DDoS | UDK

Guten abend.
Ich bräuchte mal hilfe von einen der sich mit windows etwas auskennt.

Wir haben auf unseren Windwos Server zwei spiele (gameserver) am laufen. Leider nur unter windwos und nicht für Linux.
Kurze info server standort OVH. Leider wird momentan diese art nicht geblockt weil sie zu klein ist, ich weiß es nicht.

Zwar folgendes problem:
Wenn der server allgemein etwas "voller" wird er geddost. Dieses Problem habe ich schon länger. Leider ist die community von dieses Spiel klein und daher kann ich auch nicht verstehen warum er das macht, aber das ist ein anderes thema.

Immer wenn 40/40 spieler drauf sind kommt kurz in den logs das. [Suche die Qute box]

"[179557.67] NetComeGo: Open TheWorld 04/24/16 22:45:17 79.226.87.66
[179797.76] NetComeGo: Open TheWorld 04/24/16 22:49:17 45.72.211.252
[179857.78] NetComeGo: Open TheWorld 04/24/16 22:50:17 82.3.149.156
[179857.79] NetComeGo: Open TheWorld 04/24/16 22:50:17 95.136.73.187
[179857.79] NetComeGo: Open TheWorld 04/24/16 22:50:17 104.247.232.130
[179857.79] NetComeGo: Open TheWorld 04/24/16 22:50:17 82.26.140.81
[179857.80] NetComeGo: Open TheWorld 04/24/16 22:50:17 194.81.106.242
[179857.80] NetComeGo: Open TheWorld 04/24/16 22:50:17 93.92.204.228
[179857.80] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1532 95.136.73.187:59030 04/24/16 22:50:17
[179857.80] NetComeGo: Open TheWorld 04/24/16 22:50:17 95.136.73.187
[179857.81] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1537 95.136.73.1870076 04/24/16 22:50:17
[179857.82] NetComeGo: Open TheWorld 04/24/16 22:50:17 95.136.73.187
[179857.83] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1538 95.136.73.187:50301 04/24/16 22:50:17
[179857.83] NetComeGo: Open TheWorld 04/24/16 22:50:17 95.136.73.187
[180518.11] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1539 95.136.73.1873767 04/24/16 23:01:18
[180518.12] NetComeGo: Open TheWorld 04/24/16 23:01:18 95.136.73.187
[180578.15] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1540 95.136.73.1870910 04/24/16 23:02:18
[180578.15] NetComeGo: Open TheWorld 04/24/16 23:02:18 95.136.73.187
[180578.16] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1541 95.136.73.187:54909 04/24/16 23:02:18
[180785.42] NetComeGo: Open TheWorld 04/24/16 23:05:45 95.144.145.158
###### VIELE VIELE Weitere.
######

[180785.81] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1440 77.127.152.111:52790 04/24/16 23:05:45
[180785.81] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1441 67.225.113.175:59921 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1442 47.72.177.2:54766 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1443 100.13.34.69:50151 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1444 199.16.102.1451995 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1445 73.95.67.135:52573 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1447 82.9.95.1082895 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1453 89.183.32.1143907 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1455 77.64.255.160:15005 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1456 45.72.211.252:59400 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1458 99.242.240.209:49182 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1460 78.11.189.155:59794 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1463 91.11.28.1430665 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1472 174.52.81.188:52612 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1476 83.10.179.46:52381 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1478 93.92.204.2284209 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1479 31.182.41.1413705 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1480 82.26.140.81:59280 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1483 82.3.149.156:55344 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1492 109.91.55.230:57667 04/24/16 23:05:45
[180785.82] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1496 95.144.145.158:58945 04/24/16 23:05:45
[180785.83] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1520 24.145.85.350349 04/24/16 23:05:45
[180785.83] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1522 24.145.85.350350 04/24/16 23:05:45
[180785.83] NetComeGo: Close TcpNetDriver_21 TcpipConnection_1525 24.145.85.350353 04/24/16 23:05:45


da durch verlieren zu gut wie alle spieler die verbindungen. (server crasht oder stürtzt dabei nicht ab)

Kann man das verhindern? mit linux wäre das wescheinlich mit iptables fix geregelt.

Wäre sehr dankbar wenn sich da einer auskennt.

lg iTweek

Hallo,
Ich glaube nicht das dies ein Ddos ist, ansonsten würde der Server auch nichts mehr machen. Es könnte Sein, vor allem dann wenn es eine VM ist das es Steals sind..

