<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Burgholte.de - Ing.-Büro für Informationstechnik</TITLE>
<META content="text/html; charset=ISO-8859-1" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.18702"></HEAD>
<BODY bgColor=#ffffff text=#000000>
<DIV><FONT size=2 face=Arial>thx a lot Fabrice</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT> </DIV>
<DIV><FONT size=2 face=Arial>got much better now and i also caught the attacker 
and punished instantly.</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT> </DIV>
<DIV><FONT size=2 face=Arial>greetz</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT> </DIV>
<DIV><FONT size=2 face=Arial>Sven</FONT></DIV>
<BLOCKQUOTE 
style="BORDER-LEFT: #000000 2px solid; PADDING-LEFT: 5px; PADDING-RIGHT: 0px; MARGIN-LEFT: 5px; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="FONT: 10pt arial; BACKGROUND: #e4e4e4; font-color: black"><B>From:</B> 
  <A title=fabnay@free.fr href="mailto:fabnay@free.fr">Fabrice</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=cod@icculus.org 
  href="mailto:cod@icculus.org">Call of Duty server admin list.</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Friday, February 08, 2013 11:05 
  PM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [cod] infostring 
  exceeded</DIV>
  <DIV><BR></DIV>
  <DIV class=moz-cite-prefix>Le 08/02/2013 20:56, *DST* hurricane a 
  écrit :<BR></DIV>
  <BLOCKQUOTE cite=mid:48F1F2F4EBFE4610AC5D9B99D1613C8D@7thson2 
    type="cite"><BASE 
    href="file://C:%5CProgramme%5CGemeinsame%20Dateien%5CMicrosoft%20Shared%5CStationery%5C">
    <STYLE>@page  {size: 21cm 29.7cm; margin-right: 2.5cm; margin-top: 2.5cm; margin-bottom: 1.27cm; }
P {
        WIDOWS: 2; DIRECTION: ltr; ORPHANS: 2; MARGIN-BOTTOM: 0.21cm; COLOR: #000000
}
P.western {
        FONT-FAMILY: "Times New Roman", serif; FONT-SIZE: 10pt; so-language: de-DE
}
P.cjk {
        FONT-FAMILY: "Times New Roman", serif; FONT-SIZE: 10pt
}
P.ctl {
        FONT-FAMILY: "Times New Roman", serif; FONT-SIZE: 10pt; so-language: ar-SA
}
</STYLE>

    <META name=GENERATOR content="MSHTML 8.00.6001.18702">
    <DIV>
    <DIV>Hello dear members of the icculus mailing list</DIV>
    <P style="MARGIN-BOTTOM: 0cm" class=western align=justify>since our linux 
    cod4 server has a brandnew mod and entered rank 133 on gametracker it gets 
    more and more abused by getinfo attacks and oversized infostring shutdowns 
    of 1025 byte long infostring packets</P>
    <P style="MARGIN-BOTTOM: 0cm" class=western align=justify>this is a little 
    outtake from our console.log</P>
    <P style="MARGIN-BOTTOM: 0cm" class=western align=justify><BR>Info string 
    length exceeded<BR>key: 'hc'<BR>value: '1'<BR>Info 
    string:<BR>\challenge\xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\protocol\6\hostname\^3Devils^1Sniper^3Team 
    ^2Sniper 
    ^1Hell\mapname\mp_tlotd_suez\clients\11\sv_maxclients\50\gametype\war\pure\1\game\mods/dst_ultimate_l2\ff\2<BR></P>
    <P style="MARGIN-BOTTOM: 0cm" class=western align=justify> </P>
    <P style="MARGIN-BOTTOM: 0cm" class=western align=justify>shortly after 
    those messages the servers crashes very often.</P>
    <P style="MARGIN-BOTTOM: 0cm" class=western align=justify>is someone able to 
    help on this issue ?</P>
    <P style="MARGIN-BOTTOM: 0cm" class=western align=justify>at luigi auriemma 
    i read about a patch for older cod to limit packets to 512 byte. </P>
    <P style="MARGIN-BOTTOM: 0cm" class=western align=justify>another solution 
    would be to drop packages by firewall rule, but i have to say im not that 
    skilled in developing a rule for it.</P>
    <P style="MARGIN-BOTTOM: 0cm" class=western align=justify> thx a lot 
    <BR></P>
    <P style="MARGIN-BOTTOM: 0cm" class=western>sven<BR></P></DIV>: <BR>
    <FIELDSET class=mimeAttachmentHeader></FIELDSET> <BR><PRE wrap="">_______________________________________________
cod mailing list
<A class=moz-txt-link-abbreviated href="mailto:cod@icculus.org">cod@icculus.org</A>
<A class=moz-txt-link-freetext href="http://icculus.org/mailman/listinfo/cod">http://icculus.org/mailman/listinfo/cod</A>
</PRE></BLOCKQUOTE>Hi<BR>Have a look here : <BR><A 
  href="http://icculus.org/pipermail/cod/2011-August/015397.html">http://icculus.org/pipermail/cod/2011-August/015397.html</A><BR><BR>and 
  have a look at Boyd's solution :<BR><A class=moz-txt-link-freetext 
  href="http://icculus.org/pipermail/cod/2012-April/016041.html">http://icculus.org/pipermail/cod/2012-April/016041.html</A><BR><BR>Greets.<BR>
  <P>
  <HR>

  <P></P>_______________________________________________<BR>cod mailing 
  list<BR>cod@icculus.org<BR>http://icculus.org/mailman/listinfo/cod<BR></BLOCKQUOTE></BODY></HTML>