Half-Life и Adrenaline Gamer форум

SubnetBan

Автор: Lev
Версия: 1.10

Информация:

• автоматическое определение подсети для заданного ИП с помощью баз GeoIP и Whois
• хранение банов подсетей в ini файле или в mysql базе (задается при компиляци)
• сохраняет резервную копию ini файла при разбане подсети
• хранит следующую информацию о бане подсети:
  
  • начальный адрес подсети
  • конечный адрес подсети
  • разрешенные клиенты (флаги)
  • дата бана
  • последняя дата блокировки подключения из этой подсети
  • причина бана
• АМХХ логгирование использования команд
• по умолчанию используется флаг доступа 'n' к командам плагина (можете поменять в файле cmdaccess.ini)
• показывает всем игрокам уведомление о вновь подключившемся игроке (выводится страна)
• интеграция с dproto, при подключении игрока, если его ИП попадает в забаненную подсеть, то:
  
  • проверяется тип клиента используемого игроком и, если этот тип разрешен для данной подсети, то пускает клиента,
  • иначе игроку сообщается о типе разрешенных клиентов и линк на скачку клиента.
• можете использовать этот плагин и без dproto, если желаете
• автоматическое создание базы данных и(или) таблицы (требуются достаточные права mysql юзера).
• Для редактирования банов, возможно использование программы под Windows. Автор Infernal. Требует .NET для работы.

Команды:

sb_help показывает помощь по использованию других команд
sb_ban добавляет бан подсети по: игроку (используется его ИП для автоматического определения подсети), ИП (используется для автоматического определения подсети), начальному и конечному ИП, или подсети в CIDR формате
sb_unban удаляет бан подсети по: ИП (удалит одну, самую меньшую, или все подсети содержащие этот ИП) или начальному и конечному ИП (удалит точно совпадающую или все пересекающие подсети)
sb_list вывод списка подсетей по: ИП (выведет одну, самую меньшую, или все подсети содержащие этот ИП) или начальному и конечному ИП (выведет точно совпадающую или все пересекающие подсети)
sb_search вывод подсетей содержащих в причине заданную подстроку
sb_whois запрос к базам Whois по заданному ИП или ИП игрока с выводом ответов в консоль (к сожалению использование не многопоточных сокетов приводит к лагу в игре)
sb_stat выводит список игроков на сервере с информацией: номер игрока, ник, ИП, используемая версия протокола, протокол авторизации (тип используемого клиента), страна, город, название подсети, дополнительная информация из баз Whois (последние два поля требуют sb_use_whois_on_connect "1", что приведет к лагу при подключении игрока)

Квары:

sb_sql_host "127.0.0.1" // Сервер MySql
sb_sql_user "root" // Логин к базе
sb_sql_pass "" // Пароль к базе
sb_sql_db "subnetbans" // Название базы
sb_sql_create_db "0" // Автоматическое создание базы данных и таблицы (значение 2) или только таблицы (значение 1), если они не существуют.

sb_def_allowed_clients "bdghj" // Разрешенные типы клиентов используемые по умолчанию командой sb_ban ("bdgh" = Native Steam, RevEmu, SC2009, AVSMP и RevEmu 2013)
sb_allowed_flags "ab" // Если игрок имеет следующие флаги доступа, то проверка на бан подсети для него не производится
sb_downloadurl "http://aghl.ru/files/patches/updater.exe" // Ссылка на скачивание клиента с эмулятором
sb_download_clienttype "d" // Тип клиента указанного в ссылке на скачивание
sb_announce_connected "1" // Разрешить(1)/Запретить(0) оповещение о вновь подключающихся игроках
sb_use_whois_on_connect "0" // Разрешить(1)/Запретить(0) использование баз Whois для получения информации о подключающихся игроках (приводит к лагу в игре во время запроса к базам Whois)
sb_use_whois_for_ban "1" // Разрешить(1)/Запретить(0) использование баз Whois для автоматического определения подсети при использовании команды sb_ban (приводит к лагу в игре во время запроса к базам Whois)

Требования:

• модуль GeoIpMax: geoipmax_amxx.dll (Windows) / geoipmax_amxx_i386.so (Linux) должен быть установлен (или запретите использование модуля с помощью опции компиляции);
• если вы желаете использовать запросы к базам Whois, для игрового сервера должны быть разрешены исходящие подключения TCP на порт 43 и работающий DNS клиент;
• если вы желаете использовать GeoIp, то вам надо скачать базу GeoLiteCity и скопировать её в папку "addons\amxmodx\data\";
• возраст пользователя 18+ или наличие технического образования.

