Помогите Взлом сервера через левую банжу

Статус
Закрыто для дальнейших ответов.
Bogdan2402

Bogdan2402

Активный участник
Пользователь
Баллы
76
Ник в Minecraft
DarkFort
Здаствуйте, недавно мой серв был взломан какими то непонятными людьми. Они приглашали людей перейти на их сервер, при переходе на их серв, их перенаправляло на мой, потом вводился пароль и они их перехватывали. Оказалось что это была банжа, и они как то связали ее с моим серверов, но мы с друзьями начали смотреть что не так, bungeecord: false, убрали все плагины, но подключение все равно было. Позже написав в поддержку хостинга, они перепроверили все настройки и в итоге ничего не могли сделать, кроме как забанить тот айпи на уровне машины. Помощь хостинга впервые такое встречает. Мой друг, который разбирается в этом в растерености так же как и я. Сейчас мне угрожают, что такое не прекратится. Подскажите, как пофиксить такой взлом?
 
Последнее редактирование:
Сортировать по дате Сортировать по голосам
Меня тоже ломали у меня был пароль 12345
Я и не думал что угадает кто то.
А теперь я другой придумал 123456 уже точно не кто не угадает =)
по поводу bungeecord я делал из своего сервера на левый сервер переход =)
в писал ip сервера в конфиг.
 
За 0 Против
Banner-System сказал(а):
Меня тоже ломали у меня был пароль 12345
Я и не думал что угадает кто то.
А теперь я другой придумал 123456 уже точно не кто не угадает =)
по поводу bungeecord я делал из своего сервера на левый сервер переход =)
в писал ip сервера в конфиг.
Нажмите, чтобы раскрыть...
при чем тут пароль, хватит издеваться, лучше скажи как пофиксить взлом, если все настройки впорядке
Тут даже поддержка хостинга разбиралась в этой проблеме, а в итоге она не решена до сих пор
 
За 0 Против
Bogdan2402 сказал(а):
при чем тут пароль, хватит издеваться, лучше скажи как пофиксить взлом, если все настройки впорядке
Тут даже поддержка хостинга разбиралась в этой проблеме, а в итоге она не решена до сих пор
Нажмите, чтобы раскрыть...
Не как не связанные, просто указали ip адрес и все их кидает на другой сервер. Хоть даже они заходят с другого ip а будет на твой кидать сервер =)
 
За 0 Против
Banner-System сказал(а):
Не как не связанные, просто указали ip адрес и все их кидает на другой сервер. Хоть даже они заходят с другого ip а будет на твой кидать сервер =)
Нажмите, чтобы раскрыть...
но они как то перехватывают пароли
и вводят какую то команду /console сообщение
 
За 0 Против
Порты закрывать надо.
Все очень просто.
"Хакер" запускает банджу у себя на компе и указывает в ней ип и порт твоей авторизации. После чего он пишет плагин через который он смотрит название сервера, на который пытается перенаправить плагин авторизации. После чего он добавляет в банджу ип и порт твоего сурвивала. И получается все тоже самое как и у твоей банджи, только с другим айпи.
А все команды что вводит игрок идут через банджу и их не сложно перехватить.

Твоя банджа>auth>surv
Банджа хакера-/\
 
За 0 Против
slavik123123123 сказал(а):
Порты закрывать надо.
Все очень просто.
"Хакер" запускает банджу у себя на компе и указывает в ней ип и порт твоей авторизации. После чего он пишет плагин через который он смотрит название сервера, на который пытается перенаправить плагин авторизации. После чего он добавляет в банджу ип и порт твоего сурвивала. И получается все тоже самое как и у твоей банджи, только с другим айпи.
А все команды что вводит игрок идут через банджу и их не сложно перехватить.

Твоя банджа>auth>surv
Банджа хакера-/\
Нажмите, чтобы раскрыть...
а что если у меня нету банжи?
 
За 0 Против
Через иптаблес заблокируй Францию и Канаду
можно еще сделать проверку по пингу
 
За 0 Против
ChevChelos сказал(а):
Через иптаблес заблокируй Францию и Канаду
можно еще сделать проверку по пингу
Нажмите, чтобы раскрыть...
мне хостинг такого не дает(
slavik123123123 сказал(а):
забань ip 127.0.0.1 и не смогут больше зайти с левой банджи если в spigot.yml bungeecord:false
Нажмите, чтобы раскрыть...
спасибо
 
За 0 Против
Чтобы через банжу не ломали надо всего-лишь в сервер пропертис все сервера в локалку завернуть, а банжа должна смотреть в инет (своя).
 
За 0 Против
SimMiMo сказал(а):
Чтобы через банжу не ломали надо всего-лишь в сервер пропертис все сервера в локалку завернуть, а банжа должна смотреть в инет (своя).
Нажмите, чтобы раскрыть...
ну у меня не на банже
 
За 0 Против
Хакер может поднять простую tcp прокси у себя и никакие bungeecord:false тогда не спасут)
 
За 0 Против
SimMiMo сказал(а):
Хакер может поднять простую tcp прокси у себя и никакие bungeecord:false тогда не спасут)
Нажмите, чтобы раскрыть...
зато если забанить ip 127.0.0.1 то поможет. Т.к если стоит bungeecord:false, то у всех игроков что заходят с банджи будет этот айпи.
 
За 0 Против
Вот как например можно сделать.
Поднимаем обычную прокси допустим на c++ или питоне на вдске.
Подключаем сниффер майнопакетов туда, чтобы смотреть, что вводят игроки, пока они на прокси.
Все, что делает прокси - пересылает пакеты жертвы от своего inet IP на спигот сервака.
Спигот видит допустим ип 109.122.122.1 и не знает, что это не игрок - а вдска, на которую зашла жертва.
При условии, что жертва подключилась к ип вдски ( социальная инженерия уже)
 
За 0 Против
SimMiMo сказал(а):
Вот как например можно сделать.
Поднимаем обычную прокси допустим на c++ или питоне на вдске.
Подключаем сниффер майнопакетов туда, чтобы смотреть, что вводят игроки, пока они на прокси.
Все, что делает прокси - пересылает пакеты жертвы от своего inet IP на спигот жертвы.
Спигот видит допустим ип 109.122.122.1 и не знает, что это не игрок - а вдска, на которую зашла жертва.
При условии, что жертва подключилась к ип вдски ( социальная инженерия уже)
Нажмите, чтобы раскрыть...
Спигот с выключеным банджи никак не сможет получить другой ип с прокси, кроме 127.0.0.1
 
За 0 Против
Даже хз как объяснить.
В общем суть в том, что такую прокси от обычного игрока не отличить.
(работает на L4)
 
За 0 Против
Статус
Закрыто для дальнейших ответов.
Назад
Верх Низ