Помогите Взламывают сервер (1.6.4) через консоль.

  • Автор темы Автор темы ds32
  • Дата начала Дата начала
ds32

ds32

Активный участник
Пользователь
Баллы
68
Ник в Minecraft
ds32
Сами себя дают АДМИНКУ и РАЗБАНИВАЮТ через консоль:
Админка:
2015-05-07 23:46:04 [INFO] Terr issued server command: /gm 1
2015-05-07 23:46:04 [INFO] §cTerr §4отказано в доступе к команде.
2015-05-07 23:46:06 [INFO] Permission "*" added!
2015-05-07 23:46:07 [INFO] Permission "*" added!
2015-05-07 23:46:14 [INFO] Terr issued server command: /pex

Разбан себя после кика:

2015-05-10 22:07:24 [INFO] Disconnecting Terr [/79.173.66.26:12883]: §fВаш ip забанен!
Причина: §a'hack'§f
Забанил §aconsole§f.
За разъяснениями - к забанившему
2015-05-10 22:07:24 [INFO] Console разбанил 79.173.66.26.
2015-05-10 22:07:24 [INFO] Permission "*" added!
2015-05-10 22:07:27 [INFO] eudys123: aaaaaaaaaaaaa
2015-05-10 22:07:29 [INFO] Permission "*" added!
2015-05-10 22:07:29 [INFO] Permission "*" added!

В настройках server.properties: enable-rcon=false и пароля нету.

groups:
Player:
default: true
permissions:
- modifyworld.*
- authme.register
- authme.login
- -authme.logout
- -authme.unregister
- authme.changepassword
- automessage.receive.default
- essentials.itemdb
- essentials.afk.auto
- essentials.balance
- essentials.pay
- essentials.help
- essentials.motd
- essentials.msg
- essentials.back
- essentials.back.ondeath
- essentials.suicide
- essentials.list
- essentials.rules
- essentials.spawn
- essentials.home
- essentials.sethome
- essentials.tpaccept
- essentials.tpdeny
- essentials.delhome
- essentials.tpa
- essentials.kit
- essentials.kits.start
- essentials.signs.use.*
- essentials.signs.create.trade
- essentials.signs.break.trade
- lockette.user.create.*
- worldguard.region.info.*
- worldguard.region.list.own
- worldguard.region.wand
- worldguard.region.claim
- worldguard.region.redefine.own
- worldguard.region.remove.own.*
- worldguard.region.select.own.*
- worldguard.region.addmember.own.*
- worldguard.region.removemember.own.*
- worldguard.region.flag.regions.own.*
- worldguard.region.flag.flags.pvp.*
- worldguard.region.flag.flags.greeting.*
- wgr.find
- worldedit.wand
- worldedit.selection.hpos
- worldedit.selection.pos
- worldedit.selection.expand
- craftbook.mech.*
- colormatch.sign
- heavyspleef.join
- heavyspleef.start
- heavyspleef.leave
- heavyspleef.sign.join
- heavyspleef.sign.start
- heavyspleef.sign.leave
- sg.lobby.join
- sg.arena.join.*
- sg.arena.vote
- sg.arena.spectate
- hg.join
- hg.leave
- hg.kit
- quicktrade.trade.*
- mik1313.giftcode.use
- reserve.pex.0
- reserve.pex.1
- reserve.pex.2
- reserve.pex.3
- reserve.pex.4
- reserve.pex.5

Cписок Плагинов:
9957ae4a3241f88bd5b17c3ac71bb803.png
5f850d73556538b9bfdf77a899a8870e.png

Несколько нападающих одновременно заходят и разбанивают друг друга адреса через консоль и в самой игре, пришлось остановить сервер до решения проблемы.

плагины (если кому поковырять охота): http://rghost.ru/6hYVB2TN6

Прошу помощи...
 
Последнее редактирование:
Сортировать по дате Сортировать по голосам
DarKillers54 сказал(а):
allowedNicknameCharacters: '[a-zA-Z0-9_?]*'

Хмх. у меня так же.Но что это означает?)
Нажмите, чтобы раскрыть...
То что ты рак и слово allowed обозначает "Разрешенные". Тоесть на сервер смогут зайти со знаком "?"
И взломать твой сервер. Ну я лично так понял.
 
За 0 Против
Левый сказал(а):
А как он заходит в консоль?
Нажмите, чтобы раскрыть...
Никто в консоль не заходит и пароля не знает. Они юзают плагин с уязвимостью, а плагин уж сам выполняет команды с помощью rcon.

p/s
Школьники вводятся в заблуждение и пишут в техподдержку хостинга.
Предъявляют админам претензии, типа их сами админы хостинга гриферят ).
 