Компиляция:

• скопируйте файл "subnetban.sma" в папку "addons\amxmodx\scripting\";
• скопируйте файлы "common_functions.inl", "ip_functions.inl" и "whois.inl" в папку "addons\amxmodx\scripting\inline\";
• для получения SQL версии раскомментируйте (удалите символы //) строчку содержащюю "#define USING_SQL" в файле "subnetban.sma";
• для получения INI версии закомментируйте (поставьте символы //) строчку содержащюю "#define USING_SQL" в файле "subnetban.sma";
• для запрета использования GeoIpMax модуля закомментируйте (поставьте символы //) строчку содержащюю "#define USING_GEOIP" в файле "subnetban.sma";
• для разрешения использования GeoIpMax модуля раскомментируйте (удалите символы //) строчку содержащюю "#define USING_GEOIP" в файле "subnetban.sma";
• введите "compile.exe subnetban.sma" (Windows) или "compile.sh subnetban.sma" (Linux) в командной строке (или смотрите тему Компиляция плагинов AMX Mod X);
• скомпилированный плагин (subnetban.amxx) будет находиться в папке "addons\amxmodx\scripting\compiled\";
• рекомендуется переименовать файл с SQL версией в subnetban_sql.amxx.

Инсталляция:

• скопируйте файл "subnetban.txt" в папку "addons\amxmodx\data\lang\";
• для INI версии:
  
  • скопируйте файл "subnetban.amxx" в папку "addons\amxmodx\plugins\";
  • добавьте строчку "subnetban.amxx" в файл "addons\amxmodx\config\plugins.ini";
• для SQL версии:
  
  • скопируйте файл "subnetban_sql.amxx" в папку "addons\amxmodx\plugins\";
  • добавьте строчку "subnetban_sql.amxx" в файл "addons\amxmodx\config\plugins.ini";
  • создайте базу MySql используя приведенный ниже скрипт;
  • установите значения кваров для доступа к базе данных в конфиг файле (например в server.cfg);
• скопируйте "geoipmax_amxx.dll" (Windows) или "geoipmax_amxx_i386.so" (Linux) в папку "addons\amxmodx\modules\";
• скачайте GeoLiteCity базу по ссылке http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz и распакуйте её в папку "addons\amxmodx\data\";
• также можете обновить базу GeoLiteCountry, скачайте её по ссылке http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz и распакуйте её в папку "addons\amxmodx\data\";
• звук buttons\bell1.wav используется для оповещения о подключившемся игроке, так что проверьте что он есть в папке "valve\sounds\buttons\" на сервере.

Скрипт для создания базы данных:

Код:

CREATE DATABASE IF NOT EXISTS `subnetbans` DEFAULT CHARACTER SET latin1 COLLATE latin1_general_ci;
CREATE TABLE IF NOT EXISTS `subnetbans`.`subnetbans` (
   `id` INT UNSIGNED NOT NULL AUTO_INCREMENT,
   `startip` INT UNSIGNED NOT NULL,
   `endip` INT UNSIGNED NOT NULL,
   `allowedclients` SMALLINT UNSIGNED NOT NULL,
   `datetimebanned` INT UNSIGNED NOT NULL,
   `datetimelastblocked` INT UNSIGNED NOT NULL,
   `reason` VARCHAR( 64 ) NOT NULL ,
   PRIMARY KEY ( `id` ) ,
   UNIQUE `startip_endip` ( `startip`, `endip` ),
   INDEX `startip` ( `startip` ),
   INDEX `endip` ( `endip` )
);

История версий:

▼ Предыдущие версии
0.6a [2009.10.28]

Alpha версия.
0.7a [2009.11.17]

+ Добавлено: INI версия.
0.8a [2009.11.18]

+ Добавлено: сохранение причины бана.
0.9a [2009.11.20]

+ Добавлено: команда sb_whois.
+ Добавлено: команда sb_stat.
+ Добавлено: логгирование использования команд.
1.0a [2009.11.20]

