Помогите Игроки могут обойти авторизацию AuthMe на BungeeCord

[moljangFeeD]

Всем привет!
У меня есть BungeeCord сервер. с отдельным сервером под авторизацию, хаб, выживание, мини игры.
Сервер пока-что в разработке, но я попытался протестировать надёжность авторизации.
ДЕЛО В ТОМ, ЧТО ЕСТЬ СПЕЦИАЛЬНЫЙ ЧИТ ПО ПОИСКУ ВСЕХ ОТДЕЛЬНЫХ СЕРВЕРОВ БАНГИКОРДА. (Сразу говорю. У меня айпи будет всегда одинаковым, только у всех серверов будет меняться порт) Например: У меня есть основной айпи и порт бангикорда, я ввожу его в чит, и он автоматически, пусть и за большое время, находит все айпи и порты всех серверов, которые в цепочке бангикорда. Допустим я могу обойти сервер авторизации, и зайти сразу-же на хаб.
А вот теперь и подошли к самой уязвимости: Я разлогинился на сервере авторизации, и под айпи и портом хаба, обходя сервер авторизации я зашёл на сам хаб. А оттуда можно было зайти куда угодно. Вот и сама уязвимость. Любой кто имеет специальный софт, может обойти сервер авторизации и взломать аккаунт. Что мне в таком случае делать? Подскажите пожалуйста!!! СРОЧНО НУЖНО!

 

[Dymeth]

Там какойто баг есть с этим пл есть.
А именно можно както крашнуть сервер. DarkLightNeron выкладывал у себя в группе клиент который крашит сервера с этим плагином.

Там просто организуются подключения с разных ("спуфнутых") рандомных айпишников. Всё-таки нагрузка на сервер - это не взлом. Причём я даже уверен, что это вина ядра, а не IpWhitelist. Нынче есть куча и других способов отправить группу пакетов и положить сервер.
Хотя с этой точки зрения, конечно, лучше всё же не выводить сервер "на внешку".

 

[alexandrage]

Там просто организуются подключения с разных ("спуфнутых") рандомных айпишников. Всё-таки нагрузка на сервер - это не взлом. Причём я даже уверен, что это вина ядра, а не IpWhitelist. Нынче есть куча и других способов отправить группу пакетов и положить сервер.
Хотя с этой точки зрения, конечно, лучше всё же не выводить сервер "на внешку".

Спуф не дойдет до сервера, ибо айпишники не подтвертить левые, он только на сеть и кпу давит.

 

[Dymeth]

Спуф не дойдет до сервера, ибо айпишники не подтвертить левые, он только на сеть и кпу давит.

Всё доходит. Тут "спуф" не на уровне сети, а на уровне самой игры (именно поэтому в кавычках). Сервер всегда общается с реальным айпишником, а не со спуфнутым. Для спуфнутого ядро, вероятно, загружает данные по типу in ban, in whitelist etc. Можно глянуть при желании...

 

[alexandrage]

Всё доходит. Тут "спуф" не на уровне сети, а на уровне самой игры (именно поэтому в кавычках). Сервер всегда общается с реальным айпишником, а не со спуфнутым. Для спуфнутого ядро, вероятно, загружает данные по типу in ban, in whitelist etc. Можно глянуть при желании...

Так это уже не спуф.

 

[glavrak]

Там какойто баг есть с этим пл есть.
А именно можно както крашнуть сервер. DarkLightNeron выкладывал у себя в группе клиент который крашит сервера с этим плагином.

Ссылочку можно? Проверить хочу.

 

[Dymeth]

Так это уже не спуф.

именно поэтому в кавычках

Не знаю, как это ещё можно назвать... Подмена...

 

[DJ_MiXeR]

такая же проблема..

Как быть с этим? порты закрыты, ломает все равно...

 

[Saharo4ek]

такая же проблема..

Как быть с этим? порты закрыты, ломает все равно...

Ты уверен, что не перепутал закрытие портов с bungeecord:true в конфиге spigot.yml?

 

[DJ_MiXeR]

Ты уверен, что не перепутал закрытие портов с bungeecord:true в конфиге spigot.yml?

пошути-пошути, ха-ха.