Auch mit Googeln fand ich meine Bestätigung in meiner Theorie:

[Link: Registrierung erforderlich]

Geht wohl eher in Richtung Überlastung. Das ganze geht wohl aber auch eher Richtung Ratespiel.

Es ist natürlich einfach zu sagen in Linux würdest das Problem lösen. Das halte für ein Gerücht . Könntest ja Linux mit Wine betreiben. Windows hat aber auch eine integrierte Firewall drin, diese richtig konfigurieren und Du hast das gleiche wie mit IPTables, einfach grafisch aufgearbeitet.

Ich denke aber das Du mit dem Problem besser aufgehoben bist beim Softwarehersteller von dem Game.

LG Alex

Kann es vielleicht sein das es sich hier um das Spiel Rust handelt?
Wenn ja, das game oder der "Rust Server" ansich ist eher sehr buggy.
Ist also eher normal das sowas passiert.

Wenn es sich nicht um Rust handelt, einfach ignorieren was ich geschrieben habe .

Stehen da nicht IP Daten von anderen Personen?
Die müssten eig versteckt werden oder sehe ich das ganze bisl zu optisch?

Windows ist eig sehr schlecht für Server so mal meine Meinung ausser Arma etc...
Linux zb kann gut mit vollem RAM noch weiter laufen oder mit einer CPU Auslastung von 100%
Windows hingegen aber nicht

Wir haben auch einen Root bei OVH wenn der im DDoS Modus ist kann es zu Verbindungsproblemen kommen.
Das dauert aber nicht lange bis die Infrastruktur umgeleitet wurde. Das bleibt dann ca 48 Stunden so

Danke für die antworten.

Leider muss ich es über windows laufen lassen. Mit linux und wine wurde schon mehrmals versucht und wird auch nicht supportet.

Es liegt nicht auf eine vm sondern auf ein richtigen root.

Ram und leistung sind vorhanden.

Ich kann nur sagen jedesmal wenn sowas passiert kommt das in der logs vor.
Der server an sich fängt auch nicht an zu lägen viva remote oder so.

Es handelt sich um Renegade-x und lauft auf UDK

Laut entwickler forum werden derzeit massig server damit "angeriffen"

Die console kommt so wie ich das sehe nicht klar wenn so viele verbindungen aufgebaut werden. Im titel server bowser bzw task. <map> 40/40 So wäre es nornal. Wenn er das macht ist es so. <map> 153778/40 Player anzahlt ist/max

Habe auch keine anhung was fürn angriff art ist oder wie man das am besten blockieren kann.

Auf jeden fall kann ich linux ausschließen.

Hast du auch die richtigen Pakete verwendet?
Jedes Spiel braucht dazu spezielle Pakete mit Wine oder mono

Link zu einem How To: [Link: Registrierung erforderlich]

Wine und mono probiert. Wurde auch in offizelle forum schon diskutiert. Daher denke ich das die Gurus aus der usa nicht hin bekommen verusche ich es erst garnicht

Habe mich schon mit windows angefreundet gezwungen. Hast du eine idee was fürn angriff art ist?

Edit

Dieser tutorial ist schon alt und wird von den leuten aufgeben.

failed to get it to work

Kommt das Problem immer wenn diese "angriffe" kommen?
Falls ja kann es auch sein das diese nur joinen und dann wieder verlassen oder wegen der Version gekickt werden. Sagen kann man da jetzt viel...

Ich würde dir raten die IP zu checken auf einer IP Blacklist... dafür gibt es viele Seiten.
Diese auf dem Root blocken und mal sehen obs immer noch passiert.
Generell haben wir zb alle Proxys gesperrt unsere KI Steuerung sucht immer nach neuen Proxys und sperrt diese oder auch VPN Netze

So sehe ich das auch das er einfach join flood macht oder sowas.

Das mit ip blockieren wird schwer, da es verdammt viele ips sind.

Möchte aich nicht jemanden zu unrecht bannen. Kann man windows nicht einfach sagen da maximale user anzahl auf port x zu haben? Und die restlichen blockiert/ignoriert? Denke das wäre auch zu einfach

Das geht nur sehr schwer.
Das mit dem IP Ban ist ne gute möglichkeit um auch Hacker usw abwehren zu können.
Ne andere möglichkeit wäre es bei Flooding die IP für ca 1 Stunde zu blockieren.
Dafür gibts Tools im Internet musst du mal Googlen.

PS:// Meine Tastatur spinnt grad bisl
PS2:// Hier mal ein Link um die IPs zu prüfen: [Link: Registrierung erforderlich]