Обсудим Плагины-троянские кони и противодействие им.

[Swordin]

Коллеги,

Редкая ночь не оставляет в логах моего сервера попытки зловредов обнаружить уязвимости в ядре и/или плагинах:

Спойлер: фрагмент лога с командами взлома

[09:06:07] [Server thread/INFO]: Winnera issued server command: /case hack
[09:06:08] [Server thread/INFO]: Winnera issued server command: /essentials:hack
[09:06:10] [Server thread/INFO]: Winnera issued server command: /send
[09:06:10] [Server thread/INFO]: Winnera issued server command: /sene
[09:06:11] [Server thread/INFO]: Winnera issued server command: /server
[09:06:12] [Server thread/INFO]: Winnera issued server command: /holographicscoreboard
[09:06:12] [Server thread/INFO]: Winnera issued server command: /reg 101010
[09:06:13] [Server thread/INFO]: Winnera issued server command: /am add 228
[09:06:14] [Server thread/INFO]: Winnera issued server command: /am add 228 /pex group default add *
[09:06:15] [Server thread/INFO]: Winnera issued server command: /am interval 228 0
[09:06:16] [Server thread/INFO]: Winnera issued server command: /asw pmanager
[09:06:17] [Server thread/INFO]: Winnera issued server command: /antispam help 19216811
[09:06:18] [Server thread/INFO]: Winnera issued server command: /sendcommand
[09:06:19] [Server thread/INFO]: Winnera issued server command: /sudo
[09:06:20] [Server thread/INFO]: Winnera issued server command: /ncp delay op
[09:06:21] [Server thread/INFO]: Winnera issued server command: /hack
[09:06:22] [Server thread/INFO]: Winnera issued server command: /pingcore
[09:06:24] [Server thread/INFO]: Winnera issued server command: /sigma
[09:06:25] [Server thread/INFO]: Winnera issued server command: /core
[09:06:25] [Server thread/INFO]: Winnera issued server command: /hoTb43fd help 18971712
[09:06:26] [Server thread/INFO]: Winnera issued server command: /nethernetwork2skingworld76
[09:06:27] [Server thread/INFO]: Winnera issued server command: /eb give me op
[09:06:28] [Server thread/INFO]: Winnera issued server command: /fp help 18971712
[09:06:29] [Server thread/INFO]: Winnera issued server command: /execute
[09:07:21] [Server thread/INFO]: Winnera issued server command: /rsec
[09:07:22] [Server thread/INFO]: Winnera issued server command: /cm
[09:07:23] [Server thread/INFO]: Winnera issued server command: /mainclans:clan
[09:07:24] [Server thread/INFO]: Winnera issued server command: /alert
[09:07:25] [Server thread/INFO]: Winnera issued server command: /perms
[09:07:27] [Server thread/INFO]: Winnera issued server command: /wgex
[09:07:27] [Server thread/INFO]: Winnera issued server command: /givebox
[09:07:28] [Server thread/INFO]: Winnera issued server command: /givebox Winnera 9901 64
[09:07:29] [Server thread/INFO]: Winnera issued server command: /randombox
[09:07:31] [Server thread/INFO]: Winnera issued server command: /rg remove -w world spawn
[09:07:32] [Server thread/INFO]: Winnera issued server command: /tcc
[09:07:33] [Server thread/INFO]: Winnera issued server command: /ebadmin
[09:07:34] [Server thread/INFO]: Winnera issued server command: /ezp crackowner
[09:07:35] [Server thread/INFO]: Winnera issued server command: /hadmin
[09:07:36] [Server thread/INFO]: Winnera issued server command: /chestcommands:chestcommandshack
[09:07:37] [Server thread/INFO]: Winnera issued server command: /forceop
[09:07:38] [Server thread/INFO]: Winnera issued server command: /ophack

Насколько я могу судить - это команды, предусмотренные определенными плагинами, позволяющие получить ключевые права на сервере с понятно какой дальнейшей целью.

