Решено Злоумышленники спокойно заходят с аккаунтов админов и остального персонала.

Статус
Закрыто для дальнейших ответов.
FlipperArt

FlipperArt

Активный участник
Пользователь
Баллы
76
Ник в Minecraft
I_FLIPPER_I
Злоумышленники спокойно заходят с аккаунтов админов и остального персонала. Хорошо что я убрал всем на время доступ к командам we и wg и опки никому не давал(даже себе 😁). Еще на кануне игрок написал про вот такой баг: "Можно обойти любой бан. Просто поменяв в нике маленькую букву на большую"
VDS(Порты закрыты), Spigot 1.8.8(1.8, 1.9, 1.10)
icJukeBox, CleanroomGenerator, WorldEdit, ColoredSigns, KeepItems, SkinsModule, Essentials, ClearLag, AutoMessage, SamistineSignFix, Chairs, NametagEdit, LevelHealth, WorldGuard, Multiverse-Core, weeTrade, SkinsRestorer, SuperTrails, Shopkeepers, AntiBotUltra, ItemCases, MCDonate, EchoPet, PermissionsEx, NoteBlockAPI, WGExtender, ViaVersion, CustomJoinItems, Vault, HideStream, ChatManager, EssentialsSpawn, UralClans2, MassiveCore, TitleManager, CreativeGates, ProtocolLib, NoCheatPlus, MythicMobs, ChestCommands, AuthMe, HolographicDisplays, Quests

А еще меня интересует список команд которые обязательно нужно запретить игрокам, например, команда /minecraft:me (Желательно с пермишенами)
 
Сортировать по дате Сортировать по голосам
Стойте, так как выявлять эти ники? Писать /seen (ник админа) смотреть кто с него заходил и удалять левые регистрации? Или через файл какой-то?
 
За 0 Против
FlipperArt сказал(а):
Стойте, так как выявлять эти ники? Писать /seen (ник админа) смотреть кто с него заходил и удалять левые регистрации? Или через файл какой-то?
Нажмите, чтобы раскрыть...
Ты лучше аутчме настрой, чтоб он работал.
 
За 0 Против
alexandrage сказал(а):
Ты лучше аутчме настрой, чтоб он работал.
Нажмите, чтобы раскрыть...
Он работает, но этот Lucky продолжает заходить. Анрегистер не спас ситуацию, если банить его, то банюсь и я. С баном по IP та же тема.
 
За 0 Против
FlipperArt сказал(а):
Он работает, но этот Lucky продолжает заходить. Анрегистер не спас ситуацию, если банить его, то банюсь и я. С баном по IP та же тема.
Нажмите, чтобы раскрыть...
Значит утечка на портах, айпи форвард обманывает и заходит помимо банжи.
 
За 0 Против
alexandrage сказал(а):
Значит утечка на портах, айпи форвард обманывает и заходит помимо банжи.
Нажмите, чтобы раскрыть...
Даже если он каким-то образом заходит на закрытый порт, то он все равно натыкается на AuthMe, там проблема сейчас по любому именно в последствиях взлома, а именно, остались ники связанные с моим, если я баню их, то банюсь и я... Как решать хз.
 
За 0 Против
FlipperArt сказал(а):
Даже если он каким-то образом заходит на закрытый порт, то он все равно натыкается на AuthMe, там проблема сейчас по любому именно в последствиях взлома, а именно, остались ники связанные с моим, если я баню их, то банюсь и я... Как решать хз.
Нажмите, чтобы раскрыть...
Удали их из базы аутчме.
 
За 0 Против
FlipperArt сказал(а):
Регов больше 2000, бд не подключал.
Нажмите, чтобы раскрыть...
Значит, всё в файле auths.db в папке конфига плагина.
Останавливаете сервер.
Делаете копию файла, кладете ее в укромное место (шоб не облажаться).
Открываете файл на сервере редактором notepad++, ищите ник (без учета регистра), удаляете всю строку, где находится ник (он вначале строки). Свой ник оставляете, похожие удаляете. Повторяете, пока всё не будет удалено.
Запускаете сервер, пробуете зайти. Если реги слетели, заливаете заранее сохранённый файл и пробуете повторить удаление заново.
 
За 0 Против
deadanykey сказал(а):
Значит, всё в файле auths.db в папке конфига плагина.
Останавливаете сервер.
Делаете копию файла, кладете ее в укромное место (шоб не облажаться).
Открываете файл на сервере редактором notepad++, ищите ник (без учета регистра), удаляете всю строку, где находится ник (он вначале строки). Свой ник оставляете, похожие удаляете. Повторяете, пока всё не будет удалено.
Запускаете сервер, пробуете зайти. Если реги слетели, заливаете заранее сохранённый файл и пробуете повторить удаление заново.
Нажмите, чтобы раскрыть...
Понял, попробую. Спасибо
Удалил я этого Lucky из БД, день все было нормально, а сегодня он опять зашел...
 
За 0 Против
FlipperArt сказал(а):
Понял, попробую. Спасибо
Удалил я этого Lucky из БД, день все было нормально, а сегодня он опять зашел...
Нажмите, чтобы раскрыть...
Ты порт сервера точно закрыл иптаблесом? Проверял напрямую конектится? Если да, сервер был доступен(пинговался) или нет?
 
За 0 Против
alexandrage сказал(а):
Ты порт сервера точно закрыл иптаблесом? Проверял напрямую конектится? Если да, сервер был доступен(пинговался) или нет?
Нажмите, чтобы раскрыть...
Блин, иптаблес слетел похоже, серв пингуется, дайте ссылку на гайд по его настройке, а то не я его в прошлый раз настраивал.
 
За 0 Против
FlipperArt сказал(а):
Блин, иптаблес слетел похоже, серв пингуется, дайте ссылку на гайд по его настройке, а то не я его в прошлый раз настраивал.
Нажмите, чтобы раскрыть...
#Установка софта.
apt-get install iptables-persistent
#Разрешить локальный трафик
iptables -A INPUT -i lo -j ACCEPT
#Разрешить ip BungeeCord.
iptables -A INPUT -s 0.0.0.0 -j ACCEPT
#Закритие порта от всех остальных ip, прописываем для всех серверов.
iptables -A INPUT -p tcp --dport 25565 -j DROP
#Сохраняем правила
service iptables-persistent save
 
За 0 Против
alexandrage сказал(а):
#Установка софта.
apt-get install iptables-persistent
#Разрешить локальный трафик
iptables -A INPUT -i lo -j ACCEPT
#Разрешить ip BungeeCord.
iptables -A INPUT -s 0.0.0.0 -j ACCEPT
#Закритие порта от всех остальных ip, прописываем для всех серверов.
iptables -A INPUT -p tcp --dport 25565 -j DROP
#Сохраняем правила
service iptables-persistent save
Нажмите, чтобы раскрыть...
Ну вот, благодаря моим кривым рукам, теперь сервер вообще не пингуется
 
За 0 Против
Статус
Закрыто для дальнейших ответов.
Назад
Верх Низ