Bueno muchachos, hace rato no aportaba nada.
PRIMERO QUE NADA, EL CÓDIGO ES MUY NOOB, AGRADEZCO SI ALGUIEN PUEDE TOMAR LA BASE Y MEJORARLO.

Como funciona? Verifica si recibe mas de X intentos de conexión por minuto, una vez se supere el maxipconnection. Este script lo probé con pocos usuarios online, no recibi falsos positivos aun, pero imagino en un reconnect de un ip con varias accs conectadas (digamos 5 el limite) podría llegar a detectarlo como ataque y bloquearlo, por eso no es bueno excederse con el tiempo de bloqueo, y quizás agregar a la interfaz del gs una opción para desbloquear ips de forma manual.
Ademas, falta agregar configuraciones para manejarlo desde el common, tanto el tiempo de baneo, como la cantidad de intentos antes de banear, o el tiempo permitido entre conexiones.

El método de ataque no fue la consolita que venden en fb, fue otro mas efectivo, pero se vio reducido x el bandwitch del VPS desde donde se efectuó el mismo y aprovecho para agradecer a quien me lo prestó para testear, arriesgandose a que se lo bloqueen obviamente, ya que es una actividad no permitida por el 99% de los host.

Videos de prueba (grabados con el celu jajajaj)
GS SIN PROTECCION:

GS CON PROTECCION:

Espero les sirva, abrazo.

Excelente.

ya hiciste la gran parte bro, trataré de armar la interfaz para manejarlo desde la ventana del gs y compartirla para complementarla un abrazo y #noalmonopolio

NO AL MONOPOLIO

NO AL MONOPOLIO

NO AL MONOPOLIO

Excelente.

Muy bueno hermano, estas cosas son muy útiles. Entre todos podríamos intentar aportar mejoras para la seguridad ya que un antiflood es bastante necesario para la mayoría de los files. Tremendo aporte

HOLA BRO DISCULPA PORQUE ME SALE ESTE ERROR

HOLA BRO DISCULPA PORQUE ME SALE ESTE ERROR

#include "Util.h"

Se olvido de declarar IpFloodLastTime ?

Code: [Select]

DWORD IpFloodLastTime;

Buen aporte @kind :D

Para @AZURE y los que tengan problemas para compilar, solo agreguen en "IpManager.cpp"

#include "Log.h"
#include "Util.h"

Y en "IpManager.h" agreguen "DWORD IpFloodLastTime;" dentro de "struct IP_ADDRESS_INFO"

Buen aporte @kind :D

Para @AZURE y los que tengan problemas para compilar, solo agreguen en "IpManager.cpp"

#include "Log.h"
#include "Util.h"

Y en "IpManager.h" agreguen "DWORD IpFloodLastTime;" dentro de "struct IP_ADDRESS_INFO"

gracias amigo

Se olvido de declarar IpFloodLastTime ?

Code: [Select]

DWORD IpFloodLastTime;

Lo cambie antes de publicarlo, en la struct me quedo IpLastTime, corregido.

HOLA BRO DISCULPA PORQUE ME SALE ESTE ERROR

Regla general, todo lo que diga "log" o tenga texto entre comillas en algún lado, podes comentarlo que no va a afectar en nada en la mayoría de los casos. Por otro lado, antes de pedirlo pueden buscar dentro de la solución el inicio de la función, para ver si ya la tienen en algún lado, y de esa forma no hace falta que posteen pidiendo un código tan básico.


Al código le falta chicos, le falta checks varios (offattack, reconnects), e inclusive seria bueno hacer un map aparte para los ips bloqueados, cosa de no ensuciar tanto la estructura y tener otra aparte, por eso digo que si alguien puede mejorar el código, bienvenido sea.

Recomiendo también agregarlo al ConnectServer y MHPServer no solo atacan al GS

Chicos ayúdenme a entender algo

Este es el Gameserver bajo un ataque al puerto



Lo que hace este código es banear la ip y de esta manera evita el lag que genera y las de conexiones no es así?

Por otra parte seguí el concejo de @dasgrid de ponerlo en mhp y connectserver pero este es el resultado bajo ataque de ambos



Dice que bloquea la ip pero también sale el error que ocasionaba las des conexiones. esto es normal que salga también el error? pasa en ambos, mhp y connectserver.

