Помогите Взлом прав с помощью подмены UUID

  • Автор темы Автор темы Devid228
  • Дата начала Дата начала

Devid228

Новичок
Пользователь
Баллы
16
Ник в Minecraft
Devid
Добрый день уважаемые пользователи rubukkit, у меня случилась такая проблема, у меня на сервере стоит captcha от mr-hosting, и там как вы поняли установлена BungeeCord, проблема в том, что домен привязан к ip банжи, но узнав этот ip (это не трудно) дописав порт 25565 можно зайти на сервере под клиентом подмены UUID и получить права, сижу маюсь как пофиксить, доступа к SSH не имею, в конфиге spigot.yml стоит bungeecord: true, пока отвязал сервер от банжи, дабы исключить взломы, но в каптче нуждаюсь я (не надо писать сноси каптчу), кто сможет помочь отпишитесь, заранее благодарен.
 
Сортировать по дате Сортировать по голосам
_Spark_ сказал(а):
Обьяснять лучше надо. Ты имел в виду поставить в server.properties server-ip: 127.0.0.1?
Нажмите, чтобы раскрыть...
Допустим у тебя ип 228:25565 поставь его на саму банжу.
А у сервер укажи в настройках localhost:порт, и после в банже тоже указать не забудь лобби такой же ип.
Игроки смогут заходить только через банжу. А на прямую на сервер не смогут
 
За 0 Против
L4c05t сказал(а):
Допустим у тебя ип 228:25565 поставь его на саму банжу.
А у сервер укажи в настройках localhost:порт, и после в банже тоже указать не забудь лобби такой же ип.
Игроки смогут заходить только через банжу. А на прямую на сервер не смогут
Нажмите, чтобы раскрыть...
Ты обьясняешь неправильно. Тебе в самом сервере(спиготе) в server.properties надо поставить server-ip: 127.0.0.1, чтобы при старте спигота, порт в сети не открывался. А если ты в BungeeCord config.yml укажешь лобби-серверу ип 127.0.0.1, то это ничего не поменяет.
 
За 0 Против
_Spark_ сказал(а):
Ты обьясняешь неправильно. Тебе в самом сервере(спиготе) в server.properties надо поставить server-ip: 127.0.0.1, чтобы при старте спигота, порт в сети не открывался. А если ты в BungeeCord config.yml укажешь лобби-серверу ип 127.0.0.1, то это ничего не поменяет.
Нажмите, чтобы раскрыть...
Все правильно я сказал, я лично так сделал все норм.
Просто лобби сервреа указываешь localhost:22570.
А банжу указываешь 228:25565 и все
У меня лично все работает нормально и проблем таковых не было.
 
За 0 Против
_Spark_ сказал(а):
Ты обьясняешь неправильно. Тебе в самом сервере(спиготе) в server.properties надо поставить server-ip: 127.0.0.1, чтобы при старте спигота, порт в сети не открывался. А если ты в BungeeCord config.yml укажешь лобби-серверу ип 127.0.0.1, то это ничего не поменяет.
Нажмите, чтобы раскрыть...
localhost и 127.0.0.1 одно и тоже.
 
За 0 Против
Один из "правильных" способов все это пофиксить так, чтобы вообще атакующим ничего сделать было невозможно - это просто заблокировать подключение на самой машине, где стоит сервер по данному порту только с ип-адресом bungee-сервера. Но для этого вам надо написать запрос в техподдержку нашего хостинга.
Конечно же, есть и то, что вы можете сделать сами, на вашем сервере.
 
За 0 Против
Arrrcher сказал(а):
Один из "правильных" способов все это пофиксить так, чтобы вообще атакующим ничего сделать было невозможно - это просто заблокировать подключение на самой машине, где стоит сервер по данному порту только с ип-адресом bungee-сервера. Но для этого вам надо написать запрос в техподдержку нашего хостинга.
Конечно же, есть и то, что вы можете сделать сами, на вашем сервере.
Нажмите, чтобы раскрыть...
IPTables - всё, что необходимо!
 
За 0 Против
Я имею виду поставить локал хост с портом другим но не 25565 , а в ип банжи указать ип сервера и порт 25565
_Spark_ сказал(а):
Он имеет в виду поставить в bungee config.yml в ип сервера localhost:25565 😁
Нажмите, чтобы раскрыть...
 
За 0 Против
IPWhitelist спасёт от подмены, кажется. Ну или нет. В любом случае существуют плагины, которые при подключении игрока получают его реальный IP. Ну и, соответственно, если разрешить коннекты исключительно с локалки, то уже никто не зайдёт "напрямую" - заход будет возможен только через локальную сеть, в твоём случае исключительно через BungeeCord.
 