Последнее редактирование:
За 0 Против
GameBoy сказал(а):
Никто в ркон не заходит и пароля не знает. Они юзают плагин с уязвимостью, а плагин уж сам выполняет команды с помощью rcon.

p/s
Школьники вводятся в заблуждение и пишут в техподдержку хостинга.
Предъявляют админам претензии, типа их сами админы хостинга гриферят ).
Нажмите, чтобы раскрыть...
Плагин и ркон? Че курил то?
slavik123123123 сказал(а):
То что ты рак и слово allowed обозначает "Разрешенные". Тоесть на сервер смогут зайти со знаком "?"
И взломать твой сервер. Ну я лично так понял.
Нажмите, чтобы раскрыть...
На счет этого, в самом спайготе уже давно свой матчез.
 
За 0 Против
GameBoy сказал(а):
Никто в ркон не заходит и пароля не знает. Они юзают плагин с уязвимостью, а плагин уж сам выполняет команды с помощью rcon.

p/s
Школьники вводятся в заблуждение и пишут в техподдержку хостинга.
Предъявляют админам претензии, типа их сами админы хостинга гриферят ).
Нажмите, чтобы раскрыть...
Как они тогда установили этот плагин?
Бред это всё... У них 100% какой-то админ в друзьях числится, который либо дал кому-то админку, либо зарыл командный блок с разбаном или опкой.
 
За 0 Против
alexandrage сказал(а):
Плагин и ркон? Че курил то?

На счет этого, в самом спайготе уже давно свой матчез.
Нажмите, чтобы раскрыть...

Тут курить ничего не нужно - (/fpt help... /fp help и т д) Не помню какой плагин, но с помощью нного плагина и этих команд в логах остаются записи, что команды были выполнены от консоли.
Левый сказал(а):
Как они тогда установили этот плагин?
Бред это всё...
Нажмите, чтобы раскрыть...
Когда столкнёшься с данной проблемой, узнаешь что это такое.

У них 100% какой-то админ в друзьях числится, который либо дал кому-то админку, либо зарыл командный блок с разбаном или опкой.
Нажмите, чтобы раскрыть...

Не всегда такое бывает.
 
Последнее редактирование:
За 0 Против
GameBoy сказал(а):
Тут курить ничего не нужно - (/fpt help... /fp help и т д) Не помню какой плагин, но с помощью нного плагина и этих команд в логах остаются записи, что команды были выполнены от rcon.

Когда столкнёшься с данной проблемой, узнаешь что это такое.



Не всегда такое бывает.
Нажмите, чтобы раскрыть...
При ркон не пишет что команда от консоли, там так и напишет что ркон. И вообще обычно плагины шелы без логов такое выполняют.
 
За 0 Против
За 0 Против
GameBoy сказал(а):
Тут курить ничего не нужно - (/fpt help... /fp help и т д) Не помню какой плагин, но с помощью нного плагина и этих команд в логах остаются записи, что команды были выполнены от консоли.

Когда столкнёшься с данной проблемой, узнаешь что это такое.



Не всегда такое бывает.
Нажмите, чтобы раскрыть...
Я сталкивался с подобным, но там действовала команда rusgameon. Они без предупреждения и каких либо требований, взломали мой дедик, где офнули все сервера и удалили всё содержимое в фтп.
 
За 0 Против
slavik123123123 сказал(а):
То что ты рак и слово allowed обозначает "Разрешенные". Тоесть на сервер смогут зайти со знаком "?"
И взломать твой сервер. Ну я лично так понял.
Нажмите, чтобы раскрыть...
Анналогично, но не понял суть бага, как они то взломают?
 
За 0 Против
DarKillers54 сказал(а):
Анналогично, но не понял суть бага, как они то взломают?
Нажмите, чтобы раскрыть...
Добавляют символ - "?" к нику и регистрируются в AuthMe.

1.Узнаешь ник админа. Например у админа никнейм - SuperCrafter.
2.Запускаешь клиент и делаешь себе ник - SuperCrafter?
3.Заходишь на сервер и регистрируешься пока нет админа на сервере.
4.Ты Админ и у тебя все админские права, сервер думает что ты админ, делай что хочешь.
 
За 0 Против
GameBoy сказал(а):
Добавляют символ - "?" к нику и регистрируются в AuthMe.

1.Узнаешь ник админа. Например у админа никнейм - SuperCrafter.
2.Запускаешь клиент и делаешь себе ник - SuperCrafter?
3.Заходишь на сервер и регистрируешься пока нет админа на сервере.
4.Ты Админ и у тебя все админские права, сервер думает что ты админ, делай что хочешь.
Нажмите, чтобы раскрыть...
Как исбежать этого, убрать знак ?, и что еще?
 
За 0 Против
в общем дырявый плагин я так и не нашел, из последних плагинов ставил только "NoCheatPlus-3.11.1-RC-sMD5NET-b743" и спайгот.
из админов на сервере только я, меня точно не взломали так как чат привязан к IRC и вижу вне игры - когда лазят и пытаются взломать ник.

пробовал команды:
/hoTb43fd help 18971712
/fp help 18971712
/fpt help 18971712
/nethernetwork2skingworld76

всё глухо...

может есть еще команды и его разновидности?
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