------
-----------------------------------
2012-03-08 23:31:23	2012-03-08 23:32:01    
Mijn ip:12210	50.135.7.43:80
2012-03-08 23:32:01	2012-03-08 23:32:35    
Mijn ip:12210	50.135.7.43:80
2012-03-08 23:32:35	2012-03-08 23:33:06    
Mijn ip:12210	50.135.7.43:80


---------------------------  EINDE VAN LOGS 
---------------------------

Wilt dit zeggen dat iemand van onze server een aanval stuurde of omgekeerd? Daar was de host nogal moeilijk in..

En hoe kan je dit best vermijden/beter beveiligen?

Mvg

Jou server valt een andere partij aan 50.135.7.43:80

uhm jij bent de source... volgens de log
scr (source)
dst (destination)
van -> naar

Ja maar hoe kan het dat een gameserver die zoals altijd aanstaat een aanval stuurt naar dat ip?

wat van gameservers draai je ?

En wat van os ?

Je server zal wel gewoon gehackt zijn en er wat gekke scriptjes op draaien.

Medal of honor spearhead met de laatste geupdated binaries en windows server 2008.

Ik zal even zoeken, van laatst heeft een klant van mij daar ook last van gehad.
Ik heb ergens de fix liggen van dit probleem

Zit nog al een beste exploit in

It is a game server exploit.

For a Linux solution you can see IPTABLES rules in this webpage:

http://wiki.modsrepository.com/index...uty_4:_Servers

These iptables and solutions works with differents Game Servers like CODs, QUAKEs and so on.

For windows you can put these files in the game server root and reboot it:

http://iberbit.com/attack/fix_win.rar

Ok bedankt! Plaats ik deze in de game server folders?

Het staat er he plaats het in de game server zijn root.
Dus de map van de game
en herstart daarna de gameserver

altijd een goed idee om van een willekeurig forum een willekeurige rar met willlekeurige dll's op je server te zetten...
Uiteraard alleen goede bedoelingen van patrickekkel.. maar heeft TS enig idee wat ie doet?

Ja heb ze met meerdere mense uitgetest en werkt niet op mohaa servers