Взламывают сервер

K

karpiuk1986

Пользователь
Сообщения
387
Плагин
Взламывают сервер
Ядро сервера
  1. Paper
Версия сервера
  1. 1.19
Память сервера ОЗУ
6Gb
Здравствуйте,у меня есть проблематика сервере:моиг игроков кто-то взламывает,уже по списку 6 взломали в том числе я админ сервера .На сервере стоит анти впн,аутми включены базы ир,вход только с 5 стран ну сервер.ИВзлосщиу взломал моих друзей ,если не групппа в дс я не знал,что они взломанные.Пробовал удалить все файлы ,кроме плагинов ,ставил полночную чистую установку ядра,наного банил аккаунты и ир адреса по списку .Он как-то юзает обход и заходит .Думал ранее,что может это за слитого плагина сми,вчера купил сми .Всёровно после покупки и чистой установки аккаунты взламывают.Обидно я серв раскрутил у меня в первый месяц онлайн был 3-5.Сечайс 11-17 з 20 на сервере.Переписку читаю в консоле каждый день.
 

Вложения

  • 2C79C3DC-92F1-43B6-A826-E916A3A1323C.png
    2C79C3DC-92F1-43B6-A826-E916A3A1323C.png
    1.4 MB · Просмотры: 58
  • 1180D13E-3181-4C2E-A1C8-FC581B67A552.png
    1180D13E-3181-4C2E-A1C8-FC581B67A552.png
    1.5 MB · Просмотры: 54
Сортировка по дате Сортировка по голосам
karpiuk1986 написал(а):
Если я бы знал,что в плагине есть мальваре или кейлогер я бы устранил код или заменил плагин.Но в суть ,что я качал сo spigot.org и проблема не было.Серверу 3 месяц и проблемы начались 3 дня назад
Объединено

Стати до того стоял nlogin in плагин проблем нету,поставил аутми с гит хаба переходил по сылке в спигот орг и 3 дня проблемы начались .
Объединено


декомпилятором как проверить это встроенный в плагин зловредный код?
Нажмите для раскрытия…
Смотришь, что должен делает этот код. И да, если не знаешь хотя бы основ джавы - не лезь.
 
Позитивный голос 0 Негативный голос
Позитивный голос 0 Негативный голос
SiMmiMo написал(а):
лол спигот в мир смотрит один?)
мда уж. все-равно он не найден плагин, если там дыра.
Значит, права настроены криво еще.
Нажмите для раскрытия…
Нормально напиши если умнее меня нормально объясни ,я не так далёк .Натсроить подвиги и серв умею,а далее уже труднее
 
Позитивный голос 0 Негативный голос
karpiuk1986 написал(а):
Нормально напиши если умнее меня нормально объясни ,я не так далёк .Натсроить подвиги и серв умею,а далее уже труднее
Нажмите для раскрытия…
взламывают всех подряд или выборочно?
если выборочно, то вероятнее всего причина "один пароль на все сервера"
Обычно при дырах страдают сразу создатели, если ник его конечно извествен.

Так же если качали слив, вирусный-плагин вполне может заражать другие плагины, воровать данные от БД.
спарсить БД игроков и прочее. если вы даже впоследствии пересели на лицензию, вирус может где-то сидеть. (мало вероятно, но вполне реально)
 
Позитивный голос 0 Негативный голос
karpiuk1986 написал(а):
Всех уже ломают,у игроков сразу сессия прорываешься и потом не могут зайти,пишешься что данный игрок играет я.Меня как админа лож взломали 3 дня назад
Нажмите для раскрытия…
лог фулловый можно?
где присутствует взлом
 
Позитивный голос 0 Негативный голос
karpiuk1986 написал(а):
Смогу через 2-3 часа не ранее . С телефона не качается.Есть минус я позавчера все логи удалил,а за 2 дня есть взлом и я обнаружил это.после работы кину лог
Нажмите для раскрытия…
нужен лог со взломом. сузить радиус необходимо, из-за чего взлом происходит.
на каком этапе он получает доступ к аккаунту
 
Позитивный голос 0 Негативный голос
В принципе там есть за 2 дня ломали у 4 людей и меня там тоже ломанули
Разработчик Спартан сказал как можно найти проблему ,но я смогу не ранее через 2-3 часа быть дома и попробовать <#696920524936445952>
Объединено

Это в дс
Объединено

Знакомый в логах интересное обнаружил вход 1 человека с 2 разных ир адресов
 

Вложения

  • 8938F76F-17B0-45E6-B745-3AC63A914EEA.png
    8938F76F-17B0-45E6-B745-3AC63A914EEA.png
    1.2 MB · Просмотры: 20
Последнее редактирование:
Позитивный голос 0 Негативный голос
karpiuk1986 написал(а):
В принципе там есть за 2 дня ломали у 4 людей и меня там тоже ломанули
Разработчик Спартан сказал как можно найти проблему ,но я смогу не ранее через 2-3 часа быть дома и попробовать <#696920524936445952>
Объединено

Это в дс
Объединено

Знакомый в логах интересное обнаружил вход 1 человека с 2 разных ир адресов
Нажмите для раскрытия…
вход с впн не прошел, в последствии вошел с другой страны(впн), либо со своего тырнета.
ничего тут в принципе сверхъестественного нет
 
Позитивный голос 0 Негативный голос
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу