Решено Злоумышленники спокойно заходят с аккаунтов админов и остального персонала.

Статус
Закрыто для дальнейших ответов.
FlipperArt

FlipperArt

Активный участник
Пользователь
Баллы
76
Ник в Minecraft
I_FLIPPER_I
Злоумышленники спокойно заходят с аккаунтов админов и остального персонала. Хорошо что я убрал всем на время доступ к командам we и wg и опки никому не давал(даже себе 😁). Еще на кануне игрок написал про вот такой баг: "Можно обойти любой бан. Просто поменяв в нике маленькую букву на большую"
VDS(Порты закрыты), Spigot 1.8.8(1.8, 1.9, 1.10)
icJukeBox, CleanroomGenerator, WorldEdit, ColoredSigns, KeepItems, SkinsModule, Essentials, ClearLag, AutoMessage, SamistineSignFix, Chairs, NametagEdit, LevelHealth, WorldGuard, Multiverse-Core, weeTrade, SkinsRestorer, SuperTrails, Shopkeepers, AntiBotUltra, ItemCases, MCDonate, EchoPet, PermissionsEx, NoteBlockAPI, WGExtender, ViaVersion, CustomJoinItems, Vault, HideStream, ChatManager, EssentialsSpawn, UralClans2, MassiveCore, TitleManager, CreativeGates, ProtocolLib, NoCheatPlus, MythicMobs, ChestCommands, AuthMe, HolographicDisplays, Quests

А еще меня интересует список команд которые обязательно нужно запретить игрокам, например, команда /minecraft:me (Желательно с пермишенами)
 
Сортировать по дате Сортировать по голосам
TideBoller сказал(а):
У тебя какой билд именно? Есть ещё дев билды если что. Точно самый последний стоит?
Нажмите, чтобы раскрыть...
А как скачать последний билд?
Все, нашел вроде, но тему пока не закрываю, т.к. пока не уверен на 100%, что это решит мою проблему.
Ребят, срочный и экстренный АП темы, все поймете из скрина ниже. Я пока сервер вырубил. Сам мало что знаю об этом проишествии(Только проснулся). Но это точно связано с обновлением AuthMe и выставлением дефолтных настроек,
sORb60kg7jI.jpg
 
За 0 Против
FlipperArt сказал(а):
А как скачать последний билд?
Все, нашел вроде, но тему пока не закрываю, т.к. пока не уверен на 100%, что это решит мою проблему.
Ребят, срочный и экстренный АП темы, все поймете из скрина ниже. Я пока сервер вырубил. Сам мало что знаю об этом проишествии(Только проснулся). Но это точно связано с обновлением AuthMe и выставлением дефолтных настроек,
sORb60kg7jI.jpg
Нажмите, чтобы раскрыть...
Попробуйте откат до старого билда
(надеюсь бэкапы сделал) и проверить, работает ли вообще AuthMe, и вообще команды отдачу дают.
И да, проверь, в новом билде автоматом стоит session: enable, ставь disable
 
За 0 Против
xDark сказал(а):
Попробуйте откат до старого билда
(надеюсь бэкапы сделал) и проверить, работает ли вообще AuthMe, и вообще команды отдачу дают.
И да, проверь, в новом билде автоматом стоит session: enable, ставь disable
Нажмите, чтобы раскрыть...
Сессия вроде и так выключена.
Код: 
    sessions:
        # Do you want to enable the session feature?
        # If enabled, when a player authenticates successfully,
        # his IP and his nickname is saved.
        # The next time the player joins the server, if his IP
        # is the same of the last time, and the timeout time
        # hasn't expired, he will not need to authenticate.
        enabled: false
        # After how many minutes a session should expire?
        # 0 for unlimited time (Very dangerous, use it at your own risk!)
        # Consider that session will end only after the timeout time, and
        # if the player's ip has changed but the timeout hasn't expired,
        # player will be kicked out of sever due to invalidSession!
        timeout: 10
        # Should the session expire if the player try to login with an
        # another IP Address?
        sessionExpireOnIpChange: true
 