Chicos ayúdenme a entender algo

Este es el Gameserver bajo un ataque al puerto



Lo que hace este código es banear la ip y de esta manera evita el lag que genera y las de conexiones no es así?

Por otra parte seguí el concejo de @dasgrid de ponerlo en mhp y connectserver pero este es el resultado bajo ataque de ambos



Dice que bloquea la ip pero también sale el error que ocasionaba las des conexiones. esto es normal que salga también el error? pasa en ambos, mhp y connectserver.

A mi también me aparece el mismo log, estuve probando desde un vps y no obtuve desconexiones la IP queda bloqueda de igual manera
Tambien hice una configuracion para jugar con el tiempo asi no estar modificando todo desde source

Code: [Select]

;==================================================
; Anti Flood System
; Time = Miliseconds
;==================================================
IpLimitConnectionTime = 1000
IpConnectionBlockedTime = 600000
IpMaxAttemptsConnectionTime = 60000

Chicos ayúdenme a entender algo

Este es el Gameserver bajo un ataque al puerto



Lo que hace este código es banear la ip y de esta manera evita el lag que genera y las de conexiones no es así?

Por otra parte seguí el concejo de @dasgrid de ponerlo en mhp y connectserver pero este es el resultado bajo ataque de ambos



Dice que bloquea la ip pero también sale el error que ocasionaba las des conexiones. esto es normal que salga también el error? pasa en ambos, mhp y connectserver.

A mi también me aparece el mismo log, estuve probando desde un vps y no obtuve desconexiones la IP queda bloqueda de igual manera
Tambien hice una configuracion para jugar con el tiempo asi no estar modificando todo desde source

Code: [Select]

;==================================================
; Anti Flood System
; Time = Miliseconds
;==================================================
IpLimitConnectionTime = 1000
IpConnectionBlockedTime = 600000
IpMaxAttemptsConnectionTime = 60000

Podrías compartir tu configuración? intente hacerla pero no me toma los miliseg :( XD Gracias

stdafx.h

Code: [Select]

extern long MaxIpConnection;
extern long IpLimitConnectionTime;
extern long IpConnectionBlockedTime;
extern long IpMaxAttemptsConnectionTime;

ConnectServer.cpp

Code: [Select]

char CustomerName[32];
long MaxIpConnection;
long IpLimitConnectionTime;
long IpConnectionBlockedTime;
long IpMaxAttemptsConnectionTime;

MaxIpConnection = GetPrivateProfileInt("ConnectServerInfo","MaxIpConnection",0,".\\ConnectServer.ini");

IpLimitConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpLimitConnectionTime",0,".\\ConnectServer.ini");

IpConnectionBlockedTime = GetPrivateProfileInt("ConnectServerInfo","IpConnectionBlockedTime",0,".\\ConnectServer.ini");

IpMaxAttemptsConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpMaxAttemptsConnectionTime",0,".\\ConnectServer.ini");

IpManager.cpp

Code: [Select]

return ((MaxIpConnection==0)?0:1);
if(abs((int)((it->second.IpTime-it->second.IpTime2)) < IpLimitConnectionTime))
if(it->second.IpBlockedTime != 0 && abs((int)((GetTickCount()-it->second.IpBlockedTime))) > IpConnectionBlockedTime)
if(it->second.IpFloodAttemps > 0 && (abs((int)((GetTickCount()-it->second.IpFloodLastTime))) < IpMaxAttemptsConnectionTime))

En GameServer y MHPServer es igual solo cambian algunos parámetros nomas

¿Cómo puedo probar este código con mi servidor funcionando?

stdafx.h

Code: [Select]

extern long MaxIpConnection;
extern long IpLimitConnectionTime;
extern long IpConnectionBlockedTime;
extern long IpMaxAttemptsConnectionTime;

ConnectServer.cpp

Code: [Select]

char CustomerName[32];
long MaxIpConnection;
long IpLimitConnectionTime;
long IpConnectionBlockedTime;
long IpMaxAttemptsConnectionTime;

MaxIpConnection = GetPrivateProfileInt("ConnectServerInfo","MaxIpConnection",0,".\\ConnectServer.ini");

IpLimitConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpLimitConnectionTime",0,".\\ConnectServer.ini");

IpConnectionBlockedTime = GetPrivateProfileInt("ConnectServerInfo","IpConnectionBlockedTime",0,".\\ConnectServer.ini");

IpMaxAttemptsConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpMaxAttemptsConnectionTime",0,".\\ConnectServer.ini");

