Помогите Взлом прав с помощью подмены UUID

  • Автор темы Автор темы Devid228
  • Дата начала Дата начала

Devid228

Новичок
Пользователь
Баллы
16
Ник в Minecraft
Devid
Добрый день уважаемые пользователи rubukkit, у меня случилась такая проблема, у меня на сервере стоит captcha от mr-hosting, и там как вы поняли установлена BungeeCord, проблема в том, что домен привязан к ip банжи, но узнав этот ip (это не трудно) дописав порт 25565 можно зайти на сервере под клиентом подмены UUID и получить права, сижу маюсь как пофиксить, доступа к SSH не имею, в конфиге spigot.yml стоит bungeecord: true, пока отвязал сервер от банжи, дабы исключить взломы, но в каптче нуждаюсь я (не надо писать сноси каптчу), кто сможет помочь отпишитесь, заранее благодарен.
 
Сортировать по дате Сортировать по голосам
Devid228 сказал(а):
Добрый день уважаемые пользователи rubukkit, у меня случилась такая проблема, у меня на сервере стоит captcha от mr-hosting, и там как вы поняли установлена BungeeCord, проблема в том, что домен привязан к ip банжи, но узнав этот ip (это не трудно) дописав порт 25565 можно зайти на сервере под клиентом подмены UUID и получить права, сижу маюсь как пофиксить, доступа к SSH не имею, в конфиге spigot.yml стоит bungeecord: true, пока отвязал сервер от банжи, дабы исключить взломы, но в каптче нуждаюсь я (не надо писать сноси каптчу), кто сможет помочь отпишитесь, заранее благодарен.
Нажмите, чтобы раскрыть...
Поставь какую нибудь защиту с паролем на права (если речь идет о админ правах)
Если речь идет о пользователях в целом - блокируй проблемный порт или реализуй заход только через банжу
 
За 0 Против
Lucky Devil сказал(а):
Поставь какую нибудь защиту с паролем на права (если речь идет о админ правах)
Если речь идет о пользователях в целом - блокируй проблемный порт или реализуй заход только через банжу
Нажмите, чтобы раскрыть...
Защита стоит AuthMe, но если скажешь как реализовать систему такую, чтобы нельзя было подменить UUID, или вообще ip привязать к акку, а порт не получиться так как люди не смогут тогда подключиться вообще, хотя я в банже мало понимаю .
У меня нет доступа к SSH чтобы порт закрыть, хотя там порт 25565 получается тогда вообще не смогут войти на сервер.
 
За 0 Против
alexandrage сказал(а):
Без iptables никак. Или отключайте сессию в аутяме и bungeecord: false.
Нажмите, чтобы раскрыть...
А что дает эта функция в банже? И вообще если написать в тех поддержку mr-hosting должны же фиксануть это.
alexandrage сказал(а):
Без iptables никак. Или отключайте сессию в аутяме и bungeecord: false.
Нажмите, чтобы раскрыть...
Если сделать bungeecord: false то получится у всех игроков один ip будет, и во время атаки все боты польются на сервер.
 
За 0 Против
Devid228 сказал(а):
А что дает эта функция в банже? И вообще если написать в тех поддержку mr-hosting должны же фиксануть это.

Если сделать bungeecord: false то получится у всех игроков один ip будет, и во время атаки все боты польются на сервер.
Нажмите, чтобы раскрыть...
Ну есть еще вариант поставить на том же вдс банжу и сервер, указать на сервере ip=localhost.
Devid228 сказал(а):
Если сделать bungeecord: false то получится у всех игроков один ip будет, и во время атаки все боты польются на сервер.
Нажмите, чтобы раскрыть...
Не пускать игроков с айпи не от банжи сервера.
 
За 0 Против
alexandrage сказал(а):
Ну есть еще вариант поставить на том же вдс банжу и сервер, указать на сервере ip=localhost.

Не пускать игроков с айпи не от банжи сервера.
Нажмите, чтобы раскрыть...
а в ip банжи же входит порт, вход на сервере через домен который привязана с ip банжи, а ломают вводя ip банжи и дописывая порт 25565
alexandrage сказал(а):
Это как бранмаузер на форточке, настройка доступа для портов.
Нажмите, чтобы раскрыть...
Допустим можно просто написать в тех поддержку хоста, и попросить их это функцию включить и все?
 
За 0 Против
Devid228 сказал(а):
а в ip банжи же входит порт, вход на сервере через домен который привязана с ip банжи, а ломают вводя ip банжи и дописывая порт 25565

Допустим можно просто написать в тех поддержку хоста, и попросить их это функцию включить и все?
Нажмите, чтобы раскрыть...
Ну так и ставь в сервер пропертис ip=localhost
 
За 0 Против
Поставь авторизацию не на банже, а на самом сервере
 
За 0 Против
IPWhiteList (но его тоже можно обойти, если руки есть) или IPTables(лучший вариант)
BoberMod сказал(а):
Поставь авторизацию не на банже, а на самом сервере
Нажмите, чтобы раскрыть...
Обойдут авторизацию. Либо если уж и ставишь, то убирать сессию
 
За 0 Против
_Spark_ сказал(а):
IPWhiteList (но его тоже можно обойти, если руки есть) или IPTables(лучший вариант)

Обойдут авторизацию. Либо если уж и ставишь, то убирать сессию
Нажмите, чтобы раскрыть...
Если всё нормально сделано - не обойдут...
 
За 0 Против
Local host:порт поставь на сервера .
А банжу сделай портом 25565
Все норм должно быть
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