Помогите Взламывают сервер

[monr0e]

Взломщик под разными никами, под поим IP переодически. Создал группу sos в которой '*'. В консоли заметил что иногда появляется странная надпись (скрин). В логах ничего нету о нем. Команды этой в логах нету тоже (стоит cclogger). Собственно вопрос - как он это делает или где может быть уязвимость, может уже была тема с таким школьником хацкером?)

У меня BungeeCord, Authme на сервере лобби (после передподключения бросает в лобби всегда) и GameGuard. Может тут причина?

 

[MrBrikster]

Сейчас я попробую с этими плагинами сервер запустить.

 

[monr0e]

Я думаю, это с AAC. Его сливали в группе с плагинами, где были хаки, многие попались на халяву.

Я его скачивал на лик.нет (или как то так) Там очень редко бекдоры бывают... И это был не конкретный плагин а плагин пак где овер 600 плагинов. По этому маловероятно что там что то вшито

 

[slavik123123123]

Держи на ргхост

АДЕЙТ ТЕМЫ:
теперь в консоли вместо ника bables как было ранее спамит uuid

Вспоминай какие плганы скачивал с пабликов вк, leakforums и всяких сайтов кроме dev.bukkit и spigotmc

 

[monr0e]

Я думаю, это с AAC. Его сливали в группе с плагинами, где были хаки, многие попались на халяву.

Ах да. Совсем забыл. Прошу прощения, но его я скачал позже чем взлом. Так что это не он точно

Вспоминай какие плганы скачивал с пабликов вк, leakforums и всяких сайтов кроме dev.bukkit и spigotmc

Вспоминаю - все плагины левых сайтов я скачивал после. Уверен на 99%

 

[MrBrikster]

Ах да. Совсем забыл. Прошу прощения, но его я скачал позже чем взлом. Так что это не он точно

Вспоминаю - все плагины левых сайтов я скачивал после. Уверен на 99%

CrateReloaded откуда?

 

[slavik123123123]

Ах да. Совсем забыл. Прошу прощения, но его я скачал позже чем взлом. Так что это не он точно

Вспоминаю - все плагины левых сайтов я скачивал после. Уверен на 99%

ну тогда иди на dev.bukkit и spigotmc и перекачивай плагины, те которые там не найдешь кидай сюда.

 

[monr0e]

CrateReloaded откуда?

leakforum. Опять же. После взлома.

 

[MrBrikster]

leakforum. Опять же. После взлома.

LiteBans тоже после взлома?

 

[slavik123123123]

вспоминай то что ставил с пабликов вк, слитых сборок

 

[monr0e]

вспоминай то что ставил с пабликов вк, слитых сборок,

Честно, чужие сборки не качаю (кроме парочки твоих). И плагины из всяких групп вк не беру, всякое г* попадется еще...

Ща напишу по новой что откуда качал

 

[MrBrikster]

Честно, чужие сборки не качаю (кроме парочки твоих). И плагины из всяких групп вк не беру, всякое г* попадется еще...

Ща напишу по новой что откуда качал

Этот плагин же в группу ещё кого-то добавляет? Если да, то Plugman'ом отруби Vault и посмотри, с какого плагина ошибки будут в консоль кидаться постоянно.

 

[monr0e]

Этот плагин же в группу ещё кого-то добавляет? Если да, то Plugman'ом отруби Vault и посмотри, с какого плагина ошибки будут в консоль кидаться постоянно.

Отрубил ваулт - вот пожалуйста, все равно идет эта хрень... бррр...
[20:45:06 INFO]: User 10c2bd0a-949b-4c70-8d22-2aba21caa923 added to sos !

 

[MrBrikster]

Отрубил ваулт - вот пожалуйста, все равно идет эта хрень... бррр...
[20:45:06 INFO]: User 10c2bd0a-949b-4c70-8d22-2aba21caa923 added to sos !

В группу игрок реально добавляется или нет?

 

[slavik123123123]

Отрубил ваулт - вот пожалуйста, все равно идет эта хрень... бррр...
[20:45:06 INFO]: User 10c2bd0a-949b-4c70-8d22-2aba21caa923 added to sos !

тогда пекс офай, возможно через его апи идёт. хотя помоему тупо команда в консоль пишется

 

[monr0e]

В группу игрок реально добавляется или нет?

Группы уже нет этой... Но раньше добавляло ник - теперь uuid
В бд только что проверил (мало ли). Тоже нету ниче такого

 

[MrBrikster]

Кстати, это, может быть в самом ядре. Кинь ядро.

 

[monr0e]

Кстати, это, может быть в самом ядре. Кинь ядро.

Жоп*й чую, это ядро славика. Помню качал его с одной из его сборок)
http://rghost.ru/6FhkzfXLL

 

[MrBrikster]

Жоп*й чую, это ядро славика. Помню качал его с одной из его сборок)
http://rghost.ru/6FhkzfXLL

А говоришь, что с чужих сборок ничего не качаешь)

 

[slavik123123123]

Жоп*й чую, это ядро славика. Помню качал его с одной из его сборок)
http://rghost.ru/6FhkzfXLL

у меня всё чисто в ядрах.

 

[monr0e]

А говоришь, что с чужих сборок ничего не качаешь)

Не не. Я сказал что только у славика что то брал. Ну он авторитет так то)) С его можно.

Вот опять пожалуйста. Причем в тот раз 1 раз спамнуло. А в этот раз аж три раза
[20:53:32 INFO]: User 10c2bd0a-949b-4c70-8d22-2aba21caa923 added to sos !
[20:53:32 INFO]: User 10c2bd0a-949b-4c70-8d22-2aba21caa923 added to sos !
[20:53:32 INFO]: User 10c2bd0a-949b-4c70-8d22-2aba21caa923 added to sos !
А нету никакого софта, что бы отследить от какого процесса идет? Мб есть софт какойто для самого линукса