Решено Получают - '*' pex

Вот держи плагин, будет логировать консоль https://cloud.mail.ru/public/3niW7k3UykCp/Мои плагины/ConsoleLogger.jar
Хотя плагины тоже могут использовать команду в консоли.

 

https://www.spigotmc.org/resources/ipwhitelist.61/ + ip bungee в spigot.yml , если уж не можешь закрыть порт.

 

у меня нет SSH Доступа, администрация хостинга делает всё за меня, у меня только есть phpmyadmin и multicraft.

 

P.s Это 100% консольная команда, ибо есть только 4 класса в пексе, которые пишут added

 

Так плагин как раз для этого случая.
"основной сервер с плагином authme" - это и есть твоя проблема.

 

Отсутствие authme не дает прав писать от имени консоли.

 

Неизвесто вообще что у него за плагины и что они могут.
А если есть доступ к любому серверу, то и к базе, и к настройкам.

 

Однозначно не база, команда идет от консоли.

 

Можно включить дебаг-режим и смотреть что за пакеты и откуда появляются.

 

sashok724 вшил в мой PermissionEx - логгер который при получении прав выдает информацию в лог, но пока-что не особо что-то происходит.
Видимо школьники спят еще.

 

Не особо спасет. От консоли можно юзать все команды, не только pex.
Может у тебя в multicraft или самой машинке с сервером домовые живут.
И если вас 2их ломают, значит у вас есть что то общее, лк плагины или еще что.

 

Что за человек @fantommd стоит с ним работать? предлагает фикс.

 

Мы таким образом развлекались на SpeedCraft , тупо всем могли выдавать все что могли, включая опки и "*", поэтому и запилили фикс, чтобы потом продавать его. Мало кто знает об этом баге. Могу сказать лишь то, что его юзают с консоли, как и сказал @alexandrage

 

Мне казалось там сначала OP получают и потом дают права, но сути дела это не меняет.

 

Проблема решена, очень простым способом.
Хотел навешать лапшу на уши, и продать кота в мешке за 10000 рублей - @fantommd не имейте с ним дело.

Фикс заключался совсем по другому, а его плагин никак ну вот никак не мог мне помочь.
Ладно кому нужно скажу как фиксить.
Надо сделать IP сервера Bungee локальным (127.0.0.1),
И не палить свой ник с опкой или всеми правами, они обходят UUID получают все права на свой ник и делают что хотят.