VPN proxy hacker

[Verwijderd]

Hallo,

ik ben nieuw op dit forum dus sorry als ik iets verkeerds plaats, of verkeerde info lever.
Ik heb een probleem, (het is spel-gerelateerd, maar hoorde van een vriend dat het via een windows server misschien opgelost zou kunnen worden). Ik heb een battlefield 2 server draaiende op een windows 2012 server. Nou is er een hacker, die via VPN proxy steeds opnieuw mijn server binnen kan komen. Ik heb hem altijd tegen kunnen houden toen hij nog een dynamische IP had, maar nu hij een proxy gebruikt kan ik hem niet meer vinden. Ik weet wel 100% zeker dat hij nog op de server speelt, omdat een vriend hem "verraden" had.
Weet iemand een oplossing om hem voor altijd te bannen, of in ieder geval terug te kunnen traceren zodat ik weet wanneer hij op de server is?

Nogmaal sorry als dit in de verkeerde forum staat, ik ben een computerleek en wil slechts genieten van een spel zonder vervelende hackers..

Alvast bedankt,

Mark

[Razwer]

pbguid bannen.

[Verwijderd]

Hij heeft een keygen.. dus hij kan nieuwe guids aanmaken.. Dat vertelde hij me tenminste

[Razwer]

dan heb je pech

[mindcre8r]

whitelisten.

is nogal veel werk maar dat is een snelle en veilige manier.

[CMD-Snake]

Verwijderd schreef op woensdag 29 januari 2014 @ 21:25:
Hij heeft een keygen.. dus hij kan nieuwe guids aanmaken.. Dat vertelde hij me tenminste

Tja... ik zou die hacker nu niet direct op zijn woord geloven. Gewoon gelijk pbguid bannen, komt hij weer terug dan weer opnieuw doen.

Overigens heb je ook plugins voor BF3 en BF4 (geen idee of die er zijn voor BF2) waarin je een bepaald k/d ratio als verdacht kan markeren. Zo proberen veel servers de noob hackers te bannen die ineens 300-1 gaan of zo. (En die kom je nog vaak tegen die gasten die dan echt los gaan.)

[Verwijderd]

CMD-Snake schreef op woensdag 29 januari 2014 @ 22:43:
[...]
Overigens heb je ook plugins voor BF3 en BF4 (geen idee of die er zijn voor BF2) waarin je een bepaald k/d ratio als verdacht kan markeren. Zo proberen veel servers de noob hackers te bannen die ineens 300-1 gaan of zo. (En die kom je nog vaak tegen die gasten die dan echt los gaan.)

Het probleem is dat zijn k/d niet ongelofelijk hoog is. Ik zal een kleine achtergrond informatie geven: hij is ongeveer een jaar geleden verbannen omdat hij racistische opmerkingen maakte. Hierna bleef hij terugkomen. Nou uploadde hij laatst een video naar youtube waarin te zien is dat hij ook nog hacks gebruikt op onze server. Hij haalt hier geen ongelofelijk hoge scores omdat het gaat om een hack waarbij je vijandelijke namen van verre afstand ziet. Geen auto-aim ofzo dus.

Whitelisten is denk ik geen optie. Dit zou betekenen dat er geen nieuwe players meer in onze server zouden kunnen. (als ik het goed begrijp)

Wat ik eraan toe wil voegen is dat hij naast zijn VPN Proxy ook nog een dynamische IP had, maar ik heb wel enkele IP adressen van hem opgeslagen. Misschien kan ik hier iets mee?

[ Voor 8% gewijzigd door Verwijderd op 29-01-2014 22:48 ]

[F_J_K]

Hoewel het inderdaad hier in sws best past, hangt het dusdanig veel samen met Battlefield (en niet 'alleen maar' de onderliggende server) dat ik het topic maar verplaats naar Spielerij - Problemen & Vragen

Je zou de IP-adressen van bekenende VPN-proxies in de firewall kunnen blokkeren.

[Verwijderd]

F_J_K schreef op woensdag 29 januari 2014 @ 23:17:
Je zou de IP-adressen van bekenende VPN-proxies in de firewall kunnen blokkeren.

Ik heb een paar lijsten gevonden met bekende VPN-proxies. Ik krijg deze echter niet verwerkt in de pbbans.dat file. Ik moet daar ook een port invullen, maar die verschilt natuurlijk per persoon. Is er een manier om de IP's in de pbbans.dat file te krijgen, zonder rekening te houden met de port?
Ik heb het namelijk wel met mijn eigen IP geprobeerd maar het werkte niet.

EDIT: een regel zoals die in pbbans.dat bestand staat ziet er als volgt uit:

[01.29.2014 16:05:40] *PLAYERHASH* " *ACCOUNT* " "*IP* : *PORT*" Permanently banned. Reason: SPAWNKILLING.

[ Voor 14% gewijzigd door Verwijderd op 30-01-2014 17:03 ]

[F_J_K]

Je kunt een IP ook al blokken op OS-niveau, http://technet.microsoft.com/en-us/library/cc753558.aspx (of uitgebreider, http://www.rackspace.com/...dows-server-2012-firewall)

[Verwijderd]

Ik heb net gesproken met de server-host. Ze zeggen dat ze geen firewall hebben op hun server... Dus dat gaat hem ook niet worden denk ik..