Взламывают сервер

[karpiuk1986]

Плагин

Взламывают сервер

Ядро сервера

1. Paper

Версия сервера

1. 1.19

Память сервера ОЗУ

6Gb

Здравствуйте,у меня есть проблематика сервере:моиг игроков кто-то взламывает,уже по списку 6 взломали в том числе я админ сервера .На сервере стоит анти впн,аутми включены базы ир,вход только с 5 стран ну сервер.ИВзлосщиу взломал моих друзей ,если не групппа в дс я не знал,что они взломанные.Пробовал удалить все файлы ,кроме плагинов ,ставил полночную чистую установку ядра,наного банил аккаунты и ир адреса по списку .Он как-то юзает обход и заходит .Думал ранее,что может это за слитого плагина сми,вчера купил сми .Всёровно после покупки и чистой установки аккаунты взламывают.Обидно я серв раскрутил у меня в первый месяц онлайн был 3-5.Сечайс 11-17 з 20 на сервере.Переписку читаю в консоле каждый день.

 

[_MRDen3000YT_]

Здравствуйте,у меня есть проблематика сервере:моиг игроков кто-то взламывает,уже по списку 6 взломали в том числе я админ сервера .На сервере стоит анти впн,аутми включены базы ир,вход только с 5 стран ну сервер.ИВзлосщиу взломал моих друзей ,если не групппа в дс я не знал,что они взломанные.Пробовал удалить все файлы ,кроме плагинов ,ставил полночную чистую установку ядра,наного банил аккаунты и ир адреса по списку .Он как-то юзает обход и заходит .Думал ранее,что может это за слитого плагина сми,вчера купил сми .Всёровно после покупки и чистой установки аккаунты взламывают.Обидно я серв раскрутил у меня в первый месяц онлайн был 3-5.Сечайс 11-17 з 20 на сервере.Переписку читаю в консоле каждый день.

Проверяй на стиллеры, смени пароли от баз данных. Кстати, у меня есть идейка насчет защиты от такого рода взлома, сейчас пишу плагин.
Спасает от впн, и т.д.

 

[Saharo4ek]

Если стоит банжа - скорее всего порты не прикрыл,
Если не стоит - возможно какой-нибудь особоумный пришёл с чекером. Ко мне тоже недавно заявился и начал аккаунты взламывать, а причина проста - ставим на всех серверах одинаковые пароли...

 

[karpiuk1986]

Банджы нет,стоит плагин аутми последней Верси с гит хаба,

Объединено 30 Окт 2020

Проверяй на стиллеры, смени пароли от баз данных. Кстати, у меня есть идейка насчет защиты от такого рода взлома, сейчас пишу плагин.
Спасает от впн, и т.д.

Что такое стиллер ?

 

[_MRDen3000YT_]

Что такое стиллер ?

Авторизуйтесь для просмотра ссылок.

 

[karpiuk1986]

Авторизуйтесь для просмотра ссылок.

Я не знаю,что такое стиллер объясни нормально

 

[_MRDen3000YT_]

Я не знаю,что такое стиллер объясни нормально

Когда ты скачиваешь программу, а он пиз*т твои пароли и т.д - стилллер. Еще есть keylogger, только она считывает данные с клавы.

 

[AlexF1B]

Он еще может быть зашит в любой плагин, который ты скачал с непроверенного источника, к примеру скачал бесплатно премиум плагин, а в него зашили бэкдор, много различных способов угнать у тебя данные.

 

[karpiuk1986]

Я скачиваю плагины с гит хаба или спигот орг.В спигот орг есть ссылка на гит хаб,там есть релиз последней версии и так делаю .

Объединено 30 Окт 2020

Есть способ как все плагины проверить скаченным со спигот орг ?

 

[AlexF1B]

Не вы ли вчера писали о использовании пиратского cmi, но после вы купили оригинал?

 

[_MRDen3000YT_]

Я скачиваю плагины с гит хаба или спигот орг.В спигот орг есть ссылка на гит хаб,там есть релиз последней версии и так делаю .