За 0 Против
FlipperArt сказал(а):
Сессия вроде и так выключена.
Код: 
    sessions:
        # Do you want to enable the session feature?
        # If enabled, when a player authenticates successfully,
        # his IP and his nickname is saved.
        # The next time the player joins the server, if his IP
        # is the same of the last time, and the timeout time
        # hasn't expired, he will not need to authenticate.
        enabled: false
        # After how many minutes a session should expire?
        # 0 for unlimited time (Very dangerous, use it at your own risk!)
        # Consider that session will end only after the timeout time, and
        # if the player's ip has changed but the timeout hasn't expired,
        # player will be kicked out of sever due to invalidSession!
        timeout: 10
        # Should the session expire if the player try to login with an
        # another IP Address?
        sessionExpireOnIpChange: true
Нажмите, чтобы раскрыть...
мож с правами чтото не так?
 
За 0 Против
slavik123123123 сказал(а):
мож с правами чтото не так?
Нажмите, чтобы раскрыть...
Вполне возможно, если в этом билде поменяли пермишены
Вот такой проблемс выскакивает
Код: 
[12:17:25 INFO]: [AuthMe] Enabling AuthMe v5.2-SNAPSHOT-b1149
[12:17:25 INFO]: [AuthMe] SQLite driver loaded
[12:17:25 INFO]: [AuthMe] SQLite Setup finished
[12:17:25 INFO]: [AuthMe] Hooked into PermissionsEx!
[12:17:25 INFO]: [AuthMe] Hooked successfully into Essentials
[12:17:25 INFO]: [AuthMe] Hooked successfully into Multiverse-Core
[12:17:25 INFO]: [AuthMe] [LICENSE] This product uses data from the GeoLite API created by MaxMind, available at http://www.maxmind.com
[12:17:25 ERROR]: Error occurred while enabling AuthMe v5.2-SNAPSHOT-b1149 (Is it up to date?)
java.lang.NoSuchMethodError: com.comphenix.protocol.utility.MinecraftVersion.isAtLeast(Lcom/comphenix/protocol/utility/MinecraftVersion;)Z
        at fr.xephi.authme.listener.AuthMeTablistPacketAdapter.register(AuthMeTablistPacketAdapter.java:111) ~[?:?]
        at fr.xephi.authme.AuthMe.checkProtocolLib(AuthMe.java:613) ~[?:?]
        at fr.xephi.authme.AuthMe.onEnable(AuthMe.java:266) ~[?:?]
        at org.bukkit.plugin.java.JavaPlugin.setEnabled(JavaPlugin.java:321) ~[Spigot.jar:git-Spigot-db6de12-18fbb24]
        at org.bukkit.plugin.java.JavaPluginLoader.enablePlugin(JavaPluginLoader.java:340) [Spigot.jar:git-Spigot-db6de12-18fbb24]
        at org.bukkit.plugin.SimplePluginManager.enablePlugin(SimplePluginManager.java:405) [Spigot.jar:git-Spigot-db6de12-18fbb24]
        at org.bukkit.craftbukkit.v1_8_R3.CraftServer.loadPlugin(CraftServer.java:357) [Spigot.jar:git-Spigot-db6de12-18fbb24]
        at org.bukkit.craftbukkit.v1_8_R3.CraftServer.enablePlugins(CraftServer.java:317) [Spigot.jar:git-Spigot-db6de12-18fbb24]
        at net.minecraft.server.v1_8_R3.MinecraftServer.s(MinecraftServer.java:414) [Spigot.jar:git-Spigot-db6de12-18fbb24]
        at net.minecraft.server.v1_8_R3.MinecraftServer.k(MinecraftServer.java:378) [Spigot.jar:git-Spigot-db6de12-18fbb24]
        at net.minecraft.server.v1_8_R3.MinecraftServer.a(MinecraftServer.java:333) [Spigot.jar:git-Spigot-db6de12-18fbb24]
        at net.minecraft.server.v1_8_R3.DedicatedServer.init(DedicatedServer.java:263) [Spigot.jar:git-Spigot-db6de12-18fbb24]
        at net.minecraft.server.v1_8_R3.MinecraftServer.run(MinecraftServer.java:525) [Spigot.jar:git-Spigot-db6de12-18fbb24]
        at java.lang.Thread.run(Thread.java:745) [?:1.8.0_91]
 
