Помогите Взлом сервера через PowerTools?

[Swordin]

Коллеги, прошу срочной помощи.

Первое. Обнаружил удивительное: один-единственный игрок (среди нескольких тысяч) получил удивительную способность, нанося удар деревянным топором (лев. кнопка мыши), получает привилегию оператора! В чате пишется (помимо "выделена первая точка"):

<ник> теперь оператор"

И это удается единственному игроку, если у него права админа. И это - мой персонаж. Почему именно мой игрок стал такой жертвой -- тоже загадка.

На консоли при этом выдается:
[PT] <ник> issued server command: /op <ник>

А если у <ник> права простого игрока, то (помимо "выделена первая точка") -- выдается

недостаточно прав для выполнения команды

Очевидно, речь идет о команде назначения прав оператора.


Второе.
Грепая сервер, в профайле этого игрока (./Essentials/userdata/...) нашел запись (в самом конце файла):

powertools:
'271':
- op <ник>


Третье.
В файле ./Essentials/upgrades-done.yml обнаружил такой параметр (поиском по подозрительному "PowerTools"):

updateUsersPowerToolsFormat: true

-- что это за параметр нагуглить не удается. Но очень похоже, что тоже как-то связано с PowerTools.


(Ремарка: Команды оператора из чата Игры запрещены.)


А теперь три русских классических вопроса, коллеги: что случилось? кто виноват? и что делать? ))

Спасибо за помощь!

 

[alexandrage]

и еще:

почему в консоль выходит сообщение

[PT] <ник> issued server command

вот это [PT] -- это штатное сообщение? я раньше его не встречал

Ну очевидно же, что плагин префкс ставит. Чтоб ты знал.

 

[Swordin]

какой плагин??? да что ж вы половинками отвечаете? ))

Что за плагин PT?

 

[alexandrage]

И твоя проблема не в повертулсе очевидно же. С таким же успехом за тебя зайтут и разломают спавн к примеру.

Что за плагин PT?

Пишу во второй раз, если не больше. essentials. Ты вообще видишь что тебе пишут?

 

[Swordin]

сначала вы сказали "забей"

теперь вы говорите, что разломают

как же вас понять?
и еще: вы не ответили:

> > какую команду должен выполнить игрок (пусть я), чтобы у него в профайл прописались вот эти строки?

это очень важно, ответьте, пожалуйста

 

[alexandrage]

сначала вы сказали "забей"

теперь вы говорите, что разломают

как же вас понять?

Ну по твоим словам за тебя кто то вошел и выполнил некое действие за ТЕБЯ. Так что сам думай.
Сегодня это повертулс, завтра это будет судо или еще что то. Тебе нужно решать корень проблемы, а не послетствия.

 

[Swordin]

да нет же - я вам написал ранее: у меня проверка по IP

и за моего персонажа можно войти только с моего IP


ну хорошо, кто бы ни был -- какую команду он выполнил?
> > какую команду должен выполнить игрок (пусть я), чтобы у него в профайл прописались вот эти строки?

 

[alexandrage]

да нет же - я вам написал ранее: у меня проверка по IP

Ты видимо не реальный айпишник чекаешь. Вот за тебя и заходят. А дыра у тебя в открытых портах где то.

 

[Swordin]

кто бы ни был -- я или злоумышленник -- какую команду должен выполнить игрок (хоть я, хоть не я), чтобы у игрока в профайл прописались вот эти строки?

powertools:
'271':
- op <ник>

 

[alexandrage]

кто бы ни был -- я или злоумышленник -- какую команду должен выполнить игрок (хоть я, хоть не я), чтобы у игрока в профайл прописались вот эти строки?

powertools:
'271':
- op <ник>

Ну во первых должны быть права на
essentials.powertool
проверяй чтоб их не было у игроков.
Сама команда /powertool command
Но даже имея перм на essentials.powertool, никакой взломки не будет. Ибо у игрока нет прав на все остальное.
А вот то что за тебя кто то заходит, ты еще не первый раз придешь с такими темами о взломах на руведерко 😁. Так что готовься. Если до тебя не доходит о наличие основной дыры, через которую тебе и ввели повертулс.

 

[Swordin]

уф, спасибо! )))
спокойной ночи )