Как теперь сдувают безлаунчерные сервера :)

[corndan]

Можно как вариант свою банжу запустить, чтобы все игроки играли через неё, а порт, на котором стоит спигот закрыть (или запустить на 127.0.0.1)

Какие люди

 

[slavik123123123]

Можно как вариант свою банжу запустить, чтобы все игроки играли через неё, а порт, на котором стоит спигот закрыть (или запустить на 127.0.0.1)

Можно только переписать authme и допилить mysql левую По мимо того что он создает файл auths.db
И еще идет запись в базу данных. А из базы уже ломить сервера. Разве только так и то это глупо и тупо =)

Ммм...
Разве эта настройка bangecore: false не должна защищать от подобного? (я хз, в код не лез, но, вроде как, она для того и нужна о.о)
Ну а решение... только одно приходит в голову: автоматически банить все ip, что вводят в чате.

Вы возможно не поняли про что речь. Банджа помоему работает на Layer 7. А хакер запускает свою прокси на Layer4 и через нее пропускает игроков и потом тупо перехватывает пакеты из майна. Банджа, не банджа без разницы. Не поможет.

 

[alexandrage]

Написал плагин для банжи чат логгер. https://cloud.mail.ru/public/7k3D/hrqtu1ZkV.
Вот так оно работает. Направляете банжу на любой сервер и пусть игроки заходят с нее. Потом читаете их чат и команды в логах. Пруфит.
Чтоб до всех дошло как оно робит.

 

[CraftCoder]

Можно как вариант свою банжу запустить, чтобы все игроки играли через неё, а порт, на котором стоит спигот закрыть (или запустить на 127.0.0.1)

Что мешает на твоб банжу направить свою банжу с логами паролей?

 

[slavik123123123]

Что мешает на твоб банжу направить свою банжу с логами паролей?

Последняя банджа не даст это сделать.

Написал плагин для банжи чат логгер. https://cloud.mail.ru/public/7k3D/hrqtu1ZkV.
Вот так оно работает. Направляете банжу на любой сервер и пусть игроки заходят с нее. Потом читаете их чат и команды в логах. Пруфит.
Чтоб до всех дошло как оно робит.

Я помоему это пару раз писал. Но это легко пофиксить, как минимум на спигот сервере. Тупо баним 127.0.0.1 и никто не зайдет с банджи пока в спигот ямл стоит банджи фолс. А переправить на последнюю банджу не получится, т.к банджа тупо разорвет соединение. Такчто бесполезный плагин .

 

[Shevchik]

Последняя банджа не даст это сделать.

Я помоему это пару раз писал. Но это легко пофиксить, как минимум на спигот сервере. Тупо баним 127.0.0.1 и никто не зайдет с банджи пока в спигот ямл стоит банджи фолс. А переправить на последнюю банджу не получится, т.к банджа тупо разорвет соединение. Такчто бесполезный плагин .

Даст, посылка модифицированного хэндшейка и проверка mcbrand выдирается за 1 минуту.

 

[slavik123123123]

Даст, посылка модифицированного хэндшейка выдирается за 1 минуту.

Не каждый это сможет. А те кто могут скорее всего, этим не занимаются .

 

[SimMiMo]

Те кто могут покруче краш устраивают, чем ловля мелких шкедов на проксю 😆

 

[Shevchik]

Не каждый это сможет. А те кто могут скорее всего, этим не занимаются .

Занимаются ещё как.

Те кто могут покруче краш устраивают, чем ловля мелких шкедов на проксю 😆

Обычно ловят не мелких шкетов, а самих админов, либо другой персонал сервера.

 

[SimMiMo]

Ага, и грош цена таким одменам)

 

[slavik123123123]

Занимаются ещё как.

Обычно ловят не мелких шкетов, а самих админов, либо другой персонал сервера.

Любой персонал сервера с онлайном 50+, знает что нельзя использовать свои пароли где попало .

 

[alexandrage]

Последняя банджа не даст это сделать.

Я помоему это пару раз писал. Но это легко пофиксить, как минимум на спигот сервере. Тупо баним 127.0.0.1 и никто не зайдет с банджи пока в спигот ямл стоит банджи фолс. А переправить на последнюю банджу не получится, т.к банджа тупо разорвет соединение. Такчто бесполезный плагин .

ip идет от сервера банжи, причем тут 127.0.0.1 ? Чет ты глючишь.

 

[slavik123123123]

ip идет от сервера банжи, причем тут 127.0.0.1 ? Чет ты глючишь.

Банджа вроде отправляет 127.0.0.1, если bungeecord:false, либо путаю с ip_forward и true будет всегда отправлять айпи игрока не зависимости от настройки bungeecord в спигот ямл

 

[alexandrage]

Банджа вроде отправляет 127.0.0.1, если bungeecord:false, либо путаю с ip_forward и true будет всегда отправлять айпи игрока не зависимости от настройки bungeecord в спигот ямл

ip_forward тут вообще не в тему и врубать его на сфифобанже смысла нет. Мы и так спокойно зайдем на любой сервер с bungeecord = false или на банжу перед ним.

 

[slavik123123123]

ip_forward тут вообще не в тему и врубать его на сфифобанже смысла нет. Мы и так спокойно зайдем на любой сервер с bungeecord = false или на банжу перед ним.

Если форвард false то 100% у игрока будет айпи 127.0.0.1, а с банджи на банджу не зайти в последних версиях.

 

[slavik123123123]

Писец ты даун. Бесполезно тебе объяснять.

Или тебе бесполезно...

ip идет от сервера банжи, причем тут 127.0.0.1 ? Чет ты глючишь.

Ну да. Походу с чемто перепутал. Извиняюсь. Это если с локалхост заходить на банджу то будет 127.0.0.1.
Я даже хз почему мне всегда казалось что если bungeecord:false, то банджа будет отправлять 127.0.0.1

 

[alexandrage]

P.s Вот новый BungeeCord с возможностью входить на другой BungeeCord.

Прикрепил фикс банжи с плагином вместе. Теперь можно входить с своей банжи на банжу прожЭктов.

 

[slavik123123123]

/del

 

[niki96]

Очередная дыра в серверах?

 

[slavik123123123]

Очередная дыра в серверах?

Нет. Просто ктото запускает у себя на компе банджи/прокси, и напрявляет её на какойто сервер. И потом с этого сервера зовёт игроков на этот свой айпи. И когда игроки заходят, они видят тотже сервер, и тупо вводят /login. А тот чел перехватывает команды.