Помогите Вломщик получает доступ к аккаунту админа

[aTyC]

В общем сначала про сервер - у меня маленький домашний сервер на основе Bungeecord.
Все сервера после bungee находятся на localhost, базы данных на localhost.
Схема такая Bungee - Lobby (authme) - остальные сервера
Взломщик как-то заходит под моим ником и не вводя пароль добавляет себе права *. ну а дальше сами понимаете....
Плагины качал с spigot.org вот список:

Спойлер: Плагины

EasyChatProtect, WorldEdit, NoRain, SkinsModule,Essentials, GroupJoinMessages, EssentialsChat, PermissionsEx, NoteBlockAPI, CommandSync, CustomJoinItems, tpLogin, Vault, HideStream, EssentialsSpawn, ProtocolLib, WorldGuard, NoCheatPlus, Citizens, ColoredTags, ChestCommands, AuthMe, ServerSigns, HolographicDisplays

Вот его действия после входа на сервер:

Спойлер: Логи

[16:21:47] [Thread-219/INFO]: UUID of player aTyC is c6ad8aa8-9fbb-3ff5-aea2-de2816948f1b
[16:21:48] [Server thread/INFO]: [0;32;1m▸ [0;32;1m[VIP] aTyC [0;33;22mзашел на сервер[m
[16:21:48] [Server thread/INFO]: [0;32;1m▸ [0;32;1m[VIP[0;33;22m+[0;32;1m] aTyC [0;33;22mзашел на сервер[m
[16:21:48] [Server thread/INFO]: [0;32;1m▸ [0;36;1m[MVP] aTyC [0;33;22mзашел на сервер[m
[16:21:48] [Server thread/INFO]: [0;32;1m▸ [0;36;1m[MVP[0;31;1m+[0;36;1m] aTyC [0;33;22mзашел на сервер[m
[16:21:48] [Server thread/INFO]: [0;32;1m▸ [0;34;1m[HELPER] aTyC [0;33;22mзашел на сервер[m
[16:21:48] [Server thread/INFO]: [0;32;1m▸ [0;32;22m[MOD] aTyC [0;33;22mзашел на сервер[m
[16:21:48] [Server thread/INFO]: [0;32;1m▸ [0;31;1m[ADMIN] aTyC [0;33;22mзашел на сервер[m
[16:21:48] [Server thread/INFO]: Detected the PlayerJoinEvent of player aTyC
[16:21:48] [Server thread/INFO]: Forced aTyC to defined location.
[16:21:48] [Server thread/INFO]: aTyC[/178.216.76.209:49543] logged in with entity id 11551 at ([world]-17.5, 66.0, -22.5)
[16:22:01] [Server thread/INFO]: aTyC issued server command: /pex user __PHARAOH__ add *
[16:22:07] [Server thread/INFO]: aTyC lost connection: Disconnected
[16:22:50] [Thread-220/INFO]: UUID of player __PHARAOH__ is b23f6d4e-7e6f-30af-9bd0-db0d225e2538
[16:22:50] [Server thread/INFO]: [0;32;1m▸ [0;32;1m[VIP] __PHARAOH__ [0;33;22mзашел на сервер[m
[16:22:50] [Server thread/INFO]: [0;32;1m▸ [0;32;1m[VIP[0;33;22m+[0;32;1m] __PHARAOH__ [0;33;22mзашел на сервер[m
[16:22:50] [Server thread/INFO]: [0;32;1m▸ [0;36;1m[MVP] __PHARAOH__ [0;33;22mзашел на сервер[m
[16:22:50] [Server thread/INFO]: [0;32;1m▸ [0;36;1m[MVP[0;31;1m+[0;36;1m] __PHARAOH__ [0;33;22mзашел на сервер[m
[16:22:50] [Server thread/INFO]: [0;32;1m▸ [0;34;1m[HELPER] __PHARAOH__ [0;33;22mзашел на сервер[m
[16:22:50] [Server thread/INFO]: [0;32;1m▸ [0;32;22m[MOD] __PHARAOH__ [0;33;22mзашел на сервер[m
[16:22:50] [Server thread/INFO]: [0;32;1m▸ [0;31;1m[ADMIN] __PHARAOH__ [0;33;22mзашел на сервер[m
[16:22:50] [Server thread/INFO]: Detected the PlayerJoinEvent of player __PHARAOH__
[16:22:50] [Server thread/INFO]: Forced __PHARAOH__ to defined location.
[16:22:50] [Server thread/INFO]: __PHARAOH__[/178.216.76.209:49558] logged in with entity id 11587 at ([world]-17.5, 66.0, -22.5)
[16:22:55] [Craft Scheduler Thread - 1233/INFO]: [AuthMe] __PHARAOH__ used the wrong password
[16:22:59] [Craft Scheduler Thread - 1233/INFO]: [AuthMe] __PHARAOH__ logged in!
[16:23:04] [Server thread/INFO]: __PHARAOH__ issued server command: /mode
[16:23:06] [Server thread/INFO]: __PHARAOH__ lost connection: Disconnected

Посоветуйте что сделать

 

[slavik123123123]

А может проблема в том что у тса не запрещена команда /server в банджи?

 

[GoldMine]

А может проблема в том что у тса не запрещена команда /server в банджи?

Я уже писал выше...

 

[aTyC]

А может проблема в том что у тса не запрещена команда /server в банджи?

таки да, зашёл на сервер, ввёл /server aTcraft и без логина попал на второй сервер...
Пока лови +

 

[GoldMine]

таки да, зашёл на сервер, ввёл /server aTcraft и без логина попал на второй сервер...
Пока лови +

ЯЯЯ первый написал про это))

 

[SimMiMo]

банжиауч такое пресекает у меня лично, тестил как-то

 

[aTyC]

Я так понимаю проблема в том что какой-то человек заходит на твой серв не вводя пароля. Ниже несколько способ решения


Попробуй обновить AuthMe до последней версии.
Установи чистый BungeCord и запрети права на использования команд /server [имя] (как запрещать можно погуглить)

Больше предложить нечего

Да мужик, и вправду ты первый! Тебе ++

 

[slavik123123123]

банжиауч такое пресекает у меня лично, тестил как-то

эта команда вообще не нужна.

Да мужик, и вправду ты первый! Тебе ++

Попробуй отыскать мою сборку с банджей где то на дне в разделе со сборками. И возьми оттуда запрещённые команды для банджи.

 

[aTyC]

эта команда вообще не нужна.

Попробуй отыскать мою сборку с банджей где то на дне в разделе со сборками. И возьми оттуда запрещённые команды для банджи.

по идее, если в разрешённых командах какой-то команды нет то и вводить её нельзя
Сейчас самым правдоподобным и очевидным вариантом является как-раз разрешённая команда /server *.
Сам так authme обошёл с правами юзера.
В общем будем ждать второго пришестия....

 

[slavik123123123]

по идее, если в разрешённых командах какой-то команды нет то и вводить её нельзя

можно. И вообще там нету колонки с разрешёнными. Только с запрещенными.

 

[aTyC]

можно. И вообще там нету колонки с разрешёнными. Только с запрещенными.

ну да, там не команды а права на ввод команд

 

[DAndrey2000]

ну да, там не команды а права на ввод команд

Установите логгирование команд Bungee, так будет легче отслеживать, что он вводит.