+ Добавлено: оповещение о подключившемся игроке.
+ Добавлено: сохранение даты бана и даты последней блокировки подключения из подсети.
1.0b [2009.11.21]

Beta версия.
1.0b [2009.11.21]

+ Добавлено: опция компиляции: USING_GEOIP.
1.1b [2009.12.22]

! Исправлено: блокировка бана при sb_use_whois 0.
+ Добавлено: два квара для управления запросами к базам Whois.
1.2b [2009.04.08]

! Исправлено: команда sb_stat теперь корректно обрабатывает новый тип клиента (HLTV) и все будущие типы клиентов.
1.3 [2011.02.15] (35 загрузок)

Release версия.
+ Добавлено: поддержка новых типов клиентов dproto: SC2009 and AVSMP. Рекомендуется обновить базу данных: UPDATE `subnetbans` SET `allowedclients`=202 WHERE `allowedclients`=10
! Исправлено: применение kick к клиенту, если команда disconnect по какой-либо причине не сработала.
! Исправлено: исправление потенциальных ошибок.
! Исправлено: небольшие изменения текстов.
! Изменено: типы клиентов по умолчанию, квар sb_def_allowed_clients, теперь установлен в: "bdgh".
+ Добавлено: новый квар sb_download_clienttype - используется для показа ссылки на скачку, если данный тип клиента разрешен для забаненной подсети.
! Исправлено: парсинг параметров для команды sb_ban (в случае, когда передавался пустой параметр типа клиентов).
+ Добавлено: команда sb_search - поиск по указанной подстроке причины бана. Обновите базу данных: ALTER TABLE `subnetbans` CHANGE `reason` `reason` VARCHAR( 64 ) CHARACTER SET latin COLLATE latin1_general_ci NOT NULL
1.4 [2011.02.23] (100 загрузок)

+ Добавлено: квар sb_sql_create_db - используется для разрешения автоматического создания базы данных / таблицы для банов.
! Исправлено: небольшое изменение текста помощи.
+ Добавлено: русский перевод (UTF8) для subnetban.txt.
! Изменено: название таблицы сменено с subnetban на subnetbans (используйте квар, если надо вернуть обратно).
1.6 [2013.08.12] (5 загрузок)

+ Добавлено: поддержка новых типов клиентов dproto: sXe Injected и RevEmu 2013.
! Изменено: типы клиентов по умолчанию, квар sb_def_allowed_clients, теперь установлен в: "bdghj".
Рекомендуется обновить базу данных: ALTER TABLE `subnetbans` CHANGE `allowedclients` `allowedclients` SMALLINT UNSIGNED NOT NULL; UPDATE `subnetbans` SET `allowedclients`=714 WHERE `allowedclients`=202
1.7 [2013.10.08] (10 загрузок)

! Исправлено: ошибка ограничивавшая использование флагов разрешенных клиентов.
1.8 [2013.10.21] (154 загрузки)

! Исправлено: ошибка в парсинге CIDR с пробелами.
1.9 [2014.06.11] (47 загрузок)

+ Исправлено: предотвращена возможность бана 0.0.0.0-255.255.255.0 подсети при использовании автоматического определения.
! Изменено: типы клиентов по умолчанию, квар sb_def_allowed_clients, теперь установлен в: "bgj" (удалены RevEmu и AVSMP).
+ Обновите базу данных: ALTER TABLE `subnetbans` CHANGE `allowedclients` `allowedclients` SMALLINT UNSIGNED NOT NULL; UPDATE `subnetbans` SET `allowedclients`=578 WHERE `allowedclients`=714
1.10 [2014.08.02]

+ Исправлено: предотвращена потенциальная возможность использования предыдущих данных whois.
! Изменено: включаемые файлы переделаны на инклюды.
+ Исправлено: добавлено несколько проверок в функции работы с IP адресами.

