DDoS Attacken auf Call of Duty Server

Dennis

Hallo Mitglieder,
in letzter Zeit sind viele Call of Duty Server von DDoS Attacken betroffen, die nicht nur den eigenen Traffic massiv in die Höhe treiben, sondern auch andere Server attackieren.
Wir empfehlen euch zum Schutz vor diesen Attacken bei Verwendung eines Linux-Servers die folgenden Regeln in eure IPTables-Firewall aufzunehmen:

Zitat

iptables -A INPUT -p UDP -m length --length 41:45 -m recent --set --name getstatus_cod
iptables -A INPUT -p UDP -m string --algo bm --string "getstatus" -m recent --update --seconds 1 --hitcount 20 --name getstatus_cod -j DROP

Mit freundlichen Grüßen,
die ManuAdminModCE.de Administration.

Belstgut

das bringt bei mir gar nichts :´(

bei einem selbsttest krieg ich immer noch 500+ antworten.

meine regeln sind komplizierter da gehts dann aber auch.

meine regeln (für jeden server eigenen chain, damit die server nich in hlsw oder so offline angezeigt werden. ) :

[expander]

Code

iptables -N Q3_28960
 iptables -A Q3_28960 -m string ! --hex-string "|FF FF FF FF|" --algo bm --from 27 --to 30 -j ACCEPT
 iptables -A Q3_28960 -m string --algo bm --string "getstatus" -m recent --set --name getstatus_28960
 iptables -A Q3_28960 -m recent --update --seconds 2 --hitcount 4 --name getstatus_28960 -j DROP
 iptables -A Q3_28960 -j ACCEPT
 iptables -I INPUT 2 -p udp --dport 28960 -j Q3_28960

[/expander]

nach einem test mit den regeln krieg ich maximal 4 antworten zurück.

Mirko911

das hier sind meine:

Code

[22:55] 3xP' Fr33g !t: iptables -N quake3_ddos
iptables -A quake3_ddos -m u32 ! --u32 "0x1c=0xffffffff" -j ACCEPT
iptables -A quake3_ddos -m u32 --u32 "0x20=0x67657473&&0x24=0x74617475&&0x25&0xff=0x73" -m recent --name getstatus --set
iptables -A quake3_ddos -m recent --update --name getstatus --hitcount 17 --seconds 2 -j DROP
iptables -A quake3_ddos -j ACCEPT
iptables -I INPUT 1 -p udp --dport 28960 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28961 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28962 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28963 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28964 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28965 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28966 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28967 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28968 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28969 -j quake3_ddos
iptables -I INPUT 1 -p udp --dport 28970 -j quake3_ddos

Alles anzeigen