Помогите Проверка плагинов на вредоносность

Приветствую, прошу помощи второй раз (первый решился довольно быстро). Дело было вечером - какой то игрок зашел на сервер и каким то образом лазал как в приват ящиках (отдельный приват для деревянных сундуков и каменных печей) , так и взаимодействовать в территориальных приватах других игроков. Его позже забанили, но видимо "поймав обиду" он начал ддость сервер, хакать и всё в этом духе. Потом вообще как то получил доступ к аккаунту другого админа и начал сетать территории от чего и ему достался бан(благо у нас 2 админки + бекапы). Сервер временно пришлось выключить.

Вопрос таков - Может кто проверить плагины на "вредителей"? Подозрения не без причины, так как игрок как то смог получить доступ к приватам и "шариться" по сундукам.

 

Нужно изначально знать, что ты ставишь на сервер. Чтобы проверить плагин достаточно декомпильнуть его и проверить код.

 

Просто качай все плагины с девбакита или спиготмc. Там их проверяют.

 

Дело в том что не я ставила плагины, сугубо предпочтение самого админа. Собственно и не знаю откуда он их качал. И проверять мы тоже не умеем, что конечно же не радует, не обращались бы сюда если бы умели.

А разве настройки плагинов не собьются после замены имеющихся?

 

версия?

 

1.7.10 Если вы про версию сборки с плагинами.

 

Настройки плагинов хранятся в конфигах. Не удаляйте папки с конфигурационными файлами из plugins. И качайте версию плагина под актуальную версию ядра вашего сервера. И все будет хорошо. Если не используются изменные плагины, допиленные самим админом то все будет хорошо.

 

С модами? Тогда все очень печально. В них много дыр бывает.

В этом видосе все основные дыры модов наглядно показаны.

 

Если еще брать моды, то там да, там гораздо больше проблем. В случае с модами под 1.7.10 вероятность дыр и проблем со стороны модов намного выше, чем от плагинов. Тоже самое касается и доработок модов - на 1.7.10 куда с большей охотой и вероятностью вносятся изменения, хаки и т.п. админами серверов - последующая замена которых на оригинал может вызвать проблемы.

Делаете копию сервера и потихоньку заменяете плагины скачанные с офф ресурсов. Заменили, проверили - релизнули на основном.
С модами поступаете так же.