Cześć, dzisiaj dostaliśmy mocnego DDOSA od pewnego polskiego serwera TS3, przy okazji zrobili sobie reklamę swojego za co mam nadzieję utracą szybko licencję NPL. Po godzinie skończyły się ataki jednak jest problem z działaniem serwera. Samo połączenie i załadowanie Teamspeaka trwa długo, dopiero gdy się on załaduje serwer normalnie działa. Dodatkowo wiele osób nie może w żaden sposób połaczyć się z teamspeakiem. Są w stanie spingować serwer ale nie mogą na niego wejść. Nie jestem w stanie zrozumieć dlaczego tak się dzieje, reset vpsa nic nie zmienił. Wie ktoś w czym może leżeć problem?
Problem z działaniem TS3 po ataku DDOS
Zombie
zarządzanie, ts3, zabezpieczenia
PiciuU
Jakub
Po 1 to raczej nie był DDOS a DOS. Po 2 jeśli możesz podaj adres serwera.
PiciuU
Właśnie nie wiem, wyjątkowo tym razem atak był zdecydowanie silniejszy niż zazwyczaj i nie wyglądał jak z jednego adresu. Na PW wysłałem adres serwera
Jakub
Tak widzę, problem występuje spróbuj zrestartować vps'a jeśli nic to nie da skontaktuj się z hostingiem i opisz dokładnie sytuacje, być może zostało Ci ograniczone łącze bądź przez atak wykorzystał Ci się limit transferu.
PiciuU
Zużycie transferu to raczej nie to 10.26 GB z 9536.74 TB Użyte / 9536.74 TB Wolne Cóż, zostaje mi chyba czekać na odpowiedź dostawcy ale że niedziela to wątpię w szybką reakcję
Jakub
Niestety, musisz zaczekać do jutra.
PiciuU
Ehh, mam nadzieję że przynajmniej zarząd TeamSpeaka przyjmie zgłoszenie o abusowaniu licencji i zrobi coś z tym
KrEdEnS Moderator Freebies
Może dziwnie to zabrzmi ale postaw ts3 od nowa oczywiście zachowaj bazę danych i katalog files, lub ewentualnie wyłącz serwer I spróbuj postawić nowy, może coś w plikach się stało (zawsze można spróbować)
KrEdEnS Moderator Freebies
A tak z czystej ciekawości, gdzie masz postawiony serwer?
PiciuU
Hekko, w połowie grudnia przesiadamy sie na jakiś inny hosting stricte pod serwery TeamSpeak tylko nie mam pomysłu jaki 😕
Co do prób postawienia nowego, też nic nie daje. Stworzyłem drugą instancję z innym portem ale problem ten sam
anon10657637
Czemu twierdzisz że to DDoS/DoS, a nie typowy atak aplikacyjny?
PiciuU
Nie wykluczam takiej możliwości, jedyne co mogę określić to fakt, że był to atak, całkiem silny który spowodował całkowitą blokadę sieci. Z VPSem nie dało się nawiązać połączenia ani przez putty ani przez panel solusvm
anon10657637
Czy próbowałeś samodzielnie zdiagnozować ruch?
PiciuU
Znajomy teraz mówi, że podłączył się do hotspota i może wejść na TeamSpeaka bez problemu. Gdy korzysta ze swojego internetu serwer odrzuca połączenie. Tak jakby gdzieś w plikach TeamSpeaka wybrano adresy których by nie wpuszczał? Nigdy nie spotkalem się z czymś takim
KrEdEnS Moderator Freebies
Co do hostingu to polecam lvlup.pro pakiet kvm game, masz tam filtrację protokołu UDP. Sam też posiadam i jeszcze pod żadnym atakiem się nie ugiął. Co do drugiego ts to wyłącz ten i w home zrób jeszcze jeden w np pliku ts3vol2 i sprawdź czy będzie działać lepiej. Może faktycznie pliki uległy zniszczeniu.
