Bueno muchachos, hace rato no aportaba nada.
PRIMERO QUE NADA, EL CÓDIGO ES MUY NOOB, AGRADEZCO SI ALGUIEN PUEDE TOMAR LA BASE Y MEJORARLO.

Como funciona? Verifica si recibe mas de X intentos de conexión por minuto, una vez se supere el maxipconnection. Este script lo probé con pocos usuarios online, no recibi falsos positivos aun, pero imagino en un reconnect de un ip con varias accs conectadas (digamos 5 el limite) podría llegar a detectarlo como ataque y bloquearlo, por eso no es bueno excederse con el tiempo de bloqueo, y quizás agregar a la interfaz del gs una opción para desbloquear ips de forma manual.
Ademas, falta agregar configuraciones para manejarlo desde el common, tanto el tiempo de baneo, como la cantidad de intentos antes de banear, o el tiempo permitido entre conexiones.

El método de ataque no fue la consolita que venden en fb, fue otro mas efectivo, pero se vio reducido x el bandwitch del VPS desde donde se efectuó el mismo y aprovecho para agradecer a quien me lo prestó para testear, arriesgandose a que se lo bloqueen obviamente, ya que es una actividad no permitida por el 99% de los host.

Videos de prueba (grabados con el celu jajajaj)
GS SIN PROTECCION:

GS CON PROTECCION:

Espero les sirva, abrazo.

Excelente.

ya hiciste la gran parte bro, trataré de armar la interfaz para manejarlo desde la ventana del gs y compartirla para complementarla un abrazo y #noalmonopolio

NO AL MONOPOLIO

NO AL MONOPOLIO

NO AL MONOPOLIO

Excelente.

Muy bueno hermano, estas cosas son muy útiles. Entre todos podríamos intentar aportar mejoras para la seguridad ya que un antiflood es bastante necesario para la mayoría de los files. Tremendo aporte

HOLA BRO DISCULPA PORQUE ME SALE ESTE ERROR

HOLA BRO DISCULPA PORQUE ME SALE ESTE ERROR

#include "Util.h"

Se olvido de declarar IpFloodLastTime ?

Code: [Select]

DWORD IpFloodLastTime;

Buen aporte @kind :D

Para @AZURE y los que tengan problemas para compilar, solo agreguen en "IpManager.cpp"

#include "Log.h"
#include "Util.h"

Y en "IpManager.h" agreguen "DWORD IpFloodLastTime;" dentro de "struct IP_ADDRESS_INFO"

Buen aporte @kind :D

Para @AZURE y los que tengan problemas para compilar, solo agreguen en "IpManager.cpp"

#include "Log.h"
#include "Util.h"

Y en "IpManager.h" agreguen "DWORD IpFloodLastTime;" dentro de "struct IP_ADDRESS_INFO"

gracias amigo

Se olvido de declarar IpFloodLastTime ?

Code: [Select]

DWORD IpFloodLastTime;

Lo cambie antes de publicarlo, en la struct me quedo IpLastTime, corregido.

HOLA BRO DISCULPA PORQUE ME SALE ESTE ERROR

Regla general, todo lo que diga "log" o tenga texto entre comillas en algún lado, podes comentarlo que no va a afectar en nada en la mayoría de los casos. Por otro lado, antes de pedirlo pueden buscar dentro de la solución el inicio de la función, para ver si ya la tienen en algún lado, y de esa forma no hace falta que posteen pidiendo un código tan básico.


Al código le falta chicos, le falta checks varios (offattack, reconnects), e inclusive seria bueno hacer un map aparte para los ips bloqueados, cosa de no ensuciar tanto la estructura y tener otra aparte, por eso digo que si alguien puede mejorar el código, bienvenido sea.

Recomiendo también agregarlo al ConnectServer y MHPServer no solo atacan al GS

Chicos ayúdenme a entender algo

Este es el Gameserver bajo un ataque al puerto



Lo que hace este código es banear la ip y de esta manera evita el lag que genera y las de conexiones no es así?

Por otra parte seguí el concejo de @dasgrid de ponerlo en mhp y connectserver pero este es el resultado bajo ataque de ambos



Dice que bloquea la ip pero también sale el error que ocasionaba las des conexiones. esto es normal que salga también el error? pasa en ambos, mhp y connectserver.

Chicos ayúdenme a entender algo

Este es el Gameserver bajo un ataque al puerto



Lo que hace este código es banear la ip y de esta manera evita el lag que genera y las de conexiones no es así?

Por otra parte seguí el concejo de @dasgrid de ponerlo en mhp y connectserver pero este es el resultado bajo ataque de ambos



Dice que bloquea la ip pero también sale el error que ocasionaba las des conexiones. esto es normal que salga también el error? pasa en ambos, mhp y connectserver.

A mi también me aparece el mismo log, estuve probando desde un vps y no obtuve desconexiones la IP queda bloqueda de igual manera
Tambien hice una configuracion para jugar con el tiempo asi no estar modificando todo desde source

Code: [Select]

;==================================================
; Anti Flood System
; Time = Miliseconds
;==================================================
IpLimitConnectionTime = 1000
IpConnectionBlockedTime = 600000
IpMaxAttemptsConnectionTime = 60000

Chicos ayúdenme a entender algo

Este es el Gameserver bajo un ataque al puerto



Lo que hace este código es banear la ip y de esta manera evita el lag que genera y las de conexiones no es así?

Por otra parte seguí el concejo de @dasgrid de ponerlo en mhp y connectserver pero este es el resultado bajo ataque de ambos



Dice que bloquea la ip pero también sale el error que ocasionaba las des conexiones. esto es normal que salga también el error? pasa en ambos, mhp y connectserver.

