Возможно ли, что я что-то накосячил? Взломщик умудрился взломать игрока со сложным паролем. И как он вообще мог умудрился взломать игроков 10 за одну ночь.
Предлагаю тебе добавить на твой сервер 2FA. Для "Velocity", предлагаю тебе плагин на подобии - LimboAuth-Social-Addon, в нём можно привязать бота как TG, так и DS.
Ты пост читал?
Не совсем полностью, кхм. Я тупой..
Как понять не в открытом виде?
Тогда смотри, убедись что в конфигурации LimboAuth не указаны настройки, которые могут позволить человеку обходить авторизацию, попробуй временно отключить функцию сохранения айпи адресов на 3 дня, чтобы проверить связано ли это с проблемой которая у тебя. Это возможно может помочь исключить возможность обхода авторизации через сохраненные сессии, временно заблокируй айпи адреса, которые вызывают у тебя подозрение, чтобы предотвратить дальнейшие попытки взлома, обнови все плагины "Velocity" до САМОЙ последней версии. Если проблема не решилась до сюда, то: проверь нет ли уязвимостей в используемых у тебя плагинах, включая тот же самый LimboAuth. Если есть возможность, то настрой 2FA для всех пользователей, особенно для тех кто имеет доступ к командам управления сервера. В принципе это должно помочь. (P.S не гарантирую)
"у меня стоит сохранение 3 дня айпи адреса, типо игрок зашел и вводить пароль не надо 3 дня" Может, какая-то "подмена" айпи?
В логах не вижу чтобы он вводил команды в чат. У тебя нет в консоли вывода команд в чате? Когда /login игрок же вводит в консоль разве не отсвечивает?
Спасибо, сейчас буду всем этим заниматься. Но такой вот вопрос, а какой толк от сохранения айпи адресов, если поставив 1 час, всё равно по идеи должны быть взломы.
Человек который "взломал" твоих игроков, может через какие-либо программы узнать айпи игроков (Я никогда таким не занимался, и не знаю как это работает, просто мои предположения), и пока те игроки которых взломали не в сети, а у тебя стоит 3 дня на сохранения айпи и ввод капчи с паролем, то он может зайти через айпи игрока и выполнять всякие команды.
Айпи не получится подменить
Было бы супер странно, если бы в консоли логгировались команды с конфиденциальной информацией
online-mode=true
Недавно как раз сервера авторизации лежали
Глупое решение
Это СНГ, здесь игроки скорее купят тлаунчер премиум чем лицензию майнкрафта на вмцентре/плати.ру в 10 раз дешевле