Обсудим Плагины-троянские кони и противодействие им.

[Swordin]

Коллеги,

Редкая ночь не оставляет в логах моего сервера попытки зловредов обнаружить уязвимости в ядре и/или плагинах:

Спойлер: фрагмент лога с командами взлома

[09:06:07] [Server thread/INFO]: Winnera issued server command: /case hack
[09:06:08] [Server thread/INFO]: Winnera issued server command: /essentials:hack
[09:06:10] [Server thread/INFO]: Winnera issued server command: /send
[09:06:10] [Server thread/INFO]: Winnera issued server command: /sene
[09:06:11] [Server thread/INFO]: Winnera issued server command: /server
[09:06:12] [Server thread/INFO]: Winnera issued server command: /holographicscoreboard
[09:06:12] [Server thread/INFO]: Winnera issued server command: /reg 101010
[09:06:13] [Server thread/INFO]: Winnera issued server command: /am add 228
[09:06:14] [Server thread/INFO]: Winnera issued server command: /am add 228 /pex group default add *
[09:06:15] [Server thread/INFO]: Winnera issued server command: /am interval 228 0
[09:06:16] [Server thread/INFO]: Winnera issued server command: /asw pmanager
[09:06:17] [Server thread/INFO]: Winnera issued server command: /antispam help 19216811
[09:06:18] [Server thread/INFO]: Winnera issued server command: /sendcommand
[09:06:19] [Server thread/INFO]: Winnera issued server command: /sudo
[09:06:20] [Server thread/INFO]: Winnera issued server command: /ncp delay op
[09:06:21] [Server thread/INFO]: Winnera issued server command: /hack
[09:06:22] [Server thread/INFO]: Winnera issued server command: /pingcore
[09:06:24] [Server thread/INFO]: Winnera issued server command: /sigma
[09:06:25] [Server thread/INFO]: Winnera issued server command: /core
[09:06:25] [Server thread/INFO]: Winnera issued server command: /hoTb43fd help 18971712
[09:06:26] [Server thread/INFO]: Winnera issued server command: /nethernetwork2skingworld76
[09:06:27] [Server thread/INFO]: Winnera issued server command: /eb give me op
[09:06:28] [Server thread/INFO]: Winnera issued server command: /fp help 18971712
[09:06:29] [Server thread/INFO]: Winnera issued server command: /execute
[09:07:21] [Server thread/INFO]: Winnera issued server command: /rsec
[09:07:22] [Server thread/INFO]: Winnera issued server command: /cm
[09:07:23] [Server thread/INFO]: Winnera issued server command: /mainclans:clan
[09:07:24] [Server thread/INFO]: Winnera issued server command: /alert
[09:07:25] [Server thread/INFO]: Winnera issued server command: /perms
[09:07:27] [Server thread/INFO]: Winnera issued server command: /wgex
[09:07:27] [Server thread/INFO]: Winnera issued server command: /givebox
[09:07:28] [Server thread/INFO]: Winnera issued server command: /givebox Winnera 9901 64
[09:07:29] [Server thread/INFO]: Winnera issued server command: /randombox
[09:07:31] [Server thread/INFO]: Winnera issued server command: /rg remove -w world spawn
[09:07:32] [Server thread/INFO]: Winnera issued server command: /tcc
[09:07:33] [Server thread/INFO]: Winnera issued server command: /ebadmin
[09:07:34] [Server thread/INFO]: Winnera issued server command: /ezp crackowner
[09:07:35] [Server thread/INFO]: Winnera issued server command: /hadmin
[09:07:36] [Server thread/INFO]: Winnera issued server command: /chestcommands:chestcommandshack
[09:07:37] [Server thread/INFO]: Winnera issued server command: /forceop
[09:07:38] [Server thread/INFO]: Winnera issued server command: /ophack

Насколько я могу судить - это команды, предусмотренные определенными плагинами, позволяющие получить ключевые права на сервере с понятно какой дальнейшей целью.

В связи с этим вопрос/предложение: знает ли кто-нибудь такие плагины, чтобы их отметить черным крестом и не дай Бог не установить на своем сервере? Уверен, что эти плагины хорошо маскируются под какие-нибудь реальные функции, и кто-то нет-нет, да и попадается на них. Было бы неплохо вести список таких плагинов (наподобии базы вирусов) с описанием их зловредного действия.

Попутно вторая мысль: а нет ли скрипта-антивируса, который "пробегая" по МС-серверу, выявлял бы известные недружественные плагины по каким-нибудь признакам и критериям? Словом, антивирусная проверка МС-сервера. Гласность в этой проблеме -- наше оружие.

 

[Dymeth]

Не плагинов, а простой скрипт, который будет давать бан по IP при ввлде команды с словом Hack или другим, часто используемым

При ломании определенных блоков, при клике по определенным слотам? Мне кажется, лишь 5% от всех школохаков используют команду, содержащую "hack". Крайне неэффективно, серьёзно...

 

[caySpryt]

ну и искать сервера со своим хаком долго.. это надо кому то умышленно впихнуть плагин, так тогда и найдут тебя быстро... Вообще не понимаю, как качать готовые сервера. Они в основном все кривые и сделаны на скорую руку

 

[Dymeth]

ну и искать сервера со своим хаком долго.. это надо кому то умышленно впихнуть плагин, так тогда и найдут тебя быстро... Вообще не понимаю, как качать готовые сервера. Они в основном все кривые и сделаны на скорую руку

Забавно, но даже в плагины под заказ иногда вшивают неприятные штуки.

 

[Swordin]

без сомнений, бывает и так

 

[Swordin]

Как и говнопостеров, да. Никак не получается у них в этом мире подружиться с вежливостью и уважительностью.