Помогите Взлом сервера через левую банжу

Статус
Закрыто для дальнейших ответов.
Bogdan2402

Bogdan2402

Активный участник
Пользователь
Баллы
76
Ник в Minecraft
DarkFort
Здаствуйте, недавно мой серв был взломан какими то непонятными людьми. Они приглашали людей перейти на их сервер, при переходе на их серв, их перенаправляло на мой, потом вводился пароль и они их перехватывали. Оказалось что это была банжа, и они как то связали ее с моим серверов, но мы с друзьями начали смотреть что не так, bungeecord: false, убрали все плагины, но подключение все равно было. Позже написав в поддержку хостинга, они перепроверили все настройки и в итоге ничего не могли сделать, кроме как забанить тот айпи на уровне машины. Помощь хостинга впервые такое встречает. Мой друг, который разбирается в этом в растерености так же как и я. Сейчас мне угрожают, что такое не прекратится. Подскажите, как пофиксить такой взлом?
 
Последнее редактирование:
Сортировать по дате Сортировать по голосам
Поэтому такая прокси невидима.
Она от своего имени шлет пакеты как будто это игрок. И внешне можно допустим разве что по косвенным признакам понять только, что это не виндовс, а линукс. Но это уже секрет как)
И даже это можно замаскировать, если работать с пакетами на raw левле и все грамотно настроить.
Банжа же шлет свои редиректы через L7.
 
За 0 Против
и что же получается, что серв без банжи очень уязвим?
 
Последнее редактирование:
За 0 Против
SimMiMo сказал(а):
Поэтому такая прокси невидима.
Она от своего имени шлет пакеты как будто это игрок. И внешне можно допустим разве что по косвенным признакам понять только, что это не виндовс, а линукс. Но это уже секрет как)
И даже это можно замаскировать, если работать с пакетами на raw левле и все грамотно настроить.
Банжа же шлет свои редиректы через L7.
Нажмите, чтобы раскрыть...
не а что тогда мешает сделать тоже самое и с банждой?
Тоесть не прокси>спигот, а прокси>банджа>спигот?
 
За 0 Против
Ничего. Я постоянно когда хочу скрыть свой айпи играю на любом проекте из под прокси.
 
За 0 Против
slavik123123123 сказал(а):
не а что тогда мешает сделать тоже самое и с банждой?
Тоесть не прокси>спигот, а прокси>банджа>спигот?
Нажмите, чтобы раскрыть...
Попробовал. Вот что получилось:
upload_2016-11-5_23-21-59.png
Это выбивает на этапе подкл. к спиготу
 
Последнее редактирование:
За 0 Против
Попробовал: IP показывает тот, на котором BungeeCord (но возможно и тот, который у клиента, так как я со своего компа запускал Bungee).
Проблему можно сравнить с той, что если бы "хакеры" звали на свой сервер и предлагали "опку". Но тут немного умнее.
 
За 0 Против
WAT? Че за бред я тут прочитал на последних двух страницах?
Bogdan2402 сказал(а):
Здаствуйте, недавно мой серв был взломан какими то непонятными людьми. Они приглашали людей перейти на их сервер, при переходе на их серв, их перенаправляло на мой, потом вводился пароль и они их перехватывали. Оказалось что это была банжа, и они как то связали ее с моим серверов, но мы с друзьями начали смотреть что не так, bungeecord: false, убрали все плагины, но подключение все равно было. Позже написав в поддержку хостинга, они перепроверили все настройки и в итоге ничего не могли сделать, кроме как забанить тот айпи на уровне машины. Помощь хостинга впервые такое встречает. Мой друг, который разбирается в этом в растерености так же как и я. Сейчас мне угрожают, что такое не прекратится. Подскажите, как пофиксить такой взлом?
Нажмите, чтобы раскрыть...
Предупреждай игроков, чтоб не юзали свой пароль на других серверах. Только так.
Такое и без прокси можно делать, почти все регаются с тем же паролем на всех серверах.
 
За 0 Против
alexandrage сказал(а):
WAT? Че за бред я тут прочитал на последних двух страницах?

Предупреждай игроков, чтоб не юзали свой пароль на других серверах. Только так.
Такое и без прокси можно делать, почти все регаются с тем же паролем на всех серверах.
Нажмите, чтобы раскрыть...
ну так игроки просто переходят по другом айпи, а оно их перенаправляет на мой сервер, и они то думают что все нормально, а оказывается нет(
 
За 0 Против
С тупыми игроками ты ничего не сделаешь, смирись. Взламывают и будут взламывать, на всех популярных проектах дофига взломанных донатеров, потому что у них мозга нет.

От данного вида атаки нет защиты и в принципе не может быть. Не банжа так другая прокси, и ты даже не поймёшь откуда к тебе игрок зашёл.
slavik123123123 сказал(а):
забань ip 127.0.0.1 и не смогут больше зайти с левой банджи если в spigot.yml bungeecord:false
Нажмите, чтобы раскрыть...
Это если банжа на той же машине, а если на другой, то её IP будет. Разве нет?
 
За 0 Против
А что ты хотел то? Прокси сервер можно направить на любой другой сервер. Только вот вводить свой пароль фактически на чужом прокси - тупость.
 
За 0 Против
Shevchik сказал(а):
А что ты хотел то? Прокси сервер можно направить на любой другой сервер. Только вот вводить свой пароль фактически на чужом прокси - тупость.
Нажмите, чтобы раскрыть...
Ну так игроки заходят на фейковую прокси, видят что тотже самый сервер и вводят пароль. А потом его тупо перехватывают.
 
За 0 Против
slavik123123123 сказал(а):
Ну так игроки заходят на фейковую прокси, видят что тотже самый сервер и вводят пароль. А потом его тупо перехватывают.
Нажмите, чтобы раскрыть...
Ну это как зайти в вк по левому адресу и ввести там пароль... Просто надо вдолбить игрокам это в голову.
 
За 0 Против
Shevchik сказал(а):
Ну это как зайти в вк по левому адресу и ввести там пароль... Просто надо вдолбить игрокам это в голову.
Нажмите, чтобы раскрыть...
Именно так они и делают 😁. Школьники же. Даже без редиректа почти все прописывают одинаковые пароли на всех серверах. Все что нам нужно - хранить пароли в открытом виде. Тоже самое касается сайтов, попросил игрока поиграть проверить типо сервер-сайт. Пруфит!
С таким же успехом подкидывают читы со снифом и лаунчеры. От дураков не зафиксить.
 
За 0 Против
Статус
Закрыто для дальнейших ответов.
Назад
Верх Низ