Решено Взлом SSH и FTP через AutoSaveWorld.

[_David]

Пишу сайт о взломе и защите серверов minecruft. Недавно слышал что через плагин AutoSaveWorld (Если есть перм - autosaveworld.*) Можно взломать ssh и ftp. Может кто знает?

 

[slavik123123123]

Спокойно. Если сервер запушен из под рута то через asw process можно создать нового юзера с рут правами, или поменять пароль у рута, либо просто удалить весь дедик. Если не из под рута, то могут просто всю домашнюю директорию удалить.
/asw process start hack rm -rf /home

 

[bristol]

Спокойно. Если сервер запушен из под рута то через asw process можно создать нового юзера с рут правами, или поменять пароль у рута, либо просто удалить весь дедик. Если не из под рута, то могут просто всю домашнюю директорию удалить.
/asw process start hack rm -rf /home

Аж страшно стало

 

[_David]

Спокойно. Если сервер запушен из под рута то через asw process можно создать нового юзера с рут правами, или поменять пароль у рута, либо просто удалить весь дедик. Если не из под рута, то могут просто всю домашнюю директорию удалить.
/asw process start hack rm -rf /home

Спасибо за инфу, в гугле искал, что-то не нашол. Возможно плохо искал.
Хотел бы спросить, команда "/asw process start hack rm -rf /home" Слово "hack" меня смущает.

 

[slavik123123123]

Спасибо за инфу, в гугле искал, что-то не нашол. Возможно плохо искал.
Хотел бы спросить, команда "/asw process start hack rm -rf /home" Слово "hack" меня смущает.

hack это просто имя процесса, чтобы использовать его в других командах asw process

 

[_David]

hack это просто имя процесса, чтобы использовать его в других командах asw process

Вы мне очень помогли, изложили все ясно. Спасибо! По больше бы таких людей на rubukkit.

 

[alexandrage]

Сами должны думать, какие права выдаете. Консольку в aws просто делали по прозбе челиков.

 

[Roots]

Так нужен Аналог плагина этого ) или прост не давать не кому права)
mw тоже вроде может save миры ?))

 

[InterWall]

На месте автора плагина я бы на отрез отказался делать подобную команду. Нет консоли - а нечего днохостинги использовать. Хотя не исключаю, что может это специально было одобрено для упрощения выпилинвания серверов рукожопых админов.

Так нужен Аналог плагина этого ) или прост не давать не кому права)
mw тоже вроде может save миры ?))

Тут даже не рукожопых, какой идиот будет давать кому бы то ни было право autosaveworld.*?

 

[bristol]

Тут даже не рукожопых, какой идиот будет давать кому бы то ни было право autosaveworld.*?

Когда донат перестанут покупать, тогда и это давать будут 😁

 

[Nikolai_Faint]

Вместо скрипта на сейв мира(ов) юзать asw.

 

[L3ghtern]

Когда донат перестанут покупать, тогда и это давать будут 😁

И опку за 99 рублей👍

 

[bristol]

И опку за 99 рублей👍

И доступ к дедику за 30 рублей

 

[InterWall]

Вместо скрипта на сейв мира(ов) юзать asw.

Сколько раз можно повторять — AutoSaveWorld не только сохраняет мир. Это бекапы, очистка от лишних приватов с регеном, отслеживание коннектов к сети со стороны сервера.
Я вообще не понимаю, почему его назвали AutoSaveWorld, походу придётся ему менять это название. Больше подошло бы WorldManagementUtil

 

[DJMixa]

Пишу сайт о взломе и защите серверов minecruft. Недавно слышал что через плагин AutoSaveWorld (Если есть перм - autosaveworld.*) Можно взломать ssh и ftp. Может кто знает?

Если уж боитесь за сервер, если есть плагин на запрет команд для обычних игроков - просто запретите весь свод команд ASW и всё.
Только не будьте идиотами - не давайте прав в Pex, ибо это будет глупо с сторони администратора.

 

[Shevchik]

Если уж боитесь за сервер, если есть плагин на запрет команд для обычних игроков - просто запретите весь свод команд ASW и всё.
Только не будьте идиотами - не давайте прав в Pex, ибо это будет глупо с сторони администратора.

Ага, а ещё в ASW есть опция которые позволяет выполнять свои команды только из консоли, но никто никогда не читает описание.

 

[BITSUNAI]

Ага, а ещё в ASW есть опция которые позволяет выполнять свои команды только из консоли, но никто никогда не читает описание.

Во во, а потом плачут и критикуют.

 

[TwppD]

Спокойно. Если сервер запушен из под рута то через asw process можно создать нового юзера с рут правами, или поменять пароль у рута, либо просто удалить весь дедик. Если не из под рута, то могут просто всю домашнюю директорию удалить.
/asw process start hack rm -rf /home

Можно узнать что именно эта команда сделает?

 

[Sasha_@131]

Можно узнать что именно эта команда сделает?

Поднял старую тему...
Проверь*

 

[Cool_boy]

Можно узнать что именно эта команда сделает?

Проверь, только не забудь запустить из-под рута.