1. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Помогите Игроки могут обойти авторизацию AuthMe на BungeeCord

Тема в разделе "Помощь", создана пользователем moljangFeeD, 24 дек 2016.

?

Можно ли исправить эту уязвимость со взломом?

  1. Да

    12 голосов
    75,0%
  2. Незнаю

    4 голосов
    25,0%
  3. Нет

    0 голосов
    0,0%
  1. Dymeth

    Dymeth Активный участник Пользователь

    Баллы:
    98
    Имя в Minecraft:
    Dymeth
    Там просто организуются подключения с разных ("спуфнутых") рандомных айпишников. Всё-таки нагрузка на сервер - это не взлом. Причём я даже уверен, что это вина ядра, а не IpWhitelist. Нынче есть куча и других способов отправить группу пакетов и положить сервер.
    Хотя с этой точки зрения, конечно, лучше всё же не выводить сервер "на внешку".
     
  2. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Спуф не дойдет до сервера, ибо айпишники не подтвертить левые, он только на сеть и кпу давит.
     
  3. Dymeth

    Dymeth Активный участник Пользователь

    Баллы:
    98
    Имя в Minecraft:
    Dymeth
    Всё доходит. Тут "спуф" не на уровне сети, а на уровне самой игры (именно поэтому в кавычках). Сервер всегда общается с реальным айпишником, а не со спуфнутым. Для спуфнутого ядро, вероятно, загружает данные по типу in ban, in whitelist etc. Можно глянуть при желании...
     
  4. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Так это уже не спуф.
     
  5. glavrak

    glavrak Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    Mr_Krab
    Ссылочку можно? Проверить хочу.
     
  6. Dymeth

    Dymeth Активный участник Пользователь

    Баллы:
    98
    Имя в Minecraft:
    Dymeth
    Не знаю, как это ещё можно назвать... Подмена...
     
  7. DJ_MiXeR

    DJ_MiXeR Активный участник Пользователь

    Баллы:
    68
    Skype:
    shiz2014
    Имя в Minecraft:
    Freddusha
    такая же проблема..

    Как быть с этим? порты закрыты, ломает все равно...
     
  8. Saharo4ek

    Saharo4ek Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    tin
    Ты уверен, что не перепутал закрытие портов с bungeecord:true в конфиге spigot.yml?
     
  9. DJ_MiXeR

    DJ_MiXeR Активный участник Пользователь

    Баллы:
    68
    Skype:
    shiz2014
    Имя в Minecraft:
    Freddusha
    пошути-пошути, ха-ха.
     

Поделиться этой страницей