Как теперь сдувают безлаунчерные сервера :)

[alexandrage]

Здаствуйте, недавно мой серв был взломан какими то непонятными людьми. Они приглашали людей перейти на их сервер, при переходе на их серв, их перенаправляло на мой, потом вводился пароль и они их перехватывали. Оказалось что это была банжа, и они как то связали ее с моим серверов, но мы с друзьями начали смотреть что не так, bungeecord: false, убрали все плагины, но подключение все равно было. Позже написав в поддержку хостинга, они перепроверили все настройки и в итоге ничего не могли сделать, кроме как забанить тот айпи на уровне машины. Помощь хостинга впервые такое встречает. Мой друг, который разбирается в этом в растерености так же как и я. Сейчас мне угрожают, что такое не прекратится. Подскажите, как пофиксить такой взлом?

P.s Вот новый BungeeCord с возможностью входить на сервер через другой BungeeCord.

 

[L4c05t]

Орнул, ахах. ☕

 

[11dimonchik22]

Кек 😁

 

[Krutius]

Ахахах орнул

Банжа жи могёт перенаправлять людей на любой сервер... Вроде бы... Наверное...

 

[Bogdan2402]

ага, так они еще и как то пароли воруют
а еще мне угрожают очередным взломом

 

[CraftCoder]

Ну так понятно все, скажи своим чтобы не переходили на их серв и все...

 

[Bogdan2402]

Ну так понятно все, скажи своим чтобы не переходили на их серв и все...

полно тупых школьников, на такое ведутся(

 

[slavik123123123]

полно тупых школьников, на такое ведутся(

их проблемы.

 

[BeYkeR]

Разве это раньше не решали ?

 

[slavik123123123]

Разве это раньше не решали ?

у того чувака нет банджи.
Ктото тупо пропускает игроков через свою банджу на его сервер, и перехватывает все команды что идут через банджу. Но это вроде изи фикс. Тупо забанить ип 127.0.0.1
А если ктото поднимает свою проксю(не банджу), и через неё пропускает игроков, то айпи будет не 127.0.0.1, а ип компа/дедика/вдс. И точно также ловим все команды.

 

[alexandrage]

у того чувака нет банджи.
Ктото тупо пропускает игроков через свою банджу на его сервер, и перехватывает все команды что идут через банджу. Но это вроде изи фикс. Тупо забанить ип 127.0.0.1
А если ктото поднимает свою проксю(не банджу), и через неё пропускает игроков, то айпи будет не 127.0.0.1, а ип компа/дедика/вдс. И точно также ловим все команды.

Это вообще не лечится, и не важно под банжой ваш сервер или нет.
Это будет работать как банжа-сервер, так и банжа-банжа-сервер, не имеет значения.
Для конечного сервера или банжи, это обычный игрок.

 

[Banner-System]

Они не знают как это взломали еще =)

 

[alexandrage]

Они не знают как это взломали еще =)

Там знать то нечего, чатпакет в банже прочитать. Хотя можно проюзать сессию authme, она по айпишке идет. Лузвер залогинился, кикнуть и зайти под ним.

 

[MOR_IV]

Забавно...

 

[Explorer_1991]

Можно проверку по хосту в хендшейке сделать, на первое время сойдет, пока не додумаются банжу переписать

 

[Banner-System]

ага, так они еще и как то пароли воруют
а еще мне угрожают очередным взломом

80к рублей а он не облезет =)

 

[Shevchik]

Как я уже сказал - вдалбливай игрокам в голову что заходить а чужой адрес и вводить там свой пароль - тупая идея, поставь какой-нибудь плагин чтобы он это спамил каждый раз, и титл при заходе выводил.

Временно можешь проверку ностнейма запилить, там банжевский мусор будет, но банжу попатчить это 2 секунды. Можешь ещё при логине игрока делать обратный пинг, и проверять есть ли на том адресе где-нибудь банжа. И соответственно не покупай никаких "фиксов", не существует тут фикса.

 

[CraftCoder]

как вариант можно детектить много входов с одного и того же айпи айдреса, на котором фейковая банжа, потом заносить этот ип в blacklist и кикать игроков с этого айпи с соответствующим текстом о мошенничестве.

 

[RusGameTact]

кувырок нашел новый метод шантажа?

 

[mine88]

кувырок нашел новый метод шантажа?

Хаххахахах. Лоес