Mioji
Пользователь
- Сообщения
- 679
- Решения
- 29
Сценариев такого "недо-взлома" очень много, но самые популярные:
Но то что на видео по факту критически серверу не навредит, чисто школоло-взлом. Откатят за полчаса и будто ничего и не было. Хорошой пример более жесткого взлома - Cristalix. Там крипту намайнили на пару сотен тысяч долларов.
- Уязвимости в плагинах. Узнают какие плагины используются на сервере, версии и изучают код/баг репорты, чтобы выявить проблемные зоны.
- Социальная инженерия. Пробираться в доверие к разработчикам для получения доступа к аккаунту/ключу доступа к тачке. Чаще всего через ратник.
- Недобросовестные разработчики/команда, которые решили кинуть проект и навредить ему.
- Пентест всего что связано с сервером. Долго объяснять, почитай в гугле.
Но то что на видео по факту критически серверу не навредит, чисто школоло-взлом. Откатят за полчаса и будто ничего и не было. Хорошой пример более жесткого взлома - Cristalix. Там крипту намайнили на пару сотен тысяч долларов.
- Сообщения
- 384
- Решения
- 5
ну кристаликс отдельный лаунчер, там изза модов траблы были вроде
Mioji
Пользователь
- Сообщения
- 679
- Решения
- 29
Там работал настоящий профи, взлом был продуманный и длился очень долго. Это пример более качественного взлома. Но основной принцип взлома почти всех не теряется. Это уязвимости в плагинах и системах, которые использует сервер. Либо социальная инженерия.
- Сообщения
- 384
- Решения
- 5
недо-взломы как ты их называешь. делают школьники купившие за 50 рублей гайды по уже найдеными уязвимостями и балуются
Wayfarer
Пользователь
- Сообщения
- 262
- Решения
- 2
Не понимал смысла тупого школовзлома под всратую музыку, ну ок, вайпунл спавн, чё-то там потыкал, это изи откатывается.
Нет вреда экономике, типа выдача донатов (что сложнее запалить и выявить).
Нет слитых БД
Я 100% уверен, что не хакнули место где хранятся бекапы, так что вреда от такого тупо 0
Нет вреда экономике, типа выдача донатов (что сложнее запалить и выявить).
Нет слитых БД
Я 100% уверен, что не хакнули место где хранятся бекапы, так что вреда от такого тупо 0
Объединено
А, ну до меня в принципе уже об этом написали
Последнее редактирование:
- Сообщения
- 104
- Веб-сайт
- nometa.xyz
Порт не закрыли у тест сервера.
Объединено
от профи - там одно название, человек просто решил просканить порты и наткнулся на открытый. (upd - увидел, что речь про кристаликс)
Последнее редактирование:
Не пирать. Используй в приоретете опенсоурс и тчательно проверяй. Имей в штате разработчика, который всегда будет на связи и регулярно будет мониторить "новости" касательно используемого опенсоурса.
Используй доверенных поставщиков услуг/софта-без-исходников
Не допускай уязвимостей в собственном софте.
Требуй исходники если заказываешь что-либо со стороны и не жмоться на разработчиков
Используй сложные пароли (16+ символов буквы, цифры, разные регистры итд) и не повторяй их
Используй криптографию (пиратка не позволяет сделать это, достаточно встать посредником между тобой и сервером и все вводимые пароли будут как на ладони)
И тебя не взломают
А если сам хочешь взломать - иди на 3 буквы, тут с таким не помогают
Последнее редактирование:
- Сообщения
- 3 050
- Решения
- 123
2.2 Строго запрещено использование нецензурных слов, брани, оскорбительных выражений, в независимости от того, в каком виде и кому они были адресованы. В том числе при подмене букв символами
- Сообщения
- 384
- Решения
- 5
уже узнал как этих шедевро взломали, не в портах дело
Тогда и нам расскажи, людям почитать тоже интересно
- Сообщения
- 104
- Веб-сайт
- nometa.xyz
Там полноценный сборник, но всё началось с скана портов)
- Сообщения
- 384
- Решения
- 5
не думаю что такой крупный сервер не закрывал бы порты
- Сообщения
- 104
- Веб-сайт
- nometa.xyz
как писал тот же Overwrite выше, так и есть) порт просканили а дальше уже пошли уязвимости плагинов смотреть. Не русский человек их и взломал по итогу, а он позже методы слил что и куда.
- Сообщения
- 384
- Решения
- 5
не шарю. а если даже порты открыты velocity не даёт же зайти, или я ошибаюсь?
- Сообщения
- 104
- Веб-сайт
- nometa.xyz
Обходят.
Вложения
- Сообщения
- 384
- Решения
- 5
Я сейчас сделал сервер velocity + paper. на paper не даёт зайти