temat Nadużywanie zmiennego IP do oszukiwania na serwerze w Sieć i dostępność usług

Nadużywanie zmiennego IP do oszukiwania na serwerze

PawelSyska — Sun, 13 Sep 2020 14:01:15 GMT

Dzień dobry,

jestem tu nowy i nie za bardzo wiem, czy w dobrym dziale to piszę, ale też wydaje mi się, że problem jest dość unikatowy, z góry przepraszam.

Przechodząc do problemu - jestem właścicielem pewnego serwera gry, który stale jest "atakowany" z adresów, które wydaje się, że należą do Orange. Sprawa wygląda tak, że pewien gracz, od ponad roku, wchodzi na serwer by uniemożliwiać innym grę - dzień w dzień, dosłownie co kilka-kilkanaście minut, przez 24h na dobę zmienia adresy IP (prawdopodobnie korzysta z internetu mobilnego i resetuje połączenie). Wykorzystał już setki, jeśli nie tysiące adresów. Wiemy, że robi to automatycznie, tj. korzysta z bota, który sam zmienia adres. Posiadamy informacje o tym kiedy i jakich adresów używał. Chciałbym się dowiedzieć czy można coś z tym zrobić, ponieważ jest to niezmiernie uporczywe, a takie zachowanie chyba wykracza już poza normalne użytkowanie internetu.

Edit: tak dla uświadomienia sobie o skali tego - w przeciągu ostatniej godziny zmienił IP 25 razy, a robi tak stale.

Z góry dziękuję,

Paweł Syska.

Nadużywanie zmiennego IP do oszukiwania na serwerze

byczyn_86 — Sun, 13 Sep 2020 14:03:51 GMT

@PawelSyska witaj. Czy takie dzialanie nie podlega sciganiu przez policje? Moze trzeba ich powiadomic. Tutaj na forum nie uzyskasz konkretnej pomocy, a to ze ktos wykorzystujac internet Orange dopuszcza sie przestepstwa to juz inna sprawa. Ja bym szedl na policje

Nadużywanie zmiennego IP do oszukiwania na serwerze

agat13 — Sun, 13 Sep 2020 14:02:01 GMT

@PawelSyska Czy możesz na serwerze sprawdzić prócz IP klienta MAC karty sieciowej? Jakie info możesz wyciągnąć z logów?

Nadużywanie zmiennego IP do oszukiwania na serwerze

Anonim — Sun, 13 Sep 2020 14:06:11 GMT

@PawelSyskamożna na całą pulę adresów założyć blokadę/filtr i atakujący się zniechęci, zgłoś na Policję i delikwenta namierzą vs Operator, są spore kary za takie działania, jeśli 24 godziny taki atak trawa to bot działa, nie koniecznie z jednej puli adresów, ale da się to namierzyć, jeśli amator ci utrudnia życie.

Nadużywanie zmiennego IP do oszukiwania na serwerze

byczyn_86 — Sun, 13 Sep 2020 14:08:36 GMT

Po Twoim zgloszeniu policja we wspolpracy z operatotem bez problemu namierza dowcipnisia. Wedlug mnie nie ma na co czekac. Sam raczej nic nie zrobisz

Nadużywanie zmiennego IP do oszukiwania na serwerze

PawelSyska — Sun, 13 Sep 2020 14:19:05 GMT

Osobiście mam dostęp tylko do adresów IP, ale być może byłbym w stanie dostać logi z adresami MAC od firmy, która pośredniczy w stawianiu takich serwerów.

Nie chcę banować całych zakresów IP, bo część naszych normalnych graczy również ma internet z Orange i gdy już kiedyś tego próbowaliśmy to nie mogli wejść. Zmieniają się adresy na trzech oktetach, więc musiałbym zbanować bardzo duży zakres.

Zastanawiałem się czy iść z tym na policję, ale póki co próbuję mniej drastycznych kroków. Serwer nie jest duży, gra na nim kilkadziesiąt osób a ja po prostu nie chcę marnować czasu na wprowadzanie kolejnych zabezpieczeń, bo mając zmienne IP ten gracz omija je po paru godzinach albo jednym dniu.

Warto też wspomnieć, że oprócz mojego, podobnych serwerów w Polsce jest jeszcze co najmniej kilka i na każdym z nich widziałem wielokrotnie tego samego gracza.

Jeśli nie da się tego załatwić samym kontaktem z operatorem to pójdę z tym na policję.

Nadużywanie zmiennego IP do oszukiwania na serwerze

byczyn_86 — Sun, 13 Sep 2020 14:24:10 GMT

Sam mozesz nie dostac zadnych informacji z uwagi na ochrone danych itd. Dane moga byc udostepnione wylacznie policji. Ja na Twoim miejscu nie zastanawial bym sie

Nadużywanie zmiennego IP do oszukiwania na serwerze

Anonim — Sun, 13 Sep 2020 14:41:31 GMT

Ja bym to zgłosił na twoim miejscu @PawelSyska , tak na marginesie haker korzysta z bota, ty też możesz z bota korzystać i blokować mu pulę adresów, spok inni z tej puli nie korzystają. Zaawansowany użytkownik przyblokował by mu atak, ale to wymaga większej wiedzy.

Nadużywanie zmiennego IP do oszukiwania na serwerze

Anonim — Sun, 13 Sep 2020 14:59:36 GMT

Ja może na początku zapytam, jakiej gry jest to serwer?

Nadużywanie zmiennego IP do oszukiwania na serwerze

Piotrekk85 — Sun, 13 Sep 2020 15:58:03 GMT

Napisz zgłoszenie na abuse@centertel.pl

Edit. Podalem wcześniej błędny mail. Ten dotyczy internetu mobilnego Orange

Nadużywanie zmiennego IP do oszukiwania na serwerze

-brtk- — Sun, 13 Sep 2020 16:37:14 GMT

Nawet nie idź na policję bo się ośmieszysz. Oszukiwanie w grze nie jest w Polsce nielegalne. To nie jest atak na serwer, by wysiadał czy coś, tylko po prostu sobie cheatuje. Jeżeli nie dasz rady zbanować jakiegoś unikalnego ID czy coś podobnego, to zbanuj zakres IP na parę dni, trudno, paru graczy z Orange nie wejdzie, ale może się cheater zniechęci i potem zapomni o serwerze, albo baw się dalej w banowanie, daj więcej uprawnień innym graczom zaufanym by szybko reagowali banem.

Nadużywanie zmiennego IP do oszukiwania na serwerze

Anonim — Sun, 13 Sep 2020 16:59:36 GMT

@-brtk- można też inaczej, dynamiczne IP graczy tylko a reszta serwer odrzuci, jeśli graczy jest niewielu, to ta reguła na serwerze jest najlepsza.

Nadużywanie zmiennego IP do oszukiwania na serwerze

-brtk- — Sun, 13 Sep 2020 17:23:16 GMT

@Anonim nie rozumiem co napisałeś 🙂

Nadużywanie zmiennego IP do oszukiwania na serwerze

agat13 — Sun, 13 Sep 2020 18:15:09 GMT

@PawelSyska Zawsze jest możliwość wprowadzenia takiej możliwości autoryzacji dostępu ( dwustopniowej), aby boty nie przeszły. Może uszczelnić system?