Новая малварь на школо серверах

Однажды краша очередной сервер мне пришла мысль - попытаюсь я сделать свой школосерв. Скачал я готовую сборку (точно не помню откуда) и всё было-бы хорошо пока я не заметил что мамины хакеры не начали писать команду /artemka gstats hook (и рандомные символы). Читал я много и наткнулся я на статью про малвари. Изучал пока не увидел - artemka.jar. Понял я что нашёл что надо. И вроде похоже но не то. Тут 2 варианта: 1 - это новая версия малвари, 2 - хз. Я поставил сервер на виртуалку иии... Да да у меня проц на 90 или 95 процентов нагружен. Я совершенно чайник в серверах, но это МАЙНЕР. Не знаю точно, но походу малвари сервов вышли на новый уровень. Отошёл. Прихожу и вижу БСОД. БСОД, Карл! Я отложил пару кирпичей и больше никогда не скачивал готовые сборки. Единственное что меня пугает то, что всё тоже самое я запускал на основной винде.

 

А джарник то покажи)

 

Я удалил саму сборку в вместе с виртуалкой

 

Для защиты серверов можно использовать сканер плагинов
https://www.spigotmc.org/resources/spigot-anti-malware.64982/
Да и обычный антивирус может заблокировать майнер

 

Конечно норм SAM, но, его легко обмануть знающим

 

Если хочешь без вирусов и хаков - никогда не скачивай сборки даже за деньги!
Ну, а если тебе без разницы на сервер и он чисто для пару рублей, то можно не сложными способами фиксить.
Просто удали вирус и всё. Скачай антивирус.

 

Dr.Web Cureit, как я знаю, любой вирус способен удалить, ну или Kaspersky Virus Removal Tool.

 

Да, он очень хороший. Но не факт что будет сканировать и блокировать, к примеру ForceOp плагины

 

Вот этот вариант, возможно, лучший

 

Лучше перекачай плагины, ядра с официальных ресурсов.

 

Сборка удалена

 

Главный малвар всегда находится где то между стулом и монитором.

 

А от ForceOP поможет блокировка прав опки или админ-пароль

 

От вирусных плагинов ничего не спасет, можно же банально отменять отмену ивентов, или вовсе заунлоадить все плагины на сервере.

 

Самописная защита или не трогать слитые плагины

 

Защита от вирусняка не спасет, он её может выгрузить и все)

 

Вирус пофиксит Касперский, а самописный плагин нужен для защиты от хаков и троянов.
Этот самописный плагин может словить момент когда плагин будет выгружен и среагировать.
Если троян попытается отключить сначала его, то просто вставлять код в разные jar (можно даже через саму защиту автоматически (она должна загружаться первой)). Конечно сложно, но всё таки

 

Вот и о том же, вируснряк может отгрузить абсолютно все плагины на сервере и никакая "типо" защита не спасет.