Помогите Взламывают аккаунты

[IAlekseyI]

Помогите ПОЖАЛУЙСТА!

Какой-то плохой человек взламывает аккаунты игроков на сервере... По логам, он тупо заходит и с первого раза вводит верный пароль.. И всё.. Идёт и играет.. Я не пойму как он ломает...

Говорите что требуется, скину... Плагины все скачены с bukkit...

 

[GameBoy]

Плагины не фиг сувать все подряд.

FloodProtect
HypixelPets
aAntiSpam_v1.1
Dupe
AntiBot
Ural Paspport

Проверь есть такие плагины?

 

[IAlekseyI]

Плагины не фиг сувать все подряд.

FloodProtect
HypixelPets
aAntiSpam_v1.1
Dupe
AntiBot
Ural Paspport

Проверь есть такие плагины?

Только AntiBotUltra, и то я его только вчера вечером поставил, ибо ботатака вчера жесткая была...
А аккаунты взламывают с 28-29 декабря..

 

[Shmelx]

Версия сервера какая?

 

[IAlekseyI]

Версия сервера какая?

1.8.8
Всё! Разобрался! Нашел причину походу!

Смотрите... На моём сервере работает мультиакк, хотя разрешено максимум 2 аккаунта с одного IP... То-есть защита не работает, чтобы макс акков было на 1 IP так? Значит не работает IP проверка... А в плагине стоит сохранение сессии... И вот любой игрок мог зайти на чужой акк благодаря сессии, ибо проверка IP не работает, и сессия не сбрасывалась... Меня сегодня тоже пытались ломануть, но без успеха, ибо я был на серве и сессия сбилась при входе игрока на акк, если акк онлайн...

+один из игроков спалил это, и рассказал как он зашел на акк игрока

Осталось починить проверку IP... 🙂

 

[Starr]

Поставь более новый AuthMe: http://ci.xephi.fr/job/AuthMeReloaded-dev/

 

[MrBulat]

1.8.8
Всё! Разобрался! Нашел причину походу!

Смотрите... На моём сервере работает мультиакк, хотя разрешено максимум 2 аккаунта с одного IP... То-есть защита не работает, чтобы макс акков было на 1 IP так? Значит не работает IP проверка... А в плагине стоит сохранение сессии... И вот любой игрок мог зайти на чужой акк благодаря сессии, ибо проверка IP не работает, и сессия не сбрасывалась... Меня сегодня тоже пытались ломануть, но без успеха, ибо я был на серве и сессия сбилась при входе игрока на акк, если акк онлайн...

+один из игроков спалил это, и рассказал как он зашел на акк игрока

Осталось починить проверку IP... 🙂

У меня по другому ломали. Восстанавливали пароли через мыло. Тебе тоже советую проверить если делал эту функцию по восстановлению пароля через мыло.

 

[IAlekseyI]

Поставь более новый AuthMe: http://ci.xephi.fr/job/AuthMeReloaded-dev/

Уже неделю планирую обновить его, да руки не доходят. После НГ обновлю обязательно 🙂
Спасибо 🙂

У меня по другому ломали. Восстанавливали пароли через мыло. Тебе тоже советую проверить если делал эту функцию по восстановлению пароля через мыло.

Жестко... Не, я такую функцию не делал, но кстате хотел... Спасибо за совет 🙂

Всех с Наступающим Новым Годом! 🙂

 

[Starr]

Уже неделю планирую обновить его, да руки не доходят. После НГ обновлю обязательно 🙂
Спасибо 🙂
Всех с Наступающим Новым Годом! 🙂

Да, всегда нужно обновлять, а еще лучше следить за плагином на гитхабе разработчика.
https://github.com/Xephi/AuthMeReloaded/issues
И самому писать об ошибках, там читают их и исправляют.

 

[IAlekseyI]

Да, всегда нужно обновлять, а еще лучше следить за плагином на гитхабе разработчика.
https://github.com/Xephi/AuthMeReloaded/issues
И самому писать об ошибках, там читают их и исправляют.

Хорошо, спасибо за совет. 👍