Помогите Взламывают сервер (1.6.4) через консоль.

  • Автор темы Автор темы ds32
  • Дата начала Дата начала
ds32

ds32

Активный участник
Пользователь
Баллы
68
Ник в Minecraft
ds32
Сами себя дают АДМИНКУ и РАЗБАНИВАЮТ через консоль:
Админка:
2015-05-07 23:46:04 [INFO] Terr issued server command: /gm 1
2015-05-07 23:46:04 [INFO] §cTerr §4отказано в доступе к команде.
2015-05-07 23:46:06 [INFO] Permission "*" added!
2015-05-07 23:46:07 [INFO] Permission "*" added!
2015-05-07 23:46:14 [INFO] Terr issued server command: /pex

Разбан себя после кика:

2015-05-10 22:07:24 [INFO] Disconnecting Terr [/79.173.66.26:12883]: §fВаш ip забанен!
Причина: §a'hack'§f
Забанил §aconsole§f.
За разъяснениями - к забанившему
2015-05-10 22:07:24 [INFO] Console разбанил 79.173.66.26.
2015-05-10 22:07:24 [INFO] Permission "*" added!
2015-05-10 22:07:27 [INFO] eudys123: aaaaaaaaaaaaa
2015-05-10 22:07:29 [INFO] Permission "*" added!
2015-05-10 22:07:29 [INFO] Permission "*" added!

В настройках server.properties: enable-rcon=false и пароля нету.

groups:
Player:
default: true
permissions:
- modifyworld.*
- authme.register
- authme.login
- -authme.logout
- -authme.unregister
- authme.changepassword
- automessage.receive.default
- essentials.itemdb
- essentials.afk.auto
- essentials.balance
- essentials.pay
- essentials.help
- essentials.motd
- essentials.msg
- essentials.back
- essentials.back.ondeath
- essentials.suicide
- essentials.list
- essentials.rules
- essentials.spawn
- essentials.home
- essentials.sethome
- essentials.tpaccept
- essentials.tpdeny
- essentials.delhome
- essentials.tpa
- essentials.kit
- essentials.kits.start
- essentials.signs.use.*
- essentials.signs.create.trade
- essentials.signs.break.trade
- lockette.user.create.*
- worldguard.region.info.*
- worldguard.region.list.own
- worldguard.region.wand
- worldguard.region.claim
- worldguard.region.redefine.own
- worldguard.region.remove.own.*
- worldguard.region.select.own.*
- worldguard.region.addmember.own.*
- worldguard.region.removemember.own.*
- worldguard.region.flag.regions.own.*
- worldguard.region.flag.flags.pvp.*
- worldguard.region.flag.flags.greeting.*
- wgr.find
- worldedit.wand
- worldedit.selection.hpos
- worldedit.selection.pos
- worldedit.selection.expand
- craftbook.mech.*
- colormatch.sign
- heavyspleef.join
- heavyspleef.start
- heavyspleef.leave
- heavyspleef.sign.join
- heavyspleef.sign.start
- heavyspleef.sign.leave
- sg.lobby.join
- sg.arena.join.*
- sg.arena.vote
- sg.arena.spectate
- hg.join
- hg.leave
- hg.kit
- quicktrade.trade.*
- mik1313.giftcode.use
- reserve.pex.0
- reserve.pex.1
- reserve.pex.2
- reserve.pex.3
- reserve.pex.4
- reserve.pex.5

Cписок Плагинов:
9957ae4a3241f88bd5b17c3ac71bb803.png
5f850d73556538b9bfdf77a899a8870e.png

Несколько нападающих одновременно заходят и разбанивают друг друга адреса через консоль и в самой игре, пришлось остановить сервер до решения проблемы.

плагины (если кому поковырять охота): http://rghost.ru/6hYVB2TN6

Прошу помощи...
 
Последнее редактирование:
Сортировать по дате Сортировать по голосам
В конфиге AuthME случайно не вот так?

[a-zA-Z0-9_?]
 
Последнее редактирование:
За 0 Против
Plasticable сказал(а):
AuthMe
Нажмите, чтобы раскрыть...
О Хоспаде! Да, да, школа, согласен - AuthMe.
ds32 сказал(а):
allowedNicknameCharacters: '[a-zA-Z0-9_]*'
только я не очень понимаю при чем тут authme, если они с себя бан снимают через консоль..
Нажмите, чтобы раскрыть...
Поройся в папках плагинов, если найдешь папку с названием - "ptnkjke", удаляй вместе с плагином.
А лучше сами плагины по открывай с помощью "winrar", уверен попадется внутри плагина папка "ptnkjke".
 
За 0 Против
GameBoy сказал(а):
О Хоспаде! Да, да, школа, согласен - AuthMe.

Поройся в папках плагинов, если найдешь папку с названием - "ptnkjke", удаляй вместе с плагином.
А лучше сами плагины по открывай с помощью "winrar", уверен попадется внутри плагина папка "ptnkjke".
Нажмите, чтобы раскрыть...
внутри папок и подпапок такого не нашел, жавы все пересмотрел, в спиготах вроде как нет.. хотя внутри там черт ногу сломит..
Из последнего - ставил: UralClans2 от сюда, и NoCheatPlus-3.11.1-RC-sMD5NET-b743 с девбакит..

p.s. как вообще осуществляется управление этим бэкдором, а то даже не проверить - даже если смогу устранить...
 
