Помогите Ложат сервер с айпи 127.0.0.1 (хелп срочно)

[FireTrevor]

Всем привет,уже второй раз за полгода ложат сервер, причем игроки которые крашали сервер, имели айпи 127.0.0.1,но с разными портами. Но это не самое интересное, школохакеры выдали права на свои аккаунты с аккаунта одного из администраторов, (айпи опять же 127.0.0.1), при этом у меня стоит банжа, все порты кроме 25565 (порт банжи) и 22 (SSH) закрыты. Я недавно узнал,что ложат сервера с помощью UUID-спуфинга (подмены),и установил на сервер Hub (он же Auth) хваленый плагин на защиту от школьников (тык). Помогите, что делать?

 

[FireTrevor]

P.S команды /send ,/server и т.п отключены в конфиге банжи
P.S2 закрытые ли порты проверял в трех программах

 

[SimMiMo]

Почитай туториалы, как закрывать порты. Полно в сети.

 

[Saharo4ek]

Почитай туториалы, как закрывать порты. Полно в сети.

Так сказано же, что закрыли порты

 

[MurlikMurlik]

Всем привет,уже второй раз за полгода ложат сервер, причем игроки которые крашали сервер, имели айпи 127.0.0.1,но с разными портами. Но это не самое интересное, школохакеры выдали права на свои аккаунты с аккаунта одного из администраторов, (айпи опять же 127.0.0.1), при этом у меня стоит банжа, все порты кроме 25565 (порт банжи) и 22 (SSH) закрыты. Я недавно узнал,что ложат сервера с помощью UUID-спуфинга (подмены),и установил на сервер Hub (он же Auth) хваленый плагин на защиту от школьников (тык). Помогите, что делать?

Уверен что на хосте нет бэкдора?
Все сервера стоят на одной машине или на разной?
Если на одной, все сервера открыты через локалку?
Если на разных машинах, уверен что нельзя подключиться на сервер минуя банжу?

 

[alexandrage]

игроки которые крашали сервер, имели айпи 127.0.0.1,но с разными портами.

Отличный рофел. Сяпки, поржал 😁

 

[Sigvegutt]

UUID-спуфинга

Это ещё что?

 

[SimMiMo]

Так сказано же, что закрыли порты

Если порт закрыт через iptables, на сервер физически не подключиться, чтобы там школо-хуцкеры не хотели )

 

[r0h4ck]

Всем привет,уже второй раз за полгода ложат сервер, причем игроки которые крашали сервер, имели айпи 127.0.0.1,но с разными портами. Но это не самое интересное, школохакеры выдали права на свои аккаунты с аккаунта одного из администраторов, (айпи опять же 127.0.0.1), при этом у меня стоит банжа, все порты кроме 25565 (порт банжи) и 22 (SSH) закрыты. Я недавно узнал,что ложат сервера с помощью UUID-спуфинга (подмены),и установил на сервер Hub (он же Auth) хваленый плагин на защиту от школьников (тык). Помогите, что делать?

Явно какой-то бэкдор

 

[Saharo4ek]

Если порт закрыт через iptables, на сервер физически не подключиться, чтобы там школо-хуцкеры не хотели )

Мне кажется к нему подключались через банжу и уже на сервере химичили.

 

[FireTrevor]

Ребят,я дико облажался.
Я раннее закрывал порты через iptables (все, кроме 25565), вчера чекнул - порты открыты.
Я не знаю каким образом, но настройки iptables полетели на три буквы, возможно из-за того,что я перезагрузил хостинг (наврядли),а может быть из-за того,что я рукажоп.
Опять закрыл порты,на всякий поставил плагин на каждый сервер, который ограничивающий вход напрямую.

 

[Sigvegutt]

Ребят,я дико облажался.
Я раннее закрывал порты через iptables (все, кроме 25565), вчера чекнул - порты открыты.
Я не знаю каким образом, но настройки iptables полетели на три буквы, возможно из-за того,что я перезагрузил хостинг (наврядли),а может быть из-за того,что я рукажоп.
Опять закрыл порты,на всякий поставил плагин на каждый сервер, который ограничивающий вход напрямую.

А можно плагин, на всякий случай?

 

[FireTrevor]

А можно плагин, на всякий случай?

https://www.spigotmc.org/resources/preventportbypass-the-onlyproxyjoin-alternative.54934/