Объединено 30 Окт 2020

Есть способ как все плагины проверить скаченным со спигот орг ?

если ты ТОЧНО скачиваешь со спигот орг - проблем не должно быть.

 

[karpiuk1986]

Да я писал ,хостинг проверил тот плагин на взлом так сказали ,что зря купил.
Список плагинов ,2 купленных

Объединено 30 Окт 2020

если ты ТОЧНО скачиваешь со спигот орг - проблем не должно быть.

Точно скачиваю знаю одно то,что те плагины с официальные и разработчики их выкладывают

 

[_MRDen3000YT_]

Да я писал ,хостинг проверил тот плагин на взлом так сказали ,что зря купил.
Список плагинов ,2 купленных

Объединено 30 Окт 2020

Точно скачиваю знаю одно то,что те плагины с официальные и разработчики их выкладывают

спартан покупал?

 

[karpiuk1986]

спартан покупал?

Да у разработчика на сайте он меня потом добавил на сайт ,чтобы скачать мог

Объединено 30 Окт 2020

Вот его переписка разработчика Спартан

 

[_MRDen3000YT_]

Да у разработчика на сайте он меня потом добавил на сайт ,чтобы скачать мог

Объединено 30 Окт 2020

Вот его переписка разработчика Спартан

Пароли в бд хранятся или в файлике?

 

[AlexF1B]

Ну не знаю по поводу "зря купил", у них по 2-3 обновы в неделю выходит.
Проверяйте самостоятельно какие из премиум плагинов вы качали бесплатно, это возможно и является причиной взлома ваших игроков.
Пользуюсь только лицензионными плагинами, со взломом игроков ни разу не сталкивался.
Если конечно же они не будут использовать 1 пароль на всех серверах где играю, чтобы злоумышленники подбирали их пароль.
Еще посоветую вам попробовать плагин You must be logged in to see this link.
Который исключить взлом игроков на вашем сервере, даже если у злоумышленника будет их пароль, то они не смогут попасть на аккаунт, не зная графический ключ.

 

[SiMmiMo]

если ты ТОЧНО скачиваешь со спигот орг - проблем не должно быть.

На спиготмк.org даже тема есть с огромным списком малвари в плагинах )
В основном это плагины малоизвестные, если качать какой-нибудь эсс, пекс, HD и так далее, шанс что-то подцепить не так высок.
Но проверять декомпилятором стоит все же немного.

 

[_MRDen3000YT_]

На спиготмк.org даже тема есть с огромным списком малвари в плагинах )
В основном это плагины малоизвестные, если качать какой-нибудь эсс, пекс, HD и так далее, шанс что-то подцепить не так высок.
Но проверять декомпилятором стоит все же немного.

Ага, а когда плагин в 10000+ строк и обфускация, что ты будешь делать? А на спигот мс чистят эти темы.

 

[SiMmiMo]

Ага, а когда плагин в 10000+ строк и обфускация, что ты будешь делать? А на спигот мс чистят эти темы.

Я такие плагины не качаю, просто обхожу стороной, всегда есть альтернатива.

 

[karpiuk1986]

Если я бы знал,что в плагине есть мальваре или кейлогер я бы устранил код или заменил плагин.Но в суть ,что я качал сo spigot.org и проблема не было.Серверу 3 месяц и проблемы начались 3 дня назад

Объединено 30 Окт 2020

Стати до того стоял nlogin in плагин проблем нету,поставил аутми с гит хаба переходил по сылке в спигот орг и 3 дня проблемы начались .

Объединено 30 Окт 2020

На спиготмк.org даже тема есть с огромным списком малвари в плагинах )
В основном это плагины малоизвестные, если качать какой-нибудь эсс, пекс, HD и так далее, шанс что-то подцепить не так высок.
Но проверять декомпилятором стоит все же немного.

декомпилятором как проверить это встроенный в плагин зловредный код?