Помогите Взлом прав с помощью подмены UUID

[Devid228]

Добрый день уважаемые пользователи rubukkit, у меня случилась такая проблема, у меня на сервере стоит captcha от mr-hosting, и там как вы поняли установлена BungeeCord, проблема в том, что домен привязан к ip банжи, но узнав этот ip (это не трудно) дописав порт 25565 можно зайти на сервере под клиентом подмены UUID и получить права, сижу маюсь как пофиксить, доступа к SSH не имею, в конфиге spigot.yml стоит bungeecord: true, пока отвязал сервер от банжи, дабы исключить взломы, но в каптче нуждаюсь я (не надо писать сноси каптчу), кто сможет помочь отпишитесь, заранее благодарен.

 

[Bars]

Не понимаю, что делает iptables. Кстати, попробуйте сейчас взломать 95.31.21.31 (сервер мой)

 

[alexandrage]

Не понимаю, что делает iptables. Кстати, попробуйте сейчас взломать 95.31.21.31 (сервер мой)

https://ru.wikipedia.org/wiki/Iptables
Сдувать и проверять лень.
Открытые порты ниже.
21
25
80
110
119
143
465
563
587
993
995
1723
3306
8082
10011
13579
25565
30033

 

[Bars]

То что порты открыты это ж нормально, какая дыра в них?

 

[Qmaks]

То что порты открыты это ж нормально, какая дыра в них?

Возможность заходить в лобби, в которых нет авторизации.

 

[alexandrage]

Возможность заходить в лобби, в которых нет авторизации.

Все еще проще, аутчме не остановит, он же регает твой ник - ему пофиг на твой uuid.
А если даже переписать аутчме под uuid, остается дара при активной сесии - если знать айпи админа.
Весь прикол заключается в этом.

spigot ожидает от нас IP forwarding, ну так дадим ему этот пакет - если он так просит 😁.
P.s 2 из тех портов сервера с IP forwarding!

 

[monr0e]

А если даже переписать аутчме под uuid, остается дара при активной сесии - если знать айпи админа.
Весь прикол заключается в этом.

spigot ожидает от нас IP forwarding, ну так дадим ему этот пакет - если он так просит 😁.
P.s 2 из тех портов сервера с IP forwarding!

А при установке ип таблицы такое не прокатит?
Предлагаю сделать темупредлагаб создать тему в которой указывать свежие уязвимости и их решение, а так же помогать новичкам по вопросам безопастности

 

[alexandrage]

А при установке ип таблицы такое не прокатит?
Предлагаю сделать темупредлагаб создать тему в которой указывать свежие уязвимости и их решение, а так же помогать новичкам по вопросам безопастности

Это вообще не уязвимость, это отсутствие башки на голове. Разные вещи.
В рашке все гордые. Инглишь прочитать? Не не слишал... Вот и приходится даунитам переводить инструкции на русский.
https://cloud.mail.ru/public/1fd2bdc3ca7f/site/Для ванилки 1.7.10+/Закрываем сервера BungeeCord.txt
Именно так и сдох playday.

 

[slavik123123123]

Это вообще не уязвимость, это отсутствие башки на голове. Разные вещи.
В рашке все гордые. Инглишь прочитать? Не не слишал... Вот и приходится даунитам переводить инструкции на русский.
https://cloud.mail.ru/public/1fd2bdc3ca7f/site/Для ванилки 1.7.10+/Закрываем сервера BungeeCord.txt

Мож я чтото не понимаю, но зачем дропать порт 25565? Ты хотябы напиши вместо 25565, порты других серверов кроме порта банджи.

 

[monr0e]

Это вообще не уязвимость, это отсутствие башки на голове. Разные вещи.
В рашке все гордые. Инглишь прочитать? Не не слишал... Вот и приходится даунитам переводить инструкции на русский.
https://cloud.mail.ru/public/1fd2bdc3ca7f/site/Для ванилки 1.7.10+/Закрываем сервера BungeeCord.txt

Дядя, у меня английский первый язык)
Я все на английском читаю и гуглю)
Я про то что разве так нельзя подменить uuid и айпи адрес?

 

[alexandrage]

Мож я чтото не понимаю, но зачем дропать порт 25565? Ты хотябы напиши вместо 25565, порты других серверов кроме порта банджи.

Это всего лишь пример. Или опять котелок не варит? И потом сервер не всегда стоит на той же машинке где и банжа, это полный мануал под 2е машинки. Если все на одной, там посути и закрывать не придется, ставим в серверпропертис localhost.

 

[slavik123123123]

Это всего лишь пример. Или опять котелок не варит? И потом сервер не всегда стоит на той же машинке где и банжа, это полный мануал под 2 машинки.

Ну я то понимаю. А школьники будут тупо копировать и вставлять эту команду с 25565.

 

[alexandrage]

Ну я то понимаю. А школьники будут тупо копировать и вставлять эту команду с 25565.

На школьников вообще насрать. Им как не пиши, все равно где то накасячат.

 

[monr0e]

На школьников вообще насрать. Им как не пиши, все равно где то накасячат.

Школьники оборудуют на серверах по слотам))

 

[alexandrage]

Школьники оборудуют на серверах по слотам))

Тогда им бесполезно читать мануал, порты им не закрыть.

 

[Dymeth]

Именно так и сдох playday.

Не совсем. У PD был общий дедик с другим человеком - якобы другом. Но так уж вышло, что этот "друг" предоставил доступ ещё одному хитрецу.
Так что тут вопрос уже не рукожопости, а выбора партнёров и банальной доверчивости.

 

[alexandrage]

Не совсем. У PD был общий дедик с другим человеком - якобы другом. Но так уж вышло, что этот "друг" предоставил доступ ещё одному хитрецу.
Так что тут вопрос уже не рукожопости, а выбора партнёров и банальной доверчивости.

Ну и это я уже слышал, что они сами себя и подставили.

 

[Максут]

Чувак не занимайся этим! Создай что-то своё... и будь Админом!

 

[_Spark_]

Чувак не занимайся этим! Создай что-то своё... и будь Админом!

Что? Дык он и так сервер сделал...

 

[minerussia]

Чет вы все ушли от темы, ессли есть иптаблс, то нужно запрещать весь инпут трафик и разрешать трафик с айпи банги. А если хостинг, то трахать тп

 

[Dymeth]

Если использование Iptables невозможно, то использовать плагин IPWhiteList...