Решено Взламывают сервер 1.6.4

[Hotl1ne]

Недавно обнаружил что мой сервер взламывают на OP. ForgeOMB пофиксил. Список плагинов ниже.
Надеюсь на вашу помощь!

 

[CoolBoy]

Недавно обнаружил что мой сервер взламывают на OP. ForgeOMB пофиксил. Список плагинов ниже.
Надеюсь на вашу помощь!

LoginSeqFix - подозрительный плагин.
Вы знаете за что он отвечает?

 

[Hotl1ne]

LoginSeqFix - подозрительный плагин.
Вы знаете за что он отвечает?

Отвечает за фикс online-mode bypass

 

[Serrrgio]

в логах сервера когда ломают что?

 

[Cossmoss]

Отвечает за фикс online-mode bypass

Чувак, сам собери сборку сервера. Так надежнее.

 

[Hotl1ne]

в логах сервера когда ломают что?

Я не наблюдал как ломают сервер. Захожу один раз в консоль, а там неизвестный мне человек с опкой

 

[NITDroid]

С**а, оги посмотри, че за идиотство!!!!!!!!!!! И пусть мне бан даду, или че там штрафы. Но это просто идиотизм

 

[Serrrgio]

Я не наблюдал как ломают сервер. Захожу один раз в консоль, а там неизвестный мне человек с опкой

очень много информации содержится в логах сервера, кто когда и как заходил, какие команды вводил, стоит посмотреть логи с того места когда возломщик заходит на сервер, посмотреть с какого ip заходит, поискать по логам все действия с этого ip и т.д.

 

[Hotl1ne]

очень много информации содержится в логах сервер, кто когда и как заходил, какие команды вводил, стоит посмотреть логи с того места когда возломщик заходит на сервер, посмотреть с какого ip заходит, поискать по логам все действия с этого ip и т.д.

Огромное спасибо, сейчас попробую.

 

[CoolBoy]

Огромное спасибо, сейчас попробую.

И всё же подозрения падают на ваш плагин - LoginSeqFix. На dev.bukkit его нет - значит он не официальный. Вполне возможно что там есть "задняядверь".
Советую вам попробовать убрать его и посмотреть какого будет взломщикам без него.
Больше половины плагинов стоит на моем сервере, но со взломами даже не знаком.

 

[Hotl1ne]

И всё же подозрения падают на ваш плагин - LoginSeqFix. На dev.bukkit его нет - значит он не официальный. Вполне возможно что там есть "задняядверь".
Советую вам попробовать убрать его и посмотреть какого будет взломщикам без него.
Больше половины плагинов стоит на моем сервере, но со взломами даже не знаком.

Копался в логах и выяснил, что взлом все таки был с помощью ForgeOMB. Не понимаю, почему когда я тестил эту уязвимость, она у меня не работала, а у взломщиков работает.
Всем спасибо, причину взлома выяснил, думаю тему можно закрыть.