A mi también me aparece el mismo log, estuve probando desde un vps y no obtuve desconexiones la IP queda bloqueda de igual manera
Tambien hice una configuracion para jugar con el tiempo asi no estar modificando todo desde source

Code: [Select]

;==================================================
; Anti Flood System
; Time = Miliseconds
;==================================================
IpLimitConnectionTime = 1000
IpConnectionBlockedTime = 600000
IpMaxAttemptsConnectionTime = 60000

Podrías compartir tu configuración? intente hacerla pero no me toma los miliseg :( XD Gracias

stdafx.h

Code: [Select]

extern long MaxIpConnection;
extern long IpLimitConnectionTime;
extern long IpConnectionBlockedTime;
extern long IpMaxAttemptsConnectionTime;

ConnectServer.cpp

Code: [Select]

char CustomerName[32];
long MaxIpConnection;
long IpLimitConnectionTime;
long IpConnectionBlockedTime;
long IpMaxAttemptsConnectionTime;

MaxIpConnection = GetPrivateProfileInt("ConnectServerInfo","MaxIpConnection",0,".\\ConnectServer.ini");

IpLimitConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpLimitConnectionTime",0,".\\ConnectServer.ini");

IpConnectionBlockedTime = GetPrivateProfileInt("ConnectServerInfo","IpConnectionBlockedTime",0,".\\ConnectServer.ini");

IpMaxAttemptsConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpMaxAttemptsConnectionTime",0,".\\ConnectServer.ini");

IpManager.cpp

Code: [Select]

return ((MaxIpConnection==0)?0:1);
if(abs((int)((it->second.IpTime-it->second.IpTime2)) < IpLimitConnectionTime))
if(it->second.IpBlockedTime != 0 && abs((int)((GetTickCount()-it->second.IpBlockedTime))) > IpConnectionBlockedTime)
if(it->second.IpFloodAttemps > 0 && (abs((int)((GetTickCount()-it->second.IpFloodLastTime))) < IpMaxAttemptsConnectionTime))

En GameServer y MHPServer es igual solo cambian algunos parámetros nomas

¿Cómo puedo probar este código con mi servidor funcionando?

stdafx.h

Code: [Select]

extern long MaxIpConnection;
extern long IpLimitConnectionTime;
extern long IpConnectionBlockedTime;
extern long IpMaxAttemptsConnectionTime;

ConnectServer.cpp

Code: [Select]

char CustomerName[32];
long MaxIpConnection;
long IpLimitConnectionTime;
long IpConnectionBlockedTime;
long IpMaxAttemptsConnectionTime;

MaxIpConnection = GetPrivateProfileInt("ConnectServerInfo","MaxIpConnection",0,".\\ConnectServer.ini");

IpLimitConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpLimitConnectionTime",0,".\\ConnectServer.ini");

IpConnectionBlockedTime = GetPrivateProfileInt("ConnectServerInfo","IpConnectionBlockedTime",0,".\\ConnectServer.ini");

IpMaxAttemptsConnectionTime = GetPrivateProfileInt("ConnectServerInfo","IpMaxAttemptsConnectionTime",0,".\\ConnectServer.ini");

IpManager.cpp

Code: [Select]

return ((MaxIpConnection==0)?0:1);
if(abs((int)((it->second.IpTime-it->second.IpTime2)) < IpLimitConnectionTime))
if(it->second.IpBlockedTime != 0 && abs((int)((GetTickCount()-it->second.IpBlockedTime))) > IpConnectionBlockedTime)
if(it->second.IpFloodAttemps > 0 && (abs((int)((GetTickCount()-it->second.IpFloodLastTime))) < IpMaxAttemptsConnectionTime))

En GameServer y MHPServer es igual solo cambian algunos parámetros nomas

yo tambien ando haciendo test no quería aportar algo hasta no tenerlo completo, pero les recomiendo trabajarlo en potencia y no tenener que andar escribiendo 60000 numeros exagerados.

Code: [Select]

if(abs((int)((it->second.IpTime-it->second.IpTime2)) < IpLimitConnectionTime* 1000))
if(it->second.IpBlockedTime != 0 && abs((int)((GetTickCount()-it->second.IpBlockedTime))) > IpConnectionBlockedTime* 1000) 

entonces seria asi


IpLimitConnectionTime = 1
IpConnectionBlockedTime = 600


// IpLimitConnectionTime = Seconds 1000  ahora 1
// IpConnectionBlockedTime = Seconds 600000  ahora 600



hay que hacer unas reglas supongamos que es donde básicamente permites las múltiples conexiones y por eso comienza a registrar el mensaje de error. solo que mi Internet a estado pésimo y no me abre ni el vps para seguir revisando y poder completar algo

Code: [Select]

		if((index=GetFreeClientIndex()) == -1)
		{
			closesocket(socket);
			lpSocketManager->m_critical.unlock();
			continue;
		}

Code: [Select]

		if(socket == SOCKET_ERROR && WSAGetLastError() != WSAEWOULDBLOCK)
		{
			lpSocketManager->m_critical.lock();
			LogAdd(LOG_RED,"[SocketManager] WSAAccept() failed with error: %d",WSAGetLastError());

			lpSocketManager->m_critical.unlock();
			continue;
		}

yo agregue a la condicionate lo siguiente y me ha funcionado sin fallas, solo que testee con una sola ip hasta 8 mains consecutivos en reconexion sin errores
bueno seria testearlo con varias ip's a la misma vez

Code: [Select]

&& it->second.IpAddressCount > gServerInfo.m_MaxIpConnection