За 0 Против
Dymeth сказал(а):
IPWhitelist спасёт от подмены, кажется. Ну или нет. В любом случае существуют плагины, которые при подключении игрока получают его реальный IP. Ну и, соответственно, если разрешить коннекты исключительно с локалки, то уже никто не зайдёт "напрямую" - заход будет возможен только через локальную сеть, в твоём случае исключительно через BungeeCord.
Нажмите, чтобы раскрыть...
О чем я и говорю
 
За 0 Против
Dymeth сказал(а):
IPWhitelist спасёт от подмены, кажется. Ну или нет. В любом случае существуют плагины, которые при подключении игрока получают его реальный IP. Ну и, соответственно, если разрешить коннекты исключительно с локалки, то уже никто не зайдёт "напрямую" - заход будет возможен только через локальную сеть, в твоём случае исключительно через BungeeCord.
Нажмите, чтобы раскрыть...
Спасет. Неужели забыл уже? Не так вроде и давно в этом лично убедились)
 
За 0 Против
Dymeth вообще-то сливали подробный способ подмены айпи 🤓
 
За 0 Против
Ребят, мне тут жизнь рушат)) Кароч чуваки заходят под моим IP но с разными никами. Вот еще что знаю в скрины приведу... Кто что подскажет?)

Я прочитал тему про Dymeth и закрыл все лишние порты кроме серверных.
 

Вложения

  • Screen Shot 2016-02-15 at 21.40.07.png
    Screen Shot 2016-02-15 at 21.40.07.png
    15,5 КБ · Просмотры: 79
  • Screen Shot 2016-02-15 at 22.33.44.png
    Screen Shot 2016-02-15 at 22.33.44.png
    16,6 КБ · Просмотры: 64
  • Screen Shot 2016-02-16 at 17.01.13.png
    Screen Shot 2016-02-16 at 17.01.13.png
    34,3 КБ · Просмотры: 72
  • Screen Shot 2016-02-16 at 22.16.30.png
    Screen Shot 2016-02-16 at 22.16.30.png
    40,6 КБ · Просмотры: 61
  • Screen Shot 2016-02-16 at 23.36.30.png
    Screen Shot 2016-02-16 at 23.36.30.png
    115,7 КБ · Просмотры: 62
  • Screen Shot 2016-02-16 at 23.47.29.png
    Screen Shot 2016-02-16 at 23.47.29.png
    90,6 КБ · Просмотры: 57
За 0 Против
_Spark_ сказал(а):
Подмену ипа никто не слил
Нажмите, чтобы раскрыть...
У меня сейчас именно так серв ломают. Расскажи по подробнее пожалуйста или ссылку

В логах спалил его, он просто подключился, ничего не вводил. И вот он такой берет стирает схематики и тп и тп. Мой ник Monroe, его Lassddds. IP Один и тот же что и у меня. Подмена UUID? или я что то путаю
Код: 
[217.10.38.219][02/17/2016 05:24:58 AM (world: -2927,92,4138)] Lassddds: //schem
[217.10.38.219][02/17/2016 05:25:00 AM (world: -2927,92,4138)] Lassddds: //schem list
[217.10.38.219][02/17/2016 05:25:18 AM (world: -2927,92,4138)] Lassddds: //schem
[217.10.38.219][02/17/2016 05:25:27 AM (world: -2927,92,4138)] Lassddds: //schem delete yzadora10
[217.10.38.219][02/17/2016 05:25:32 AM (world: -2927,92,4138)] Lassddds: //schem delete yzadora10
[217.10.38.219][02/17/2016 05:25:40 AM (world: -2927,92,4138)] Lassddds: //schem delete yzadora10.schematic
[217.10.38.219][02/17/2016 05:25:48 AM (world: -2890,92,4131)] Lassddds: //schem delete Yzadora10.schematic
[217.10.38.219][02/17/2016 05:25:57 AM (world: -2890,92,4131)] Lassddds: //schem delete WestVillage
[217.10.38.219][02/17/2016 05:26:08 AM (world: -2866,92,4172)] Lassddds: //schem load spawn
[217.10.38.219][02/17/2016 05:26:22 AM (world: -2866,92,4172)] Lassddds: //schem load survivalspawn
[217.10.38.219][02/17/2016 05:26:28 AM (world: -2920,63,4234)] Lassddds: //paste
[217.10.38.219][02/17/2016 05:43:21 AM (world: -3031,79,4221)] Monroe: /so inspect
[217.10.38.219][02/17/2016 05:43:31 AM (world: -2986,79,4177)] Monroe: /co inspect
[217.10.38.219][02/17/2016 05:43:56 AM (world: -2943,83,4237)] Monroe: /spawn
[217.10.38.219][02/17/2016 05:44:00 AM (world: -3025,74,4205)] Monroe: /spawn
[217.10.38.219][02/17/2016 05:44:18 AM (world: -3025,74,4205)] Monroe: /gm 1
[217.10.38.219][02/17/2016 05:45:31 AM (world: -3027,74,4205)] Monroe: /co rollback U:monroe T:1h r:500
[217.10.38.219][02/17/2016 05:45:39 AM (world: -3027,74,4205)] Monroe: /co rollback U:monroe T:1h r:#global
 
Последнее редактирование:
За 0 Против
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