Заказал на сайте hetzner небольшую вдсочку, поставил на нее свой давний снапшот с игровыми серверами (rust), но возникла проблема, с моего сервера идет огромный поток запросов куда то в китай, предположительно, с моего хоста шла ддос атака, в следствие чего мой хост забанили.
Такая ситуация случилась 2 раза, я скачал весь снапшот к себе на комп.
Как можно найти по логам или поиску какая именно программа делала запросы, найти ее и удолить.
Еще есть 1 возможность, сервера раст принимают плагины в формате. cs (c# source)
возможно что подобный механизм зашит туда.
Заранее спасибо за ответ.
Запустите в песочнице, дождитесь начала атаки и ищите.
Если код в cs-файле, то он скорее всего обфусцирован. Может быть есть смысл скопировать плагины и натравить на них антивирус - ему может не понравится эта обфускация и он сработает.
Gansterito, Дмитрий Кузнецов, не факт что идет именно с плагинов, начнем с того, как узнать какая програмка шлет запросы, типа сислога есть аналог для сети?
tex620, netstat -apn покажет все сокеты, в том числе TCP/UDP соединения, и процесс, их создавший.
Если трафик гонится через raw-сокеты, будет чуть сложней.
Такая ситуация случилась 2 раза, я скачал весь снапшот к себе на комп.
Как можно найти по логам или поиску какая именно программа делала запросы, найти ее и удолить.
Запустить на своем компе и просканить wireshark например.
Простой
Простой
