Помогите Взламывают сервер

  • Автор темы Автор темы monr0e
  • Дата начала Дата начала
monr0e

monr0e

Активный участник
Пользователь
Баллы
76
Взломщик под разными никами, под поим IP переодически. Создал группу sos в которой '*'. В консоли заметил что иногда появляется странная надпись (скрин). В логах ничего нету о нем. Команды этой в логах нету тоже (стоит cclogger). Собственно вопрос - как он это делает или где может быть уязвимость, может уже была тема с таким школьником хацкером?)

У меня BungeeCord, Authme на сервере лобби (после передподключения бросает в лобби всегда) и GameGuard. Может тут причина?
 

Вложения

  • Screen Shot 2016-02-16 at 21.47.08.png
    Screen Shot 2016-02-16 at 21.47.08.png
    28,2 КБ · Просмотры: 313
  • Screen Shot 2016-02-16 at 21.53.14.png
    Screen Shot 2016-02-16 at 21.53.14.png
    26,5 КБ · Просмотры: 275
Сортировать по дате Сортировать по голосам
alexandrage сказал(а):
Оставь пока что эту группу пустой без прав. Пусть порадуется.
И забань ник Bables
Нажмите, чтобы раскрыть...
Дело не в этом.. неприятно, что это в консоли спамится.. а это уже всё сделал + командные блоки отключены

Jebati сказал(а):
Скорее всего был сделан взлом через UUPI сод, или как то так.
Нажмите, чтобы раскрыть...
И как это убрать?
Lord9000 сказал(а):
Список плагинов и версию!
Нажмите, чтобы раскрыть...
Безымянный.png
Версия: Spigot 1.8.9
 
За 0 Против
Dignition сказал(а):
Дело не в этом.. неприятно, что это в консоли спамится.. а это уже всё сделал + командные блоки отключены


И как это убрать?

Посмотреть вложение 39467
Версия: Spigot 1.8.9
Нажмите, чтобы раскрыть...
Убирай
  • rufix (на хостингах неактуален)
  • nopluginviewer (можно все скрыть самому)
  • cpfix (аналогично с 1)
  • clearlag (при неправильной настройке только замедляет)
  • antiad (говорят там есть дыра)
  • aac (если это слив то в нем может быть бэкдор)
  • pvpstats (он же не работает..)
  • lwc (уже никто не юзает, ибо жрет ресурсы)
  • compat ncp (он для модовых серверов, кажись).
 
За 0 Против
Starr сказал(а):
Убирай
  • rufix (на хостингах неактуален)
  • nopluginviewer (можно все скрыть самому)
  • cpfix (аналогично с 1)
  • clearlag (при неправильной настройке только замедляет)
  • antiad (говорят там есть дыра)
  • aac (если это слив то в нем может быть бэкдор)
  • pvpstats (он же не работает..)
  • lwc (уже никто не юзает, ибо жрет ресурсы)
  • compat ncp (он для модовых серверов, кажись).
Нажмите, чтобы раскрыть...
Если я это уберу, то и прекратится добавлять в группу?
 
За 0 Против
Starr сказал(а):
Убирай
  • rufix (на хостингах неактуален)
  • nopluginviewer (можно все скрыть самому)
  • cpfix (аналогично с 1)
  • clearlag (при неправильной настройке только замедляет)
  • antiad (говорят там есть дыра)
  • aac (если это слив то в нем может быть бэкдор)
  • pvpstats (он же не работает..)
  • lwc (уже никто не юзает, ибо жрет ресурсы)
  • compat ncp (он для модовых серверов, кажись).
Нажмите, чтобы раскрыть...
Dignition сказал(а):
Если я это уберу, то и прекратится добавлять в группу?
Нажмите, чтобы раскрыть...
Не факт, а что бы пофиксеть UUId, нужно или плагин с PEx сменить на другой плагин на права или старую версию его поставить, где он этот ID не использует.
 
За 0 Против

Вложения

  • Screen Shot 2016-02-22 at 12.39.02.png
    Screen Shot 2016-02-22 at 12.39.02.png
    16,5 КБ · Просмотры: 82
За 0 Против
monr0e сказал(а):
таак. По подробнее про юзера md_5. В юзерах вместо него вроде мой ник стоит...
Нажмите, чтобы раскрыть...
Могут с твоего ника зайти и проспамить, если права в группе admin имеются. AuthMe авторизация не требуется. P.s такой спам не записывается в лог сервера и можно писать от левого ника в чате. Так же можно тпшнутся на другой сервер где нет AuthMe.
 
За 0 Против
alexandrage сказал(а):
Могут с твоего ника зайти и проспамить, если права в группе admin имеются. AuthMe авторизация не требуется. P.s такой спам не записывается в лог сервера и можно писать от левого ника в чате. Так же можно тпшнутся на другой сервер где нет AuthMe.
Нажмите, чтобы раскрыть...
У меня переключение между серверами только по chestcmds (выключена команда /server)
Насколько я знаю банжа может вести свой лог вводимых команд.
У админа команда /end /alert но тк я кривожп, там не правильно настроенно и права не работают даже у меня. То есть по сути админа у банжи нет. Все через консоль делаю
 
За 0 Против
monr0e сказал(а):
У меня переключение между серверами только по chestcmds (выключена команда /server)
Насколько я знаю банжа может вести свой лог вводимых команд.
У админа команда /end /alert но тк я кривожп, там не правильно настроенно и права не работают даже у меня. То есть по сути админа у банжи нет. Все через консоль делаю
Нажмите, чтобы раскрыть...
Дай конфиг банжи.
 
За 0 Против
Поставь log_commands в банжи, посмотрим, если будут командами тп, то в консоли банжи увидишь.
Starr сказал(а):
Убирай
  • rufix (на хостингах неактуален)
  • nopluginviewer (можно все скрыть самому)
  • cpfix (аналогично с 1)
  • clearlag (при неправильной настройке только замедляет)
  • antiad (говорят там есть дыра)
  • aac (если это слив то в нем может быть бэкдор)
  • pvpstats (он же не работает..)
  • lwc (уже никто не юзает, ибо жрет ресурсы)
  • compat ncp (он для модовых серверов, кажись).
Нажмите, чтобы раскрыть...
compat npc рекомендуем для mcMMO.
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