Решено Обходят сервер авторизации.

[MineGo]

Вчера днем столкнулся с такой проблемой, "хакер" смог обойти сервер авторизации с помощью фальшивого BungeeCord. Я так понял он чекнул мои порты и подсоединялся указав в своей банжи айпи и порт сервера survival, на что я ему и ответил сделав подключение на survival - 127.0.0.1. (вроде все пока держится)

Но теперь я не мог подключится к rcon консоли и она мне очень нужна, как можно сделать authme сразу на 2-ух серверах, т.е чтобы не авторизованные аккаунты не пускало на сервер выживания.

 

[alexandrage]

Не поможет, только иптаблес, только хардкор.
P.s удел нубял. Не читают инструкцию по установке банжи. Потом ноуют вечно.

 

[MineGo]

Не поможет, только иптаблес, только хардкор.
P.s удел нубял. Не читают инструкцию по установке банжи. Потом ноуют вечно.

Мгжно подробнее про iptables, где можно найти готовые под него значения.

 

[TheDrascoll]

Нефиг пиарится на других серверах, вот и не будут обходить! Не помогайте этому шкоротрону.

 

[SkiperLol]

Вчера днем столкнулся с такой проблемой, "хакер" смог обойти сервер авторизации с помощью фальшивого BungeeCord. Я так понял он чекнул мои порты и подсоединялся указав в своей банжи айпи и порт сервера survival, на что я ему и ответил сделав подключение на survival - 127.0.0.1. (вроде все пока держится)

Но теперь я не мог подключится к rcon консоли и она мне очень нужна, как можно сделать authme сразу на 2-ух серверах, т.е чтобы не авторизованные аккаунты не пускало на сервер выживания.

😁 Поржал, го на всех серверах AuthMe ставить. Поможет!!! 👍😆

Я так понял он чекнул мои порты и подсоединялся указав в своей банжи айпи и порт сервера survival

Закрыть порты ? 😕

 

[Alexgrist]

Не поможет, только иптаблес, только хардкор.
P.s удел нубял. Не читают инструкцию по установке банжи. Потом ноуют вечно.

https://www.spigotmc.org/wiki/firewall-guide/

Нефиг пиарится на других серверах, вот и не будут обходить! Не помогайте этому шкоротрону.

Можно подумать что обходить больше некому. 🙂

 

[MineGo]

😁 Поржал, го на всех серверах AuthMe ставить. Поможет!!! 👍😆

Зайди на любой сервер с мини играми, там у всех на каждом сервере AuthMe, связанный BungeeCord и пароль менять можно в независимости на каком ты сервере(лобби).

https://www.spigotmc.org/wiki/firewall-guide/

Щас попробую.
Сделал все как там написано, но сохранить не получается. | Debian 8

1. С начало написал - iptables -I INPUT !-s$31.xxx.251.153-p tcp --dport$25600:$25699-j DROP

2. Потом сохранил - iptables-save

3. И проверил права командой - iptables -L-n , список правил был таков
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- !1.xxx.251.153 0.0.0.0/0 tcp dpts:5600:5699

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Ну а после перезагрузки дедика, все права слетели и стали по дефаулту, что делать?

 

[alexandrage]

Зайди на любой сервер с мини играми, там у всех на каждом сервере AuthMe, связанный BungeeCord и пароль менять можно в независимости на каком ты сервере(лобби).

Щас попробую.
Сделал все как там написано, но сохранить не получается. | Debian 8

1. С начало написал - iptables -I INPUT !-s$31.xxx.251.153-p tcp --dport$25600:$25699-j DROP

2. Потом сохранил - iptables-save

3. И проверил права командой - iptables -L-n , список правил был таков
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- !1.xxx.251.153 0.0.0.0/0 tcp dpts:5600:5699

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Ну а после перезагрузки дедика, все права слетели и стали по дефаулту, что делать?

