fix: kick TV CS:Sv34

[Fire]

Фикс от сплоита который кикает ТВ с в34 серверов. Фиксов я не видел, пришлось сделать грабли.
Есть 2 вида:
1)

-I INPUT -p udp --sport 59430 -j DROP

Сплоит всегда ломится с порта 59430, решение просто выпилить порт. Тогда бот не соединится с сервером. Но возможна смена порта у хомячков за NAT'ом, но редко.

2)

-A INPUT -p udp -m length --length 30:110 -m u32 --u32 "26&0xFFFF=0x0100" -j DROP

Более элегантное решение, пускает бота но сам сплоит не работает при этом. На посещаемых серверах не тестилось, но по идее валидных игроков трогать не должно.

 

[toka]

куда этот код вписывать?

 

[kilroy]

куда этот код вписывать?

Это только для тех у кого VDS и есть доступ к iptables, насколько я понял.

 

[Fire]

Это только для тех у кого VDS и есть доступ к iptables, насколько я понял.

Верно, это правила фаервола.