You are not logged in.

Freddy333

Beginner

  • "Freddy333" started this thread

Posts: 48

wcf.user.option.userOption53: Ja

  • Send private message

1

Thursday, November 15th 2012, 9:20pm

Server High Ping

Servus zusammen,

ich bin neu hier :) Hab mich hier registriert, da ich hier im Forum schon öfters die Antworten auf meine Fragen gefunden hab, jetz find ich aber leider nichts, deshalb frag ich selbst x)

Also, auf unserem Rootserver laufen derzeit 5 CS:S Server, 4 Public, 1 War. Der eine davon (Dust2 Only) ist sehr gut besucht und meistens ziemlich voll (25-32/32 Slots besetzt). Und bei dem Server kommt es seit vorgestern immer wieder und immer öfters zu einem Server High Ping,
es bekommen plötzlich alle einen Ping >100 :keinahn:
Die Server werden alle jeden morgen um 5 Uhr restartet, also schließ ich das als Ursache einfach mal aus :-)

Die Plugins die dort laufen sind die:

PHP Source code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
] rcon sm plugins list
[SM] Listing 51 plugins:
  01 "Stamm Feature VIP Tag" (1.1) by Popoklopsi
  02 "Stamm Feature Money" (1.1) by Popoklopsi
  03 "Stamm Feature VIP Slot" (1.1) by Popoklopsi
  04 "Stamm Feature Chat Messages" (1.1) by Popoklopsi
  05 "Stamm Feature Weapons" (1.1) by Popoklopsi
  06 "Stamm Feature KillHP" (1.1) by Popoklopsi
  07 "Stamm Feature Chats" (1.1) by Popoklopsi
  08 "Fun Commands" (1.4.6) by AlliedModders LLC
  09 "Fun Votes" (1.4.6) by AlliedModders LLC
  10 "SMAC CS:S Anti-Rejoin" (0.8.0.4) by Kigen
  11 "SMAC AutoTrigger Detector" (0.8.0.4) by GoD-Tony
  12 "Admin File Reader" (1.4.6) by AlliedModders LLC
  13 "SMAC CS:S Anti-Flash" (0.8.0.4) by GoD-Tony
  14 "Basic Chat" (1.4.6) by AlliedModders LLC
  15 "Round End Sound" (2.3.9) by FrozDark
  16 "SMAC CS:S Anti-Smoke" (0.8.0.4) by GoD-Tony
  17 "SMAC Command Monitor" (0.8.0.4) by GoD-Tony, psychonic, Kigen
  18 "NoBlock" (1.4.2) by Otstrel.ru Team
  19 "Client Preferences" (1.4.6) by AlliedModders LLC
  20 "SMAC Client Protection" (0.8.0.4) by GoD-Tony, psychonic, Kigen
  21 "Anti-Flood" (1.4.6) by AlliedModders LLC
  22 "GameVoting" (1.1) by Neatek
  23 "HLstatsX CE Ingame Plugin" (1.6.18) by psychonic
  24 "Advanced c4 Countdown Timer" (1.4.1) by dalto
  25 "Resetscore" (1.1) by tuty
  26 "Admin Help" (1.4.6) by AlliedModders LLC
  27 "Team Bets" (2.6) by GrimReaper - Original by ferret
  28 "SMAC Anti-Wallhack" (0.8.0.4) by GoD-Tony, psychonic, Kigen
  29 "Nextmap" (1.4.6) by AlliedModders LLC
  30 "SMAC Spinhack Detector" (0.8.0.4) by GoD-Tony
  31 "Weapon Restrict" (3.0.9) by Dr!fter
  32 "SourceBans" (1.4.10) by SourceBans Development Team
  33 "SMAC Anti-Speedhack" (0.8.0.4) by GoD-Tony
  34 "Show Damage" (1.0.7) by exvel
  35 "SMAC Aimbot Detector" (0.8.0.4) by GoD-Tony
  36 "Basic Info Triggers" (1.4.6) by AlliedModders LLC
  37 "SMAC ConVar Checker" (0.8.0.4) by GoD-Tony, psychonic, Kigen
  38 "Reserved Slots" (1.4.6) by AlliedModders LLC
  39 "Autorestart" (1.0.0) by [FG] Silent
  40 "Basic Votes" (1.4.6) by AlliedModders LLC
  41 "Basic Commands" (1.4.6) by AlliedModders LLC
  42 "CSS Bank" (1.4.4) by Miraculix
  43 "Stamm" (2.03) by Popoklopsi
  44 "SMAC Eye Angle Test" (0.8.0.4) by GoD-Tony, psychonic
  45 "Admin Menu" (1.4.6) by AlliedModders LLC
  46 "Player Commands" (1.4.6) by AlliedModders LLC
  47 "Quake Sounds" (2.7) by dalto, Grrrrrrrrrrrrrrrrrrr, and psychonic
  48 "Basic Comm Control" (1.4.6) by AlliedModders LLC
  49 "Sound Commands" (1.4.6) by AlliedModders LLC
  50 "SMAC Rcon Locker" (0.8.0.4) by GoD-Tony, Kigen
  51 "SourceMod Anti-Cheat" (0.8.0.4) by GoD-Tony, psychonic


