Решено Получают - '*' pex

[amw202020]

в общем нарвалась на меня банда школо-хакеров,во время стрима побежали на мой сервер

видео со стрима,момент процесса краша виден на 53 минуте.

Спойлер

https://www.youtube.com/watch?time_continue=3597&v=Ju4A0jObZGg

Падение онлайна

Если найдется знающий человек готов заплатить за помощь в фиксе данной проблемы.

Все плагины на сервере без хаков, я слежу за своей сборкой и не допустил бы такого.

 

[alexandrage]

Вот держи плагин, будет логировать консоль https://cloud.mail.ru/public/3niW7k3UykCp/Мои плагины/ConsoleLogger.jar
Хотя плагины тоже могут использовать команду в консоли.

 

[Alexgrist]

https://www.spigotmc.org/resources/ipwhitelist.61/ + ip bungee в spigot.yml , если уж не можешь закрыть порт.

 

[amw202020]

https://www.spigotmc.org/resources/ipwhitelist.61/ + ip bungee в spigot.yml , если уж не можешь закрыть порт.

у меня нет SSH Доступа, администрация хостинга делает всё за меня, у меня только есть phpmyadmin и multicraft.

 

[alexandrage]

P.s Это 100% консольная команда, ибо есть только 4 класса в пексе, которые пишут added

 

[Alexgrist]

Так плагин как раз для этого случая.
"основной сервер с плагином authme" - это и есть твоя проблема.

 

[alexandrage]

Так плагин как раз для этого случая.
"основной сервер с плагином authme" - это как раз и есть твоя проблема.

Отсутствие authme не дает прав писать от имени консоли.

 

[Alexgrist]

Отсутствие authme не дает прав писать от имени консоли.

Неизвесто вообще что у него за плагины и что они могут.
А если есть доступ к любому серверу, то и к базе, и к настройкам.

 

[alexandrage]

Неизвесто вообще что у него за плагины и что они могут.
А если есть доступ к любому серверу, то и к базе, и к настройкам.

Однозначно не база, команда идет от консоли.

 

[Alexgrist]

Однозначно не база, команда идет от консоли.

Можно включить дебаг-режим и смотреть что за пакеты и откуда появляются.

 

[amw202020]

sashok724 вшил в мой PermissionEx - логгер который при получении прав выдает информацию в лог, но пока-что не особо что-то происходит.
Видимо школьники спят еще.

 

[alexandrage]

sashok724 вшил в мой PermissionEx - логгер который при получении прав выдает информацию в лог, но пока-что не особо что-то происходит.
Видимо школьники спят еще.

Не особо спасет. От консоли можно юзать все команды, не только pex.
Может у тебя в multicraft или самой машинке с сервером домовые живут.
И если вас 2их ломают, значит у вас есть что то общее, лк плагины или еще что.

 

[amw202020]

Что за человек @fantommd стоит с ним работать? предлагает фикс.

 

[fantommd]

Что за человек @fantommd стоит с ним работать? предлагает фикс.

Мы таким образом развлекались на SpeedCraft 🙂, тупо всем могли выдавать все что могли, включая опки и "*", поэтому и запилили фикс, чтобы потом продавать его. Мало кто знает об этом баге. Могу сказать лишь то, что его юзают с консоли, как и сказал @alexandrage

 

[rescr1pt]

* это не опка...

Мне казалось там сначала OP получают и потом дают права, но сути дела это не меняет.

 

[amw202020]

Проблема решена, очень простым способом.
Хотел навешать лапшу на уши, и продать кота в мешке за 10000 рублей - @fantommd не имейте с ним дело.

Фикс заключался совсем по другому, а его плагин никак ну вот никак не мог мне помочь.
Ладно кому нужно скажу как фиксить.
Надо сделать IP сервера Bungee локальным (127.0.0.1),
И не палить свой ник с опкой или всеми правами, они обходят UUID получают все права на свой ник и делают что хотят.