IpManager.cpp

Code: [Select]

return ((MaxIpConnection==0)?0:1);
if(abs((int)((it->second.IpTime-it->second.IpTime2)) < IpLimitConnectionTime))
if(it->second.IpBlockedTime != 0 && abs((int)((GetTickCount()-it->second.IpBlockedTime))) > IpConnectionBlockedTime)
if(it->second.IpFloodAttemps > 0 && (abs((int)((GetTickCount()-it->second.IpFloodLastTime))) < IpMaxAttemptsConnectionTime))

En GameServer y MHPServer es igual solo cambian algunos parámetros nomas

yo tambien ando haciendo test no quería aportar algo hasta no tenerlo completo, pero les recomiendo trabajarlo en potencia y no tenener que andar escribiendo 60000 numeros exagerados.

Code: [Select]

if(abs((int)((it->second.IpTime-it->second.IpTime2)) < IpLimitConnectionTime* 1000))
if(it->second.IpBlockedTime != 0 && abs((int)((GetTickCount()-it->second.IpBlockedTime))) > IpConnectionBlockedTime* 1000) 

entonces seria asi


IpLimitConnectionTime = 1
IpConnectionBlockedTime = 600


// IpLimitConnectionTime = Seconds 1000  ahora 1
// IpConnectionBlockedTime = Seconds 600000  ahora 600



hay que hacer unas reglas supongamos que es donde básicamente permites las múltiples conexiones y por eso comienza a registrar el mensaje de error. solo que mi Internet a estado pésimo y no me abre ni el vps para seguir revisando y poder completar algo

Code: [Select]

		if((index=GetFreeClientIndex()) == -1)
		{
			closesocket(socket);
			lpSocketManager->m_critical.unlock();
			continue;
		}

Code: [Select]

		if(socket == SOCKET_ERROR && WSAGetLastError() != WSAEWOULDBLOCK)
		{
			lpSocketManager->m_critical.lock();
			LogAdd(LOG_RED,"[SocketManager] WSAAccept() failed with error: %d",WSAGetLastError());

			lpSocketManager->m_critical.unlock();
			continue;
		}

yo agregue a la condicionate lo siguiente y me ha funcionado sin fallas, solo que testee con una sola ip hasta 8 mains consecutivos en reconexion sin errores
bueno seria testearlo con varias ip's a la misma vez

Code: [Select]

&& it->second.IpAddressCount > gServerInfo.m_MaxIpConnection

thanks for this.
where to see the ban ip?
what location ?

HELP!
Can you help me run on luis update 13 source code?

yo agregue a la condicionate lo siguiente y me ha funcionado sin fallas, solo que testee con una sola ip hasta 8 mains consecutivos en reconexion sin errores
bueno seria testearlo con varias ip's a la misma vez

Code: [Select]

&& it->second.IpAddressCount > gServerInfo.m_MaxIpConnection

Probé con el Gameserver y funciona perfecto, solo envía una notificación y el limite de ips configurado en el gs y Ban ip durante el tiempo especificado,  el problema es con el MhpServ, si le pongo el código deja de proteger  o banear, solo sale el error log de las conexiones, y sin este código banea al reconnect el mhp, alguna sugerencia?

Creo que me perdí un poco con todos los fixs que aportaron al codigo(desde ya se los agradezco muchísimo, es una ayuda invaluable) y se me está complicando un poco compilar. Alguien podria compartir, si no es mucha molestia, el código a modificar en el source pero con los fixs que fueron agregando en este post? Muchas gracias posta

Creo que me perdí un poco con todos los fixs que aportaron al codigo(desde ya se los agradezco muchísimo, es una ayuda invaluable) y se me está complicando un poco compilar. Alguien podria compartir, si no es mucha molestia, el código a modificar en el source pero con los fixs que fueron agregando en este post? Muchas gracias posta

me sumo x2

Creo que me perdí un poco con todos los fixs que aportaron al codigo(desde ya se los agradezco muchísimo, es una ayuda invaluable) y se me está complicando un poco compilar. Alguien podria compartir, si no es mucha molestia, el código a modificar en el source pero con los fixs que fueron agregando en este post? Muchas gracias posta

me sumo x2

No se aporto ningún fix adicional de momento, los aportes de @dasgrid y @melo920 son para configurar desde un txt los intervalos para bloquear.
El único aporte al respecto fue realizado por @pquintal, aclaro que testeeo con reconnect en 8 mains, lo que no aclaro es si lo testeo bajo una situación de ataque, ya que lo importante es también frenar el ataque a la vez que se permite el reconnect de usuarios "reales".