Falls eines davon dafür bekannt ist, solche High Pings zu verursachen sagt es mir bitte! :)

MfG
Freddy

freak.exe_uLow?

Professional

Posts: 523

Occupation: Admin

wcf.user.option.userOption53: Ja

  • Send private message

2

Thursday, November 15th 2012, 9:25pm

Hey

Passiert das auf allen Servern oder nur auf den 1`?

Mfg: freak.exe uLow?

Freddy333

Beginner

  • "Freddy333" started this thread

Posts: 48

wcf.user.option.userOption53: Ja

  • Send private message

3

Thursday, November 15th 2012, 9:29pm

DDos Angriffe gab es schon ja, wann das letzte Mal weiß ich aber nicht. Das Komische ist aber, dass der High Ping nur auf dem Dust2 Server auftritt, auf den anderen Servern, da sind nicht soviele drauf, da bleibt der Ping normal...

Newbie'

Professional

Posts: 580

Location: Zuhause

wcf.user.option.userOption53: Nein

  • Send private message

4

Thursday, November 15th 2012, 9:33pm

Hallo,

Was sagt die CPU-Auslastung vom Root?
Liegt diese bei vollen Gameservern im grünen Bereich?

Was jedoch auch sein könnte ist folgendes:

Source code

1
28 "SMAC Anti-Wallhack" (0.8.0.4) by GoD-Tony, psychonic, Kigen

Warning: This module will increase your server's CPU usage

Läuft dieses Modul auf allen Servern?
Mehr zum Modul: klick mich


mfg,
Newbie'

freak.exe_uLow?

Professional

Posts: 523

Occupation: Admin

wcf.user.option.userOption53: Ja

  • Send private message

5

Thursday, November 15th 2012, 9:34pm

Wollte ich auch schreiben!!! DDos!!!

Vielleicht hält der Root nicht zuviel aus? (überlastet)

Gibt viele sachen!

Mfg: freak.exe uLow?

Freddy333

Beginner

  • "Freddy333" started this thread

Posts: 48

wcf.user.option.userOption53: Ja

  • Send private message

6

Thursday, November 15th 2012, 9:48pm

@newbie:

Ja das Wallhack Modul läuft auf allen Servern, auf das Webinterface habe ich leider keinen Zugriff um mir die Auslastung anzusehen, da ich mich nur um die Plugins etc. kümmere. Ich werde über den der Zugang hat aber die CPU Auslastugn prüfen.

