1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Поциент учит взламывать сервера:

Тема в разделе "Оффтопик", создана пользователем Niker, 21 июл 2019.

  1. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6

    Понимаю то что баян с бомжой:
    Но что вы думаете по этому поводу?.

    Ну и идея для фикса всех этих "Обходов":
    Состовляем массив и в него выгружаем лист команд в String;
    PlayerCommandPreprocessEvent Через него получаем команду которую ввел игрок:
    Если есть в листе hashmap евент не отменяем:
    Если нет в листе эвент отменяем и выводим что то в духе Данная команда запрешена напишите https://vk.com/* Если считаете что это ошибка:
     
  2. MurlikMurlik

    MurlikMurlik Активный участник Пользователь

    Баллы:
    96
    Что за бред?
    Просто кто то из админов забыл закрыть порты вот и все.
     
  3. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    "Что за бред?" - ?.
     
  4. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    То что не нужно разрешать сокетам серверов прослушитьвать порты на основном интерфейсе который смотрит в обшию сеть это очевидно.
     
  5. MurlikMurlik

    MurlikMurlik Активный участник Пользователь

    Баллы:
    96
    Тогда какой смысл темы?
     
  6. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    "Понимаю то что баян с бомжой:
    Но что вы думаете по этому поводу?.
    "
     
  7. MurlikMurlik

    MurlikMurlik Активный участник Пользователь

    Баллы:
    96
    По ролику наш кулхацкер просто обошел систему авторизации, попал на основной сервер под админским uuid, получив все права.
    Что тут думать? Зачем пилить какие то костыли ввиде блокировок команд, когда проще избавиться от корня всех проблем?
     
  8. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    "Команды" - Теоретический может спасти от команд из разряда //calc.
     
  9. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    Ну и я приложил способ фикса иммено обходов:
     
  10. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    А не самоей ****ы с авторизацией.
     
  11. MurlikMurlik

    MurlikMurlik Активный участник Пользователь

    Баллы:
    96
    Такую команду никому не дают. Да и в новых версиях wg такую уязвимость прикрыли, выдав команде права.
    А что насчет остального, смысла не имеет, лучше забрать права. А еще лучше не давать их.
     
  12. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    "Из разряда //calc" - Прочитай и пойми смыслд / Не дают?. Ненене , Еще как дают и это мягко сказано и зачистую дают не админы, А девелоперы,К примеру: Решил сделать обнову для своего высера которым пользуються многие, Команда допустим будет считать лист, Который будет иметь утечку памяти по причине гавнокода, Отошел бухнул забыл. Выложил и после понял то что пермишион забыл добавить и усе:
     
  13. MurlikMurlik

    MurlikMurlik Активный участник Пользователь

    Баллы:
    96
    Тогда в чем проблема? Если вы намеренно даете игрокам права админов, то и результат ожидать стоит тот же.
     
  14. BlazeMC

    BlazeMC Активный участник Пользователь

    Баллы:
    76
    не нужно с ним спорить, это наш @pavlinVP [​IMG]
     
  15. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    Кек стилистика обшения и правду похожа:D.
     
  16. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Плохому админу всегда яйца мешают.
     
  17. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    Слушай cкажи мне пожайлуста о каком споре идет речь?.
     
  18. Автор темы
    Niker

    Niker Новичок Пользователь

    Баллы:
    6
    Я ему просто обьеснял такто.
     
  19. BlazeMC

    BlazeMC Активный участник Пользователь

    Баллы:
    76
    Объяснять не буду.Твои мозги есть, додумаешься, не дебил же.
     
  20. MurlikMurlik

    MurlikMurlik Активный участник Пользователь

    Баллы:
    96
    Сам с собой что ли общается. Впервые вижу такое.
     

Поделиться этой страницей