Для конвертации базы в файл можно использовать следующий скрипт и реджексы (флаги клиентов заменяются на указанные в скрипте):

• SELECT INET_NTOA(`startip`),INET_NTOA(`endip`),'bd',FROM_UNIXTIME(`datetimebanned`),FROM_UNIXTIME(`datetimelastblocked`),`reason` FROM `subnetbans`
• (.*?) [\s]*(.*?) [\s]*(.*?) [\s]*(.*? [\s]*.*?) [\s]*(.*? [\s]*.*?) [\s]*(.*)
• \1 \2 \3 "\4" "\5" "\6"

Для конвертации из файла в базу (учтено до 5 флагов клиентов):

• (.*?) [\s]*(.*?) [\s]*(.*?) "[\s]*(.*? [\s]*.*?)" "[\s]*(.*? [\s]*.*?)" "[\s]*(.*)"
• INSERT INTO `subnetbans2` (`startip`, `endip`, `allowedclients`, `datetimebanned`, `datetimelastblocked`, `reason`) VALUES (INET_ATON('\1'), INET_ATON('\2'), (1<<(CASE WHEN CHAR_LENGTH('\3')>0 THEN (ASCII(SUBSTR('\3',1)) - 97) ELSE 0 END))|(1<<(CASE WHEN CHAR_LENGTH('\3')>1 THEN (ASCII(SUBSTR('\3',2)) - 97) ELSE 0 END))|(1<<(CASE WHEN CHAR_LENGTH('\3')>2 THEN (ASCII(SUBSTR('\3',3)) - 97) ELSE 0 END))|(1<<(CASE WHEN CHAR_LENGTH('\3')>3 THEN (ASCII(SUBSTR('\3',4)) - 97) ELSE 0 END))|(1<<(CASE WHEN CHAR_LENGTH('\3')>4 THEN (ASCII(SUBSTR('\3',5)) - 97) ELSE 0 END)), UNIX_TIMESTAMP('\4'), UNIX_TIMESTAMP('\5'), '\6')

ЧАВО и помощь

Форматы использования команд:

sb_ban:

<стимИД | ник | ИД игрока | ИП> [разрешенные клиенты (флаги)] [причина]
<start ИП> <конечный ИП> [разрешенные клиенты (флаги)] [причина]
<подсеть в CIDR формате> [разрешенные клиенты (флаги)] [причина]
sb_unban:

<ИП> [ограничение (по умолчанию 1)]
<начальный ИП> <конечный ИП> [точное совпадение (по умолчанию 1)]
<подсеть в CIDR формате> [точное совпадение (по умолчанию 1)]
sb_list:

<ИП> [ограничение (по умолчанию 0)]
<начальный ИП> <конечный ИП> [точное совпадение (по умолчанию 0)]
<подсеть в CIDR формате> [точное совпадение (по умолчанию 0)]
sb_search:

<подстрока причины>
sb_whois:

<стимИД | ник | ИД игрока | ИП>

Значения параметров:

<> - обязательный параметр
[] - необязательный параметр
стимИД - "STEAM_0:x:xxxxxxxx", будет осуществлен поиск игрока с указанным стимИД
ник - "pl", будет осуществлен поиск игрока с ником содержащим указанную строку
user ID - #245, будет осуществлен поиск игрока c указанным идентификатором
ИП - "1.2.3.4", одиночный адрес будет использован для определения подсети
подсеть в CIDR формате - "1.2.3.4/16", будет использована указанная подсеть
начальный ИП - "1.2.3.4", начальная граница подсети, должен быть так же указан конечный ИП
конечный ИП - "1.2.3.4", конечная граница подсети, должен быть так же указан начальный ИП
разрешенные клиенты (флаги) - "abcdefghij", типы клиентов на которые не будет распространяться этот бан подсети
причина - "Eta podset' v bane!", ваш текст для вывода забаненым игрокам (наряду с остальной информацией о бане)
точное совпадение - 0 или 1, этот параметр используется только когда указана подсеть

0 - все подсети пересекающиеся с указанной будут обработаны
1 - только точно совпадающая подсеть будет обработана
ограничение - 0 или 1, этот параметр используется только если был указан одиночный ИП

0 - все подсети включающие указанный ИП будут обработаны
1 - только первая, самая маленькая, подсеть, включающая указанный ИП, будет обработана

Разрешенные клиенты (флаги): (основаны на авторизации dproto)

a - dproto (клиент без эмулятора или с неизвестным типом эмулятора)
b - Native Steam (лицензионный клиент)
c - SteamEmu
d - RevEmu
e - Old RevEmu
f - HLTV
g - SteamClient2009
h - AVSMP
i - sXe Injected
j - RevEmu 2013

Замечания:

при указании в качестве параметра команды sb_ban стимИД, ника или идентификатора игрока, производится поиск среди игроков на сервере, и:

• если будет найдено несколько подходящих игроков, процесс бана отменяется
  
• если будет найден один игрок, его ИП будет использован для автоматического определения подсети и эта подсеть будет забанена.