В связи с этим вопрос/предложение: знает ли кто-нибудь такие плагины, чтобы их отметить черным крестом и не дай Бог не установить на своем сервере? Уверен, что эти плагины хорошо маскируются под какие-нибудь реальные функции, и кто-то нет-нет, да и попадается на них. Было бы неплохо вести список таких плагинов (наподобии базы вирусов) с описанием их зловредного действия.

Попутно вторая мысль: а нет ли скрипта-антивируса, который "пробегая" по МС-серверу, выявлял бы известные недружественные плагины по каким-нибудь признакам и критериям? Словом, антивирусная проверка МС-сервера. Гласность в этой проблеме -- наше оружие.

 

[alexandrage]

юзаем cfr or procyon и радуемся.

erbaevclient вроде.

luyten рулит, прокион с гуищем.

 

[minedumper]

luyten рулит, прокион с гуищем.

Кто такой luyten
Ktaktakta
Кто он?

 

[slavik123123123]

Кто он?

декомпилятор с гуи и сапортом java 8

 

[IcedwinterZ]

Кто такой luyten
Ktaktakta
Кто он?

Не кто, а что

 

[minedumper]

Ербаев? Он и так гандон, зачем пруфы

Гаёб подпищиков + покупает "*" + кидает (перекупает, как в моём случае, я купил топ сервер у нового админа "ему 14 + -" mc-server.su за 50к выкупал, bac world и тд топ сервера его)

 

[alexandrage]

декомпилятор с гуи и сапортом java 8

Вот только он давится от банального synthetic в методах, этот прокион 😁. А это даже обфускацией сложно назвать.

 

[IcedwinterZ]

Гаёб подпищиков + покупает "*" + кидает (перекупает, как в моём случае, я купил топ сервер у нового админа "ему 14 + -" mc-server.su за 50к выкупал, bac world и тд топ сервера его)

Бля, когда вас "хакеров" станет меньше

 

[darktau21]

Для защиты от получения опки и звезды opguard есть

 

[alexandrage]

Для защиты от получения опки и звезды opguard есть

Наивный дурачек 😁. А против opguard есть фишка с выгрузкой плагинов.

 

[darktau21]

Наивный дурачек 😁. А против opguard есть фишка с выгрузкой плагинов.

Тогда пичаль

 

[minedumper]

Не кто, а что

Что это

 

[Swordin]

BedWarsRel+ ProtocolLibFix FenixDupePlugin RandomBox Valut 1.9

Спасибо! Наиболее полезный ответ из всего, что я прочитал выше.

 

[Dymeth]

Спасибо! Наиболее полезный ответ из всего, что я прочитал выше.

А что это за набор? Как они могут помочь от плагинов с вредоносным кодом?

 

[minedumper]

Спасибо! Наиболее полезный ответ из всего, что я прочитал выше.

+ NoCheatPlus (/ncp delay op hacker) AAC FloodProtect SkyWars UralPassport AutoMessage

А что это за набор плагинов? Как они могут помочь от плагинов с вредоносным кодом?

Это которын ставить низя

 

[Swordin]

(1) NoCheatPlus
/ncp delay op hacker -- разве это бага/бэкдор? это же штатная команда плагина;
просто нужно запретить команду "op", а давать оператора из игры -- это безумие; операторские команды нужно делать только с консоли

(2) SkyWars
а с этим плагином что не так?

 

[caySpryt]

по моему, можно сделать по другому - автоматический бан за ввод этих команд + обновляемая база. Вот и весь антивирус.

 

[Dymeth]

по моему, можно сделать по другому - автоматический бан за ввод этих команд + обновляемая база. Вот и весь антивирус.

Сейчас бы составлять базу плагинов со взломами, когда каждый школьник может вшивать их в любой плагин

 

[Qmaks]

У этого гандона клиент есть?

+ 😁

 

[caySpryt]

Сейчас бы составлять базу плагинов со взломами, когда каждый школьник может вшивать их в любой плагин

Не плагинов, а простой скрипт, который будет давать бан по IP при ввлде команды с словом Hack или другим, часто используемым

 

[Swordin]

я уже просил (в личной переписке) некоторых программистов сделать такой плагин (платно)
тоже считаю это полезным

но желающих не нашлось ((

впрочем, плагин-автобан и плагин-антивирус -- это два брата, дополняющие один другого