Why i cant log in game???? after server select no log in button show?

stdafx.h

Code: [Select]

extern long MaxIpConnection;
extern long IpLimitConnectionTime;
extern long IpConnectionBlockedTime;
extern long IpMaxAttemptsConnectionTime;

ConnectServer.cpp

Code: [Select]

char CustomerName[32];
long MaxIpConnection;
long IpLimitConnectionTime;
long IpConnectionBlockedTime;
long IpMaxAttemptsConnectionTime;

MaxIpConnection = GetPrivateProfileInt("ConnectServerInfo","MaxIpConnection",0,".\\ConnectServer.ini");

IpLimitConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpLimitConnectionTime",0,".\\ConnectServer.ini");

IpConnectionBlockedTime = GetPrivateProfileInt("ConnectServerInfo","IpConnectionBlockedTime",0,".\\ConnectServer.ini");

IpMaxAttemptsConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpMaxAttemptsConnectionTime",0,".\\ConnectServer.ini");

IpManager.cpp

Code: [Select]

return ((MaxIpConnection==0)?0:1);
if(abs((int)((it->second.IpTime-it->second.IpTime2)) < IpLimitConnectionTime))
if(it->second.IpBlockedTime != 0 && abs((int)((GetTickCount()-it->second.IpBlockedTime))) > IpConnectionBlockedTime)
if(it->second.IpFloodAttemps > 0 && (abs((int)((GetTickCount()-it->second.IpFloodLastTime))) < IpMaxAttemptsConnectionTime))

En GameServer y MHPServer es igual solo cambian algunos parámetros nomas

what part in Ipmanager.cpp
to add this??

stdafx.h

Code: [Select]

extern long MaxIpConnection;
extern long IpLimitConnectionTime;
extern long IpConnectionBlockedTime;
extern long IpMaxAttemptsConnectionTime;

ConnectServer.cpp

Code: [Select]

char CustomerName[32];
long MaxIpConnection;
long IpLimitConnectionTime;
long IpConnectionBlockedTime;
long IpMaxAttemptsConnectionTime;

MaxIpConnection = GetPrivateProfileInt("ConnectServerInfo","MaxIpConnection",0,".\\ConnectServer.ini");

IpLimitConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpLimitConnectionTime",0,".\\ConnectServer.ini");

IpConnectionBlockedTime = GetPrivateProfileInt("ConnectServerInfo","IpConnectionBlockedTime",0,".\\ConnectServer.ini");

IpMaxAttemptsConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpMaxAttemptsConnectionTime",0,".\\ConnectServer.ini");

IpManager.cpp

Code: [Select]

return ((MaxIpConnection==0)?0:1);
if(abs((int)((it->second.IpTime-it->second.IpTime2)) < IpLimitConnectionTime))
if(it->second.IpBlockedTime != 0 && abs((int)((GetTickCount()-it->second.IpBlockedTime))) > IpConnectionBlockedTime)
if(it->second.IpFloodAttemps > 0 && (abs((int)((GetTickCount()-it->second.IpFloodLastTime))) < IpMaxAttemptsConnectionTime))

En GameServer y MHPServer es igual solo cambian algunos parámetros nomas

En GameServer y MHPServer tambien poner esas opciones que agregaste o te refieres al post principal de kind?
Solo pude agregarlas en el ConnectServer.

send the right format please  because i try to copy and paste only on my source i got error i dont know what is the right format before ibuild it. 

IpManager.h

// Replace the struct IP_ADDRESS_INFO with the following:
struct IP_ADDRESS_INFO
{
char IpAddress [16];
WORD IpAddressCount;
WORD IpFloodAttemps;
WORD IpBlocked;
DWORD IpBlockedTime;
DWORD IpTime;
DWORD IpTime2;
DWORD IpFloodLastTime;
};



Find:
void CIpManager :: InsertIpAddress (char * IpAddress) // OK

// Add after info.IpAddressCount = 1;
info.IpFloodAttemps = 0;
info.IpBlocked = 0;
info.IpTime = GetTickCount ();
info.IpBlockedTime = 0;
info.IpFloodLastTime = 0;
info.IpTime2 = 0;