PiciuU
Tak, próbowałem wykryć skąd takie ataki, jakiekolwiek informacje. Przez brak możliwości nawiązania jakiegokolwiek połączenia z VPS udało mi się tylko wyciągnać logi MTR i ewentualnie statystyki z panelu solus
KrEdEnS Moderator Freebies
Jak sprawdzisz drugi ts Tzn od nowa postawiony i będzie działać pięknie, to zrób snapshot w yatce i przenieś to tam
KrEdEnS Moderator Freebies
Pamiętaj o przeniesieniu plików z ikonami i nadpisaniem bota query
PiciuU
Jak narazie taką odpowiedź dostałem od dostawcy Z analizy sieciowej wynika, iż dla adresu IP 195.242.116.177 odnotowany był największy wrogi ruch przychodzący. Przy zastosowaniu antyDDoS w pakiecie serwera, mechanizm odfiltrowuje adresy IP, z których następuje największy ruch spowalniający pracę serwera. Przekazałem zgłoszenie do analizy sieciowej. Proszę o cierpliwość. Zostanie Pan powiadomiony o dalszym przebiegu zgłoszenia.
KrEdEnS Moderator Freebies
Mnie łączy od razu, także może firewall zatrzymał ip osób które były na serwerze podczas ataku
KrEdEnS Moderator Freebies
I dlatego wydaje się, że serwer chodzi wolno
PiciuU
Bardzo możliwe, zgadzałoby się to z faktycznym stanem. Osoby które nie były podczas ataku na serwerze łączą się normalnie, reszta co była albo łączy się wolno albo nie może w ogóle.
KrEdEnS Moderator Freebies
To pewnie wystarczy zrobić reset po ich stronie i powinno działać
KrEdEnS Moderator Freebies
Co do samego hekko to ochronę mają kiepską jak widzisz ma załączonym obrazku 🤣
PiciuU
No niestety, dużo razy odczułem już ich jakość usług ale sami się lekko wkopaliśmy biorąc vps na cały rok. Teraz szukamy jakiejś zdecydowanie lepszej alternatywy. Dużo czytałem na temat usługi u net-speak tego voice vps, jednocześnie widziałem trochę negatywnych opinii o nich. Ciężko z tego powodu nam wybrać najlepszą możliwosć w przystępnej cenie, która pozwoli na działanie serwera TS3 bez takich akcji
KrEdEnS Moderator Freebies
Powiem tak jak net speak to tylko Voice vps D. Co do lvlup to też będziesz zadowolony, oczywiście wybierając KVM Game
Możesz iść na bahu tam też jest ok
PiciuU
Tak tak, KVM. Mam dość zabezpieczeń OpenVZ
KrEdEnS Moderator Freebies
Ewentualnie dedyk game ovh czy dedyk hosteam
PiciuU
Co do dedyków - za duża cena jak na organizacje nonprofit. Wystarczy nam serwer który utrzyma serwer TeamSpeak poniżej 200 osób i nie padnie od pierwszego lepszego ataku jak Hekko.
dominixz
Dodam swoje 5 groszy do tego tematu. Nie wiem czy coś to pomoże. Otóż jakiś czas temu miałem podobny problem z atakiem na mój serwer. Część osób nie mogła wejść dopiero po zmianie internetu mogła a samo połączanie sie trwało długo. Okazało się że wystarczy skorzystać z komendy iptables -F nie zagłębiałem się czemu tak się dzieje
PiciuU
Nie, to musiał być przypadek. -F po prostu usuwa wpisy w iptables, toteż przy dobrze skonfigurowanych regułach nic nie da.
LinGruby Pionier
PiciuU:
Cześć, dzisiaj dostaliśmy mocnego DDOSA od pewnego polskiego serwera,[...] Po godzinie skończyły się ataki
Po pierwsze i tak krótko trwał ( a pisze tak bo swego czasu przeżyłem atak na domowe łącze, a miałem wtedy jeszcze serwer produkcyjny w domu ) w przeciągu ponad 3 godzin pond 700GB przyjmowałem na klatę...
więc to co tu jest to dziecinada:
PiciuU:
10.26 GB z 9536.74 TB Użyte / 9536.74 TB Wolne i jest tam wliczony normalny transfer wliczony...
jak by to był faktycznie DDOS to tak szybko byście się nie pozbierali, po prostu dziecinada nic po za tym...
PiciuU
Co do jasności, zrobiłem tak jak polecałeś i ponownie zainstalowałem serwer od nowa. Niestety przy przywróceniu snapshota serwer dalej długo się ładuje. Postawiłem jeszcze jednego teamspeaka na zapasowym vps, tam po przywróceniu snapshota wszystko działa dobrze. Tak jakby rzeczywiście dostawca ograniczył łącze użytkowników albo wprowadził te blokady w Firewallu. Im więcej struktury do załadowania tym dłużej się ładuje, przykładowo przy domyślnej strukturze serwera TS3 można się połączyć od razu.
system
Ten temat został automatycznie zamknięty 32 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.