Решено Как защитить сервер 1.8?

[ServerFunWars]

У меня 3 сервера AuthMe(AuthMe5.6.0 beta1, NoCheatPlus), MiniGames(установлен новейший LuckPerms, NoCheatPlus и куча плагинов на мини-игры), BungeeCord(Новейший, без бот фильтра так как с ним не работает плагин на порталы, 1.8-1.16.4, плагинов нет). На всех серверах(кроме Bungee) включён BungeeCord, а в самом BungeeCord ip_forward: true. Нужно ли чтото исправить/добавить/убрать? SSH нет

 

[LOVEC3327]

Не обязательно иметь опку для доступа ко всем командам. Достаточно иметь звезду в пермах

 

[LOVEC3327]

Может в каком-то из плагинов была дыра и все?

 

[ServerFunWars]

Может в каком-то из плагинов была дыра и все?

Откуда он о ней узнал? И как обходил аутификацию AuthMe?

 

[LOVEC3327]

Откуда он о ней узнал? И как обходил аутификацию AuthMe?

Ну ты все плагины качал с офф. сайтов по типу dev.bukkit и spigotmc?

 

[ServerFunWars]

Ну ты все плагины качал с офф. сайтов по типу dev.bukkit и spigotmc?

Да. Кроме некоторых плагинов, таких как AuthMeRaload, я их качал с GitHub. SpigotMC сайт скачивания вёл на GitHub. https://www.spigotmc.org/resources/authmereloaded.6269/

 

[ServerFunWars]

Я полностью уверен, что не было дыр.

 

[ServerFunWars]

Я видел взлом через Nodus и через покупные проги, как ИХ пофиксить?

А у меня тот же вопрос.

 

[SimMiMo]

AuthMe юзать такое себе. Лучше ставь плагин авторизации на банжу, все сервера тебе уже сказали в 127.0.0.1 обязательно.

 

[SimMiMo]

Также обычный игрок не должен иметь доступа к /server

 

[ServerFunWars]

Спасибо. Думаю тему можно закрыть, так как больше инфы я наврятли найду.