Der Root hatte schonmal 3 mehr Server, die sehr gut besucht waren, sollte damit eigentlich kein Problem geben, dass er es nicht aushält :)

MfG

LeXx

Unregistered

7

Thursday, November 15th 2012, 10:00pm

Hey,

Man kann nicht sofort sagen das es DDos ist es kann auch was anders sein. Hast du mal die Kernel Logs angesehen was da drin steht? Mal per htop in SSH die Auslastung angesehen?

Lg
LeXx

Pitbull

Trainee

Posts: 125

Location: Oldenburg

wcf.user.option.userOption53: Ja

  • Send private message

8

Thursday, November 15th 2012, 11:03pm

DDos würde ich ausschließen es sei die IP war mal interessant für angriffe ;-)

Erzähl uns mal deine Server Hardware !

LG

GeNeRaLbEaM

Professional

Posts: 1,538

Location: Krefeld

Occupation: Student

wcf.user.option.userOption53: Nein

  • Send private message

9

Friday, November 16th 2012, 12:42am

DDOS am root und Hardwaredefekt kann ausgeschlossen werden. Wenn dann wären alle Gameserver davon betroffen.
Also geht es nur um den einen einzigen Dust2 Server. Ich vermute, dass einer der Spieler oder ein gebannter Spieler versucht über einen exploit den Server in die Knie zu zwingen.
Versuch es mal mit dem DOS Attack Fixer . Allerdings weiß ich jetzt nicht, ob das seit der Enginge Portierung noch funktioniert. Da muss jemand anderes vielleicht noch was dazu sagen.
Serverauslastung und High-Ping sollten eigentlich nix miteinander zuntun haben.
LG
GeNeRaLbEaM

Wer Rechtschreibfehler findet, darf sie behalten.

MadMakz

Super Moderator

Posts: 1,878

Location: ~#

wcf.user.option.userOption53: Ja

  • Send private message

10

Friday, November 16th 2012, 2:11am

DAF funzt nicht mit CSGO.

antwort auf ein update bleibt aus http://forums.sourceop.com/threads/11934…lobal-Offensive

Lacrimosa99

Intermediate

Posts: 275

Location: Leipzig

Occupation: IT-Systemintegrator

wcf.user.option.userOption53: Ja

  • Send private message

11

Friday, November 16th 2012, 4:51am

@newbie:

Ja das Wallhack Modul läuft auf allen Servern, auf das Webinterface habe ich leider keinen Zugriff um mir die Auslastung anzusehen, da ich mich nur um die Plugins etc. kümmere. Ich werde über den der Zugang hat aber die CPU Auslastugn prüfen.


Auf SMAC WH Modul zurück zu kommen.. schalts mal ab... dann wirst sehen... das kein High Ping entsteht.. liegt an der Prozess Last, die das Plugin verursacht.

MFG




Jackmaster

Super Moderator

Posts: 660

wcf.user.option.userOption53: Ja

  • Send private message

12

Friday, November 16th 2012, 2:06pm

Für Csgo gibt es bereits eine Dos Protection!

http://forums.alliedmods.net/showthread.php?t=196990

Posts: 2,498

Location: Schwelm

Occupation: Immobilien-Verwalter / Serveradministrator

wcf.user.option.userOption53: Nein

  • Send private message

13

Friday, November 16th 2012, 2:50pm

Es geht hier aber nicht um CS:GO.

Keine Ahnung wo der Makz das rausgelesen hat ^^

Freddy333

Beginner

  • "Freddy333" started this thread

Posts: 48

wcf.user.option.userOption53: Ja

  • Send private message

14

Friday, November 16th 2012, 2:57pm

Also hab noch eine Info:

Habe gestern Abend und heute, bzw. beobachte grad alles per "htop". Da sehe ich, dass der Dust2 eine CPU Last von mind. 90 % (oft auch 98% - 100%) verursacht (Wallhack Modul abgeschaltet!), während alle anderen Server maximal mal 15 % verbrauchen (die meiste Zeit aber nur 5 -10%)

Die Frage ist jetz warum... leider keine Ahnung, dazu muss ich noch sagen, dass ich kein Rootserver Profi bin, sondern ich mich nur um die Server, Plugins etc. kümmere...
Also brauch ich eure Hilfe, danke

MfG

EDIT:

Frage: Soll ich mal einen Screenshot von dem htop Fenster reinstellen?

