Взлом жо...то есть сервера

[Anarchist_YT]

Ребят, тут такая проблема, нас типо взломали.
Мы вроде все восстановили, пароли везде сменили, на базу данных поставили кучу ограничений, но какой-то школоло снова вошел под мои акком, причем не в обход банжи.
Он не может уже иметь доступа к датабазе - там даже двухфакторка...
Но он входит с моего акка. хотя пароль сменен.
Что это может быть?
Бэкдоров нету вроде бы.

Авто объединение сообщений: 27 Окт 2020

Очень нужна помощь

 

[dsk_a]

Что за сервер?

 

[Xezard]

Ребят, тут такая проблема, нас типо взломали.
Мы вроде все восстановили, пароли везде сменили, на базу данных поставили кучу ограничений, но какой-то школоло снова вошел под мои акком, причем не в обход банжи.
Он не может уже иметь доступа к датабазе - там даже двухфакторка...
Но он входит с моего акка. хотя пароль сменен.
Что это может быть?
Бэкдоров нету вроде бы.

Авто объединение сообщений: 27 Окт 2020

Очень нужна помощь

Никаких входных данных нет, чем тебе помочь? На кофейной гуще погадать?

 

[Anarchist_YT]

Никаких входных данных нет, чем тебе помочь? На кофейной гуще погадать?

Какие данные дать?Плагины?

 

[dsk_a]

Какие данные дать?Плагины?

Да, или хотя бы ип (на порты просканирую хоть), мы не волшебники

 

[Anarchist_YT]

Да, или хотя бы ип (на порты просканирую хоть), мы не волшебники

На всех серверах плагин авторизации, он через саму банжу входит.
Список плагинов:

 

[dsk_a]

На всех серверах плагин авторизации, он через саму банжу входит.
Список плагинов:

нашел сервер eawork? если да, то ору.ру, порты закрывать учили? 30001 30002

 

[Anarchist_YT]

нашел сервер eawork? если да, то ору.ру, порты закрывать учили? 30001 30002

Там стоит плугин авторизации вроде.
Можешь сказать как закрыть порты на винде?)

 

[dsk_a]

bungee:
188.130.138.236:25565
localhost:30001
localhost:30002
spigot:
не 188.130.138.236, а localhost
Думаю понятно

Там стоит плугин авторизации вроде.
Можешь сказать как закрыть порты на винде?)

 

[Anarchist_YT]

bungee:
188.130.138.236:25565
localhost:30001
localhost:30002
spigot:
не 188.130.138.236, а localhost
Думаю понятно

Спасибо.Я тупой, спасибо.

 

[_MRDen3000YT_]

нашел сервер eawork? если да, то ору.ру, порты закрывать учили? 30001 30002

Проорал... 2020 год, открытые порты...

 

[