Найти уязвимость\поправить TCP подключение

  1. Биржа фриланса
  2. Системное администрирование
Закрыт2 заявки303 просмотра

Добрый день.

У меня приватный сервер древней ММОРПГ, с серверной части у меня есть собственный подсервер, написан на с++, все подключение к игре происходит именно к нему.

У меня есть исходники, последние пару дней этот подсервер начал не с того не с сяго падать, и фаерволл начал ругаться на него:

Trojan: Win32/Wacatac.D6!ml

Это опасная программа выполняет команды злоумышленника.

После того как брандмауэр отругался, .ехе приложение удаляется.

Тех задание:

- Найти что является причиной удалением и ругательств со стороны

брандмауэра (мне будет необходим полный отчет где и что мог сделать злоумышленник), и пофиксить.

- Пофиксить подключение. Т.е если если все игроки подключаются к серверу через игровой клиент, "законно", то никаких проблем нету. Но если злоумышленник начинает флудить на порт подключения, то через пару минут, подсервер накопив псевдо-подключений попросту падает, утянув за собой всю стабильную работу сервера, необходимо пофиксить тему с подключением, чтобы наш подсервер имел порог принимаемого трафика по MAC\IP-Adress (с возможность редактирования из конфигурационного файла, т.е что я хочу, либо мак либо айпи, либо все и разом, типо того). А кто пытается нафлудить трафика, логировать все в лог файл, для контроля.

У меня поднят тестовый сервер, на котором можно ставить все эксперементы, в случае если Вы возьметесь.

4 года назад
e1mer
30 лет
4 года в сервисе
Был
4 года назад

Заявки фрилансеров

Аркадий
 
41 год
19 лет в сервисе
Был
6 месяцев назад
29 отзывов
4 года назад
Денис
 
22 года
7 лет в сервисе
Был
7 месяцев назад
10 отзывов(-1)
4 года назад