Туториал Защита и безопасность сервера майнкрафт - 2022 | устранение уязвимостей/защита от взлома

Удаляй виндовс-линукс-андроид-яблокоось, на чем ты там сидишь, ведь разрабы допускают уязвимости. Толку тебе пользоваться этим говном?

 

Ну да чего только стоит уязвимость в микрокоде процессоров АМД которая позволяет (на очень маленькой скорости) но скачивать все файлы юзеров. (Досихпор патч не получили обычные смертыне (корпоративов пропатчили)).

 

там уязвимости сложные, а тут разработчик-дурачок проверяет гуи по названию сундука

 

Ну проверка хотя бы есть, систему же часто ломают из за отсутствия проверок, что еще проще. Так что срочно удаляй операционку и пиши свою.

 

Никак

 

Не знаю, насколько актуальна эта хрень, но держите. Работает на последним билде Paper 1.16.5.


Называется GSON. В каком чите есть, и как проверять - без понятия.
Исправляется запретом каких-то ванильных команд (minecraft:*), возможно всех.
Возможно фикс есть в каком-то из многочисленных плагинов на фиксы, но тут тоже не в курсе, разбирайтесь сами

 

старая nbt херня (есть в чите liquidbounce)
вот фикс https://github.com/kennytv/ExploitFixes

 

Насколько же люди...
Эх

Ну вот ей богу, всегда думал что ну только у каких-то специфичных людей работает, по тому что ни 1 из серверов на которых конфиги и т.п. настраивал я - краш не сработал

 

Не помогает.
Смысл не в выполнении команды, а в таб-комплите.
Любая майнкрафт команда в которой есть выделитель по типу @ подвержена такой фигне

Достаточно всего 1 пакета

 

Это практически чистая сборка. ХЗ, почему ни у кого не сработало. Может ядро не Paper, может плагины какие-то стоят, я не вникал.

Так эти выделители работают только в ванильных командах. А нет права - нет и табуляции. Но свечку я канеш не держал, может и не сработает - не проверял и не планирую

 

Как бы то не странно - есть
Как это работает не знаю

 

Скачал чит на виртуалку, подключился к локальному серверу на pufferfish 1.20.4 без плагинов. Добился только кика клиента. Другие способы краша в чите тоже не сработали.
Проверял для себя.

 

ну так это давно пофикшено в ластовых билдах
но румайн же 1.12 и 1.16 весь

 

Какой-то, предположительно свежий, кик игроков через таблички. Не в курсе, работает ли на других серверах, о принципе работы тоже ничего не знаю

 

Это вообще дерьмо для 1.8 серверов
Так что смысла про это говорить нет

 

Я думал, что сервера на 1.8 уже давно вымерли

 

вот ещё какие-то статьи по безопасности(которой нет) в майнкрафте кто хочет - https://black-minecraft.com/threads/bezopasnost-servera-minecraft-chast-1-osvedomlennost.1246/

 

В основном там всякая информация которая либо базовая, которая описана тут (хоть и косвенно), либо такая, которая не пригодится в 99% случаев.
С одной стороны полезно, а с другой...

 

он настолько свежий что я даже помню как игроки 2b2t создавали специальные рп для фикса
вот кстати 1 такой - https://www.dropbox.com/scl/fi/v2bk...bold.zip?rlkey=uk9xw9r7fwdphi9do1immp3nw&dl=0