Последнее редактирование:
За 0 Против
ds32 сказал(а):
внутри папок и подпапок такого не нашел, жавы все пересмотрел, в спиготах вроде как нет.. хотя внутри там черт ногу сломит..
Из последнего - ставил: UralClans2 от сюда, и NoCheatPlus-3.11.1-RC-sMD5NET-b743 с девбакит..
Нажмите, чтобы раскрыть...

В общем дело в каком - то из плагинов.
 
За 0 Против
погуглил про зловредный код, и все таки думаю что дело не в плагинах... набирал все команды из форумов и ютубов.. для активации админки.. и по земле стучал и по песку...
Да и нельзя себя разбанить этим плагином, если игрок уже забанен по IP и кикнут то набирать что либо в чате не получится.
В логах нету левых команд для выдачи себе прав, есть только команда разбана игрока - "Console разбанил ..."

Раз игроки себя разбанивают не входя на сервер, это какая то программа..


плагины, если кто захочет поковырять.
http://rghost.ru/6hYVB2TN6
 
Последнее редактирование:
За 0 Против
ds32 сказал(а):
погуглил про зловредный код, и все таки думаю что дело не в плагинах... набирал все команды из форумов и ютубов.. для активации админки.. и по земле стучал и по песку...
Да и нельзя себя разбанить этим плагином, если игрок уже забанен по IP и кикнут то набирать что либо в чате не получится.
В логах нету левых команд для выдачи себе прав, есть только команда разбана игрока - "Console разбанил ..."

Раз игроки себя разбанивают не входя на сервер, это какая то программа..
Нажмите, чтобы раскрыть...
Разбанивает другой игрок или с другого аккаунта.
В логах команды и не будет. Сборку поменяй и увидишь, что больше никто не сможет ничего сделать.
 
За 0 Против
В смысле.. сборку ? Сервер не из готовых сборок, все сам собирал из девбакита и от сюда, плагины не обновлял пол года, еслиб были те коды с ютуба (/fpt help... /fp help и т д) то сломали бы еще осенью сервер.

p.s. Были бы программы которые сразу пачку плагинов распакуют и декомпилируют в читабельный формат, и пройтись поиском на предмет кода.
 
Последнее редактирование:
За 0 Против
ds32 сказал(а):
В смысле.. сборку ? Сервер не из готовых сборок, все сам собирал из девбакита и от сюда, плагины не обновлял пол года, еслиб были те коды с ютуба (/fpt help... /fp help и т д) то сломали бы еще осенью сервер.

p.s. Были бы программы которые сразу пачку плагинов распакуют и декомпилируют в читабельный формат, и пройтись поиском на предмет кода.
Нажмите, чтобы раскрыть...
Попробуйте все-таки обновить плагины,возможно уже исправили уязвимость,если была
 
За 0 Против
Варианта 2.
1) Дыру уже проюзали с какого то плагина или кого то из админов и пользуются команд блоками в дальнейшем.
2) Вскрыли твою машинку и юзают консоль напрямую, ибо ркон пишет от юзера Rcon.
А хотя, может и плагин юзает команды от консоли.
Мой совет тебе, сноси плагины те что с руведерка, выключи комблоки на сервере и почисти бд пекса и опов. Смени пароли. И на всякий случай, проверь скрипты личного кабинета еще, да и всего сайта в целом.
P.s тот кто ломает, скорее всего и есть тот чел что подкинул тебе подарочек с дырой где то. Возможно твой якобы друг.
 
Последнее редактирование:
За 0 Против
ds32 сказал(а):
сломали бы еще осенью сервер.
Нажмите, чтобы раскрыть...
Осенью этот игрок еще не знал о твоем сервере или не наткнулся на ютубе на видео, или на тему в форуме, в которых говорится про взлом.


alexandrage сказал(а):
Варианта 2.
А хотя, может и плагин юзает команды от консоли.
Нажмите, чтобы раскрыть...


Это не единичный случай, это так и есть. Читал комментарии на форуме МайАрене, так таких случаев очень много. Во всех случаях виноваты были плагины - ptnkjke.

Писькострадалец. Типа борец за справедливость. Это почти тоже самое , что бороться с некачественными , поддельными продуктами питания. Простой, обычный покупатель покупая хлеб, должен бежать, делать экспертизу , чтобы узнать где сделан этот хлеб, в противном случае он может отравиться и умереть. Логика Длоёбоба.
 
Последнее редактирование:
За 0 Против
GameBoy сказал(а):
Осенью этот игрок еще не знал о твоем сервере или не наткнулся на ютубе на видео, или на тему в форуме, в которых говорится про взлом.





Это не единичный случай, это так и есть. Читал комментарии на форуме МайАрене, так таких случаев очень много. Во всех случаях виноваты были плагины - ptnkjke. В данном случае может быть какой-нибудь новый плагин от того-же ptnk.

Писькострадалец. Типа борец за справедливость. Это почти тоже самое , что бороться с некачественными , поддельными продуктами питания. Простой, обычный покупатель покупая хлеб, должен бежать, делать экспертизу , чтобы узнать где сделан этот хлеб в противном случае он может отравиться и умереть. Логика Длоёбоба.
Нажмите, чтобы раскрыть...
Скинь ка плагины с щеллом от ptnk не разу не видел от него.
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