This post has been edited 1 times, last edit by "Freddy333" (Nov 16th 2012, 3:02pm)


Impact

Super Moderator

Posts: 1,276

wcf.user.option.userOption53: Nein

  • Send private message

15

Friday, November 16th 2012, 3:08pm

Soll ich mal einen Screenshot von dem htop Fenster reinstellen?
Yup, interessant wäre auch noch einer oder mehrere von net_graph 4.
Generell lässt sich so ein Problem aber sehr schwer ohne direkte Begutachtung lösen.

MfG
Impact

Freddy333

Beginner

  • "Freddy333" started this thread

Posts: 48

wcf.user.option.userOption53: Ja

  • Send private message

16

Friday, November 16th 2012, 3:12pm

Hier der Screen

(der erste Server is der Dust2)

EDIT: und net_graph 4 (ich hoff du meinst das aus css und nicht irgendwas am root :D)

EDIT 2: Ich habe mir grade mal das Dos Attack Fixer runtergeladen, mein Antivirus Programm hat die .so Datei davon aber gleich in den Quarantäne Ordner verschoben.. Runtergeladen hab ich es von hier http://www.sourceop.com/modules.php?name…wdownload&cid=9

Wirklich ein Virus / Malware oder nur Fehlarlarm?!
Freddy333 has attached the following images:
  • Unbenannt-1.png
  • net_graph 4.jpg

This post has been edited 2 times, last edit by "Freddy333" (Nov 16th 2012, 3:40pm)


freak.exe_uLow?

Professional

Posts: 523

Occupation: Admin

wcf.user.option.userOption53: Ja

  • Send private message

17

Friday, November 16th 2012, 4:15pm

Hey

Quoted

EDIT 2: Ich habe mir grade mal das Dos Attack Fixer runtergeladen, mein
Antivirus Programm hat die .so Datei davon aber gleich in den Quarantäne
Ordner verschoben.. Runtergeladen hab ich es von hier http://www.sourceop.com/modules.php?name…wdownload&cid=9
Habs selber von da ^^ also Fehleralarm^^

Mfg: freak.exe uLow?

Freddy333

Beginner

  • "Freddy333" started this thread

Posts: 48

wcf.user.option.userOption53: Ja

  • Send private message

18

Friday, November 16th 2012, 4:23pm

Hey

Quoted

EDIT 2: Ich habe mir grade mal das Dos Attack Fixer runtergeladen, mein
Antivirus Programm hat die .so Datei davon aber gleich in den Quarantäne
Ordner verschoben.. Runtergeladen hab ich es von hier http://www.sourceop.com/modules.php?name…wdownload&cid=9
Habs selber von da ^^ also Fehleralarm^^

Mfg: freak.exe uLow?
Okay gut danke :)

Lacrimosa99

Intermediate

Posts: 275

Location: Leipzig

Occupation: IT-Systemintegrator

wcf.user.option.userOption53: Ja

  • Send private message

19

Friday, November 16th 2012, 5:06pm

schreib mal pls die extensions rein die du auf dem Server hast... hab da ne vermutung...

Der Befehl für HLSW ist "sm exts list".

MFG




GeNeRaLbEaM

Professional

Posts: 1,538

Location: Krefeld

Occupation: Student

wcf.user.option.userOption53: Nein

  • Send private message

20

Friday, November 16th 2012, 5:09pm

Ich denke nicht, dass Curl die Antwort aller Fragen ist mein lieber Lacrimosa ^^
LG
GeNeRaLbEaM

Wer Rechtschreibfehler findet, darf sie behalten.

Similar threads