За 0 Против
ProtocolLib ставь
java.lang.NoSuchMethodError: com.comphenix.protocol.utility.MinecraftVersion.isAtLeast(Lcom/comphenix/protocol/utility/MinecraftVersion;
at fr.xephi.authme.listener.AuthMeTablistPacketAdapter.register(AuthMeTablistPacketAdapter.java:111) ~[?:?]
 
За 0 Против
Спасибо! Думаю, теперь эту тему можно закрывать.
 
За 0 Против
TideBoller сказал(а):
Э блэ ты джаст дуит где же мои "Спасибо порошок спас как спаситель с малибу"
Нажмите, чтобы раскрыть...
Спасибо порошок спас как спаситель с малибу. (И не только порошок🫢)
АП, сегодня с моего акка зашел чел и как только зашел я - его выкинуло. Он под****ил вещей у меня с инвентаря, сделал себе меч на 100 лвл... Короче, теперь я вообще хз где тут может быть дыра. Помогите😢
 
За 0 Против
FlipperArt сказал(а):
Спасибо порошок спас как спаситель с малибу. (И не только порошок🫢)
АП, сегодня с моего акка зашел чел и как только зашел я - его выкинуло. Он под****ил вещей у меня с инвентаря, сделал себе меч на 100 лвл... Короче, теперь я вообще хз где тут может быть дыра. Помогите😢
Нажмите, чтобы раскрыть...
Логи в студию, ВСЕ логи.
 
За 0 Против
FlipperArt сказал(а):
АП, сегодня с моего акка зашел чел и как только зашел я - его выкинуло. Он под****ил вещей у меня с инвентаря, сделал себе меч на 100 лвл... Короче, теперь я вообще хз где тут может быть дыра. Помогите😢
Нажмите, чтобы раскрыть...
Однако у вас редкой кривизны руки и АБСОЛЮТНОЕ нежелание читать инструкции и комментарии в конфиге.

ForceSingleSession в true поставьте.
Потом /authme reload
 
За 0 Против
Погодите, а теперь же нежно анрегистр
deadanykey сказал(а):
Однако у вас редкой кривизны руки и АБСОЛЮТНОЕ нежелание читать инструкции и комментарии в конфиге.

ForceSingleSession в true поставьте.
Потом /authme reload
Нажмите, чтобы раскрыть...
Тру стоит
Погодите, а теперь ведь нужно удалить все регистрации у которых ники похожи на админские? Ну где регистр подменен с верхнего на нижний и наоборот.
 
За 0 Против
FlipperArt сказал(а):
Погодите, а теперь же нежно анрегистр

Тру стоит
Погодите, а теперь ведь нужно удалить все регистрации у которых ники похожи на админские? Ну где регистр подменен с верхнего на нижний и наоборот.
Нажмите, чтобы раскрыть...
Бинго!
 
За 0 Против
FlipperArt сказал(а):
Погодите, а теперь же нежно анрегистр

Тру стоит
Погодите, а теперь ведь нужно удалить все регистрации у которых ники похожи на админские? Ну где регистр подменен с верхнего на нижний и наоборот.
Нажмите, чтобы раскрыть...
Finally! НО бэкап сделай, плеаз, после того как закончишь.
 
За 0 Против
xDark сказал(а):
Finally! НО бэкап сделай, плеаз, после того как закончишь.
Нажмите, чтобы раскрыть...
Что теперь делать разобрались, вопрос следующий... Как? И что значит сделать бэкап после того как закончу?
 
За 0 Против
И кстати, вот что вылазит когда я пишу /seen Lucky (ник этого хацкера)
 

Вложения

  • 2016-06-24_09-32-32.png
    2016-06-24_09-32-32.png
    17,2 КБ · Просмотры: 31
За 0 Против
Статус
Закрыто для дальнейших ответов.
Назад
Верх Низ