Решено Ломают на опку.

Vasyakryt

Vasyakryt

Активный участник
Пользователь
Баллы
61
Добрый день. 3 дня назад возникла такая проблема : заходил какой то школьник (100%) и давал себе опку. Думал что ломанули почту и пароль от хостинга, все сменил, комп на вирусы проверил. Все вроде нормально. На следующее утро опять те же самые люди ломают опку. Смотрю логи, вижу - оп с консоли. Написал в тп. Сказали что стоит Floodprotect/SimpleOp. Но такой никогда не ставил, сказали скрыт значит. Попробовал сам взломать методами данных плагинов, 0 толку. Как выявить плагин, не знаю. Но, возможно проблема в ядре. Вообщем, пишу вам ибо сам не смогу такое решить. Список плагинов, хостинг, ядро напишу.
Хостинг GameHost (Не реклама).
Ядро как то так 🙂 : 1.7.10-R0.1-SNAPSHOT
git-Spigot-1.7.9-R0.2-207-g03373bb (MC: 1.7.10)
Плагины (31): WorldBorder, HideStream, GroupManager, NoCheatPlus, WorldEdit, CCLogger, MassiveCore, Vault, CrackShotShop, WorldGuard, AntiLagg, MineResetLite, AutoMessage, SignEdit, DrugsFTW, LokiPost, MultiMOTD, CrackShot, RenamePlus, ProtocolLib, HolographicDisplays, MobArena, WGExtender, Essentials, ServerSigns, EssentialsSpawn, CreativeGates, AntiShare, AuthMe, EssentialsChat, ChatGuard.
 
Сортировать по дате Сортировать по голосам
MrDeadPool сказал(а):
Не думаю что ТС темы дурачек)И в наше время не все такие умные что бы подбросить тот же backdoor или shell.Хотя тс напиши не принимал ли ты файлы от людей?
Нажмите, чтобы раскрыть...
Ровно год назад поставил Win XP RePack, чтобы вспомнить детство. Вместе с ОС поставился кейлогер, к счастью вовремя его заметил. Всякое может быть и никто ни от чего не защищен. "Не взломали сервер сегодня, сломают завтра".
Думаю, взлом через плагины можно исключить, в логах была бы какая-то информация.
Злоумышленник имеет доступ к панели.
 
За 0 Против
chief сказал(а):
Ровно год назад поставил Win XP RePack, чтобы вспомнить детство. Вместе с ОС поставился кейлогер, к счастью вовремя его заметил. Всякое может быть и никто ни от чего не защищен. "Не взломали сервер сегодня, сломают завтра".
Думаю, взлом через плагины можно исключить, в логах была бы какая-то информация.
Злоумышленник имеет доступ к панели.
Нажмите, чтобы раскрыть...
Нууу...взламывать комп ради консоли?
 
За 0 Против
помню где-то шел разговор о каком-то плагине в который вшито взламывание на ОП
 
За 0 Против
ТС лось просто 😁. Или плагин вирусный подкинули или шелл на сайт.
От консоли работают комманд блоки если что.
 
Последнее редактирование:
За 0 Против
Развели демагогию. ТС - Проверяй плагины свои! Хостинг тут не причем! Если бы злоумышленник имел доступ через хостинг,тогда бы я думаю,не один твой сервер подвергся таким "пыткам" =) .
 
За 0 Против
alexandrage сказал(а):
ТС лось просто 😁. Или плагин вирусный подкинули или шелл на сайт.
От консоли работают комманд блоки если что.
Нажмите, чтобы раскрыть...
Вот и я про шел говорю!
ТС проверяй себя на вирусы не руками а программами,сайт проверь.
Проверь названия плагинов и их файлы на сходство с настоящими
 
За 0 Против
command блок включен? Если да то ищи его где бы он мог стоять вне привата. Там себя опать можно легко и просто. Отключи командблок в настрйоках сервера command-blok = false
 
За 0 Против
Короче выдели весь мир и напиши //replace 137 0
 
За 0 Против
DJ LeadER сказал(а):
command блок включен? Если да то ищи его где бы он мог стоять вне привата. Там себя опать можно легко и просто. Отключи командблок в настрйоках сервера command-blok = false
Нажмите, чтобы раскрыть...
Командным блоком могут пользоваться только операторы. Поэтому это не вариант
 
За 0 Против
DJ LeadER сказал(а):
command блок включен? Если да то ищи его где бы он мог стоять вне привата. Там себя опать можно легко и просто. Отключи командблок в настрйоках сервера command-blok = false
Нажмите, чтобы раскрыть...
Маслята не могут юзать командный блок,только тот кто опнутъ
Vasyakryt сказал(а):
Добрый день. 3 дня назад возникла такая проблема : заходил какой то школьник (100%) и давал себе опку. Думал что ломанули почту и пароль от хостинга, все сменил, комп на вирусы проверил. Все вроде нормально. На следующее утро опять те же самые люди ломают опку. Смотрю логи, вижу - оп с консоли. Написал в тп. Сказали что стоит Floodprotect/SimpleOp. Но такой никогда не ставил, сказали скрыт значит. Попробовал сам взломать методами данных плагинов, 0 толку. Как выявить плагин, не знаю. Но, возможно проблема в ядре. Вообщем, пишу вам ибо сам не смогу такое решить. Список плагинов, хостинг, ядро напишу.
Хостинг GameHost (Не реклама).
Ядро как то так 🙂 : 1.7.10-R0.1-SNAPSHOT
git-Spigot-1.7.9-R0.2-207-g03373bb (MC: 1.7.10)
Плагины (31): WorldBorder, HideStream, GroupManager, NoCheatPlus, WorldEdit, CCLogger, MassiveCore, Vault, CrackShotShop, WorldGuard, AntiLagg, MineResetLite, AutoMessage, SignEdit, DrugsFTW, LokiPost, MultiMOTD, CrackShot, RenamePlus, ProtocolLib, HolographicDisplays, MobArena, WGExtender, Essentials, ServerSigns, EssentialsSpawn, CreativeGates, AntiShare, AuthMe, EssentialsChat, ChatGuard.
Нажмите, чтобы раскрыть...
Кинь айпи сервера в лс
 
За 0 Против
Командные блоки может поставил кто-то из опнутых и написал в них команду /op @p, а игроки может пробрались и нажимают на рычаг.
 
За 0 Против
MrTrojan сказал(а):
Командные блоки может поставил кто-то из опнутых и написал в них команду /op @p, а игроки может пробрались и нажимают на рычаг.
Нажмите, чтобы раскрыть...
Ага ну и какой идиот так сделает?
Vasyakryt сказал(а):
[23:04:25] [Server thread/INFO]: Egorka issued server command: /home
Нажмите, чтобы раскрыть...
На хом вот этого егорки тп хнись!
А если проблема так и осталась,могу помочь в поисках уже на самом сервере
 
За 0 Против
Вообщем, ну нафиг все это дело, просто все плагины на официальные поменял, вроде теперь все нормально. Спасибо всем за помощь.
 
За 0 Против
Смотри по логам когда ты заходил и с какого ip, других админов тоже проверь. Пароль могли подобрать если простой. Кстати брутить можно легко, если не стоит кик за неправильный пароль. Есть такой способ - зовут тебя на какой-нибудь сервер, получают твой пароль, идут с ним на твой сервер. У школоадминов он часто везде одинаковый.
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