Client flood timouted User "convert error"

    Servus zusammen,


    ich hatte jetzt in den letzen Wochen zwei mal einen "Client flood", der dazu geführt hat, dass User disconnected sind.
    Ein User connected und startet höchstwahrscheinlich einen Bot, der mehrere Clients mit unterschiedlicher UID connecten lässt, wie hier zu sehen:


    Code
    04.01.2018 17:59:41    VirtualServerBase    Info    client connected 'skrrr'(id:21036) from 95.20*.***.***:60358    04.01.2018 18:00:50    VirtualServerBase    Info    client connected 'Jehu'(id:21037) from 95.20*.***.***:55473    04.01.2018 18:00:55    VirtualServerBase    Info    client connected 'Jessy'(id:21038) from 95.20*.***.***:55477    04.01.2018 18:00:55    VirtualServerBase    Info    client connected 'Jessy1'(id:21039) from 95.20*.***.***:55476    04.01.2018 18:00:59    VirtualServerBase    Info    client connected 'Vicey'(id:21040) from 95.20*.***.***:55480    04.01.2018 18:00:59    VirtualServerBase    Info    client connected 'Vicey1'(id:21041) from 95.20*.***.***:55481    04.01.2018 18:00:59    VirtualServerBase    Info    client connected 'Vicey2'(id:21042) from 95.20*.***.***:55482    04.01.2018 18:01:02    VirtualServerBase    Info    client connected 'Katherine'(id:21043) from 95.20*.***.***:55485    04.01.2018 18:01:02    VirtualServerBase    Info    client connected 'Katherine1'(id:21044) from 95.20*.***.***:55486    04.01.2018 18:01:02    VirtualServerBase    Info    client connected 'Katherine2'(id:21045) from 95.20*.***.***:55487    04.01.2018 18:01:02    VirtualServerBase    Info    client connected 'Katherine3'(id:21046) from 95.20*.***.***:55488    04.01.2018 18:01:05    VirtualServerBase    Info    client connected 'Concepcion'(id:21047) from 95.20*.***.***:55491    04.01.2018 18:01:05    VirtualServerBase    Info    client connected 'Concepcion1'(id:21048) from 95.20*.***.***:55492    04.01.2018 18:01:05    VirtualServerBase    Info    client connected 'Concepcion2'(id:21049) from 95.20*.***.***:55493    04.01.2018 18:01:05    VirtualServerBase    Info    client connected 'Concepcion3'(id:21050) from 95.20*.***.***:55494    04.01.2018 18:01:05    VirtualServerBase    Info    client connected 'Concepcion4'(id:21051) from 95.20*.***.***:55495    04.01.2018 18:01:09    VirtualServerBase    Info    client connected 'Jonathan'(id:21052) from 95.20*.***.***:55498    04.01.2018 18:01:09    VirtualServerBase    Info    client connected 'Jonathan1'(id:21053) from 95.20*.***.***:55499


    Die Clients haben dabei jeweils immer die gleiche IP Adresse.


    Zusätzlich dissconnecten dann mehrere User die bereits auf dem Server verbunden waren. Anhand des Logs habe ich mal geschaut, ob es nur User sind mit einer speziellen Client Version, aber das konnte ich ausschließen.



    Hatte dieses Problem schonmal jemand von euch?


    Hier noch ein paar Hintergrundinformationen.


    - Vor dem Server ist eine Firewall die nur die Ports für TeamSpeak nach außen geöffnet hat.
    - ServerQuerys können auch nur connecten, wenn die Quelladresse eingetragen ist.
    - Die 2te Instance des TS Servers, bleibt bei dem Angriff unberührt.


    Wenn ihr noch weitere Informationen braucht, dann schreobt einfach einen Kommentar.


    MFG Edlvy


    Ich hoffe wir können das irgendwie unterbinden und müssen nicht auf einen Patch von TeamSpeak warten -_-

    Einmal editiert, zuletzt von Edlvy ()

    Code
    2018-01-04 18:01:25.054722|WARNING |SCHandler     |1  |Error while parsing packet: convert error
2018-01-04 18:01:25.131168|INFO    |ClientUI      |1  |Connect status: Disconnected
2018-01-04 18:01:25.153522|INFO    |ClientUI      |1  |Disconnected from server, no autoreconnect: convert error


    Danke Multivitamin für deine Info.


    Habe mir eben mal den Client Log angeschaut und tatsächlich ist es genau der gleiche Error, den du geschrieben hast...
    Dann müssen wir wohl warten, bis TeamSpeak das gefixt hat. Bescheid wissen sie auf jeden Fall schonmal.

    am besten einen IP Ban erstellen für die entsprechenden Clients


    Passiert übrigens wenn du versuchst die Verbindungs Informationen zum Client aufzurufen,
    Musikbots rufen die teilweise automatisch auf und crashen dadurch

    Genau so habe ich es dann auch gemacht. Nachdem ich 5 mal seine IP gebannt hatte, war ruhe.


    Komischerweise wenn ich die Verbindungsinformationen aufgerufen habe, bin ich nicht disconnected.
    Die MusikBots (TS3MusicBot und SinusBot) hat es ebenfalls nicht gestört.

  • Dieses Thema enthält 2 weitere Beiträge, die nur für registrierte Benutzer sichtbar sind, bitte registrieren Sie sich oder melden Sie sich an um diese lesen zu können.