IPB

Welcome Guest ( Log In | Register )

> Attention / Bitte beachten

If you want to make advertisement for your server, you should not forget the following data:
- server name in the line for reference text
- IP address
- server rules?
- URL to your server or use [servermonitor]
» further information
Wenn du Werbung für deinen Server machen willst, dann solltest du folgende Angaben nicht vergessen:
- Servername in der Betreffzeile
- IP-Adresse
- Serverregeln?
- URL zu deinem Server oder benutze [servermonitor]
» weitere Informationen
Si tu veux faire de la pube pour ton serveur, alors il faut pas oublier les points suivants:
- Le nom du serveur dans la ligne du sujet
- l'adresse IP
- Les regles du serveur
- URL vers ton serveur ou utilises le [servermonitor]
» autres infos
> Hohe CPU Auslastung / DoS Attacke "getstatus" ?
$hooter
post Apr 30 2016, 05:16 PM
Post #1


Group Icon Corporal

Group: Members

Joined: 2-May 08
From: Mülheim an der Ruhr
Member No.: 71259



Hallo SL Community,

ich beobachte immer wieder eine sehr hohe CPU Auslastung bei meinen ET Servern.

Wenn auf einem ET Server ca. 12 Bots ohne Spieler online sind, wird mir eine Auslastung von ca. 8-10 Prozent angezeigt.
Es kommt immer häufiger vor, dass ein ET Server über 60-80% CPU Last verursacht.

Die Logfiles vom ET Server sind sauber, keine Auffälligkeiten.

Ich verwende den aktuellsten ET 3.00 Server von Trackbase mit eingeschalteter rrdoss protection (sv_maxGetstatusCheck "1").

Hat jemand das gleiche Problem oder weiß woher die hohe CPU Auslastung kommen kann?

Greetz


--------------------
Go to the top of the page
 
+Quote Post
 
Start new topic
Replies
$hooter
post Oct 9 2016, 06:40 PM
Post #2


Group Icon Corporal

Group: Members

Joined: 2-May 08
From: Mülheim an der Ruhr
Member No.: 71259



Sorry für die späte Antwort, hatte hier nicht mehr mitgelesen.

Zu dem was Lucky Luke geschrieben hat, wir haben die ET 300 Version von Trackbase am laufen, bei der dieser Exploit gefixt sein soll. Kann es sein, dass diese Schwachstelle trotzdem noch existiert?

Hier heute mal die CPU Auslastung von den ET Servern:
Cpu Usage ET Server

Ich probiere da mal was mit dem tcdump herauszufinden, steige da im Moment leider noch nicht so ganz durch.

Gruß


--------------------
Go to the top of the page
 
+Quote Post
SL.Baldi
post Oct 9 2016, 09:19 PM
Post #3


Group Icon Master Sergeant

Group: Management

Joined: 21-April 08
From: Deutschland - Germany
Member No.: 70785



ZITAT($hooter @ Oct 9 2016, 07:40 PM) *
Sorry für die späte Antwort, hatte hier nicht mehr mitgelesen.

Zu dem was Lucky Luke geschrieben hat, wir haben die ET 300 Version von Trackbase am laufen, bei der dieser Exploit gefixt sein soll. Kann es sein, dass diese Schwachstelle trotzdem noch existiert?

Hier heute mal die CPU Auslastung von den ET Servern:
Cpu Usage ET Server

Ich probiere da mal was mit dem tcdump herauszufinden, steige da im Moment leider noch nicht so ganz durch.

Gruß




Tip 1 : Schon mal versucht bestimmte / alle IP Adressen in der Firewall zu sperren ? Hat bei uns geholfen. ( DSK Server )

Wir haben dann nur die IP Adressen freigegeben die wir nutzen.



Tip 2 : Versuch mal den ET Server auf einem anderen Port laufen zu lassen.

Interessant wäre dann ob es genauso ist ?

Ist es allerdings eine DOS Attacke dann nützt das alles nichts, weil soweit ich weiß
die Netzwerkkarte angegriffen wird und somit die komplette Internet Verbindung down ist.

Sollte das aber nicht der Fall sein kann Tip eins und zwei schon sehr gut helfen.


l.g.



--------------------
#########################################################



>>>>>>>>> ADD SL.'Baldi TO YOUR BUDDYLIST<<<<<<<<<<<
Go to the top of the page
 
+Quote Post

Posts in this topic
- $hooter   Hohe CPU Auslastung / DoS Attacke "getstatus" ?   Apr 30 2016, 05:16 PM
- - StoerFaktoR   QUOTE ($hooter @ Apr 30 2016, 06:16 ...   Apr 30 2016, 05:22 PM
|- - $hooter   Okay dachte schon ich bin der einzige mit so einem...   Apr 30 2016, 07:37 PM
|- - TomDome   Auch wenns Dein Problem nicht löst: Probier unser...   May 2 2016, 04:27 PM
|- - Lucky Luke   Handelt es sich vielleicht um das getstatus exploi...   May 4 2016, 12:08 AM
|- - $hooter   ZITAT(Lucky Luke @ May 4 2016, 01:08 AM) ...   Oct 10 2016, 04:31 PM
- - $hooter   Sorry für die späte Antwort, hatte hier nicht mehr...   Oct 9 2016, 06:40 PM
|- - SL.Baldi   ZITAT($hooter @ Oct 9 2016, 07:40 PM...   Oct 9 2016, 09:19 PM
- - ETc|Jay   hab das gleiche problem. Das anti ddos in der et30...   Oct 10 2016, 07:52 PM
- - ETc|Jay   Hab das getstatus ban seit dem 30.09. wieder am la...   Oct 10 2016, 09:21 PM
- - $mart   Hi Jay I ve tried Google traduction but I cant und...   Oct 11 2016, 05:17 PM
- - $hooter   Ich habe das getstatus_ban V1.8 Script jetzt seit ...   Oct 12 2016, 05:38 AM
- - $mart   Hello, because I'd like there will NOT be any ...   Nov 20 2016, 11:41 AM
- - ETc|Jay   i use 1 too. No problems here. Sometimes i clear t...   Nov 20 2016, 02:28 PM
- - $mart   Thanks for information Jay ! And when you say ...   Nov 20 2016, 02:41 PM
- - ETc|Jay   i clear bans every month. atm i have a very big ba...   Nov 20 2016, 02:45 PM
- - $mart   Okay thanks, it'd be interesting to watch if n...   Nov 20 2016, 02:58 PM
- - ETc|Jay   in one day between 2 and 6 bans. And if you put th...   Nov 20 2016, 03:20 PM


Reply to this topicStart new topic
2 User(s) are reading this topic (2 Guests and 0 Anonymous Users)
0 Members:

 



RSS Lo-Fi Version Time is now: 21st November 2017 - 02:32 PM