Удобней всего юзать iptables-persistent.
Установи его apt-get install iptables-persistent. Пропиши правила и потом сохраняй.
service iptables-persistent save

 

[Larin]

Зайди на любой сервер с мини играми, там у всех на каждом сервере AuthMe, связанный BungeeCord и пароль менять можно в независимости на каком ты сервере(лобби).

Щас попробую.
Сделал все как там написано, но сохранить не получается. | Debian 8

1. С начало написал - iptables -I INPUT !-s$31.xxx.251.153-p tcp --dport$25600:$25699-j DROP

2. Потом сохранил - iptables-save

3. И проверил права командой - iptables -L-n , список правил был таков
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- !1.xxx.251.153 0.0.0.0/0 tcp dpts:5600:5699

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Ну а после перезагрузки дедика, все права слетели и стали по дефаулту, что делать?

Зачем ты банишь этот ip?

 

[MineGo]

Удобней всего юзать iptables-persistent.
Установи его apt-get install iptables-persistent. Пропиши правила и потом сохраняй.
service iptables-persistent save

Спасибо, проблема решена, ScanPort не может обнаружить айпи survival и подключение через фальш bungeecord не удается.

 

[CyberMan]

Самый простой способ - сервер для лицушников, то есть тех, кто купил игру у моджангов. Тогда можешь пиарить где хочешь, а если у тебя сервер попытаются ломануть - банишь его тупо и всё, он ник не сменит, ибо вря дли у него есть ещё один аккаунт майновский.

 

[CoolBoy]

Самый простой способ - сервер для лицушников, то есть тех, кто купил игру у моджангов. Тогда можешь пиарить где хочешь, а если у тебя сервер попытаются ломануть - банишь его тупо и всё, он ник не сменит, ибо вря дли у него есть ещё один аккаунт майновский.

Топ советон.
Можно вообще сервер не делать и тогда обходить нечего будет. Соответственно и защищать ничего не нужно.

 

[alexandrage]

Самый простой способ - сервер для лицушников, то есть тех, кто купил игру у моджангов. Тогда можешь пиарить где хочешь, а если у тебя сервер попытаются ломануть - банишь его тупо и всё, он ник не сменит, ибо вря дли у него есть ещё один аккаунт майновский.

Тогда надо для америкосов поднимать, у них все лицушники и денег больше.

 

[SkiperLol]

Тогда надо для америкосов поднимать, у них все лицушники и денег больше.

Сегодня решил от нечего делать поискать ещё такие сервера. У америкосов с 20 штук только 1 был пиратка, остальное лицуха, а эти 20 штук, что можно было взломать, нашёл где-то с 60 штук.

 

[Larin]

Тогда надо для америкосов поднимать, у них все лицушники и денег больше.

Достаточно крупные проекты СНГ на лицензию пересадить и всё.

 

[alexandrage]

Достаточно крупные проекты СНГ на лицензию пересадить и всё.

ШкАльники же не знают как лицуху купить, это сложнА для них. Да и стоит дорого. Еслиб игра бала в стиме, это решило бы основную проблему с покупкой игры. Но сейчас все равно уже поздно, много воды утекло.
Да и все равно ничего не поменялось бы, ибо школотень продолжала бы открывать сирвира с офлайн модом.
Взят тот же раст и 7 дайз, там полно лицушников, но это не мешает плодить сервера для пиратов.

 

[Erfin]

С лицушного ланчера играть лично для меня тоска. Слетает установленый скин на дефолтный. С пиратки и сервиса Ely.by все норм. Скин держится.

 

[alexandrage]

С лицушного ланчера играть лично для меня тоска. Слетает установленый скин на дефолтный. С пиратки и сервиса Ely.by все норм. Скин держится.

Никогда такого не было.

 

[Erfin]

Никогда такого не было.

И причем не у одного меня. С одним архитектором (Teranonabite) играли как то по скайпу общались, так он сказал что это нормально. Тоже переодически скин слетает. Почему непонятно.

 

[alexandrage]

И причем не у одного меня. С одним архитектором (Teranonabite) играли как то по скайпу общались, так он сказал что это нормально. Тоже переодически скин слетает. Почему непонятно.

хз никогда не слетал.