Сокращенные формы записи:

sb_list 0/0

Первый нолик - укороченная до предела форма записи ИП (опущенные октеты подразумеваются в 0):

1.2.3.4
1.2.3.   = 1.2.3.0
1.2.3    = 1.2.3.0
1.2.     = 1.2.0.0
1.       = 1.0.0.0
1        = 1.0.0.0

Второй нолик - количество битов подсети (CIDR форма записи).

sb_sql_db "subnetban" // Имя базы

Здесь наверное лучше дорисовать букву "s" (subnetbans). база ведь создаётся с буквой "s". Что-то мне подсказывает, что некоторые будут просто копипастить из мануала, и не заметят, что буквы не хватает.
Если человек онлайн(ностим) и банить его -то его с сервера не кикает. Если делать реконнект то не зайдёт более.
Может добавить ещё одно значение в "sb_list"? Чтобы можно было посмотреть весь список на пример "sb_list all". А то "sb_list 1.0.0.0 255.255.255.255" -писать долго )

ЗЫ: плагин просто гениален)

поправка если банить в формате sb_ban <iP> -не кикает , в случае если sb_ban <authID> -кикает.

_________________
|| Dproto 0.9.187 || miniAG 6.6 || HL Kreedz & Bugfixed and improved HL release || metamod-p-1.20p36 || amxmodx 1.8.2 || HLstatsx:CE 1.6.13 || GmBans 1.6 || jk_botti 1.42 ||

Угу. Дорисовал.
Его кикнет, если банить именно его: sb_ban PlayerName (#123 или стимИД), например. Но в этом случае будет автодетект подсети, который работает, надо признать, не очень качественно. Была мысль делать перепроверку всех игроков после бана. Но я решил её не развивать по причине того, что, например, к одной базе может быть подключено несколько серверов, так что на остальных всё равно перепроверка будет только после смены мапы, базу можно руками поменять - опять же перепроверка после смены мапы. Так что я решил не париться. К тому же правильная (тщательная) выдача бана подсети процедура не быстрая - так что тем более пофиг.
Могу посоветовать писать так:

sb_list 0/0

Первый нолик - укороченная до предела форма записи ИП (опущенные октеты подразумеваются в 0):

1.2.3.4
1.2.3.
1.2.3
1.2.
1.
1

Второй нолик - количество битов подсети (CIDR форма записи).

Немного не понял: Allowed clients flag прописывая при бане -это указывает какие этому диапазону "разрешены" клиенты?

_________________
|| Dproto 0.9.187 || miniAG 6.6 || HL Kreedz & Bugfixed and improved HL release || metamod-p-1.20p36 || amxmodx 1.8.2 || HLstatsx:CE 1.6.13 || GmBans 1.6 || jk_botti 1.42 ||

В таком случае по умолчанию устанавливаются только два флага bd, т.е. если sb_ban 44.44.44.44 то в sb_list показывает, что присваиваться bd. В конфигах: sb_def_allowed_clients "bdgh"
Поправка: Какая-то бародка в конфигах... конфиги одинаковые а значения на серверах разные... Щас проверяю...
Вопрос снят, проблема была в старом конфиге.

_________________
|| Dproto 0.9.187 || miniAG 6.6 || HL Kreedz & Bugfixed and improved HL release || metamod-p-1.20p36 || amxmodx 1.8.2 || HLstatsx:CE 1.6.13 || GmBans 1.6 || jk_botti 1.42 ||

Спасибо Льву, забанил всех читеров с динамическими ip-ами

_________________

Vi Veri Veniversum Vivus Vici

L 03/06/2011 - 22:22:44: [AMXX] Plugin "subnetban_sql.amxx" failed to load: Module/Library "sockets" required for plugin. Check modules.ini.

подозреваю, что ему нужен модуль sockets, интересно что это за модуль и зачем он ему нужен?))
еще интересно, почему subnetban работает, работает, а потом бац и вдруг вот эта ошибка )

Сокеты используются для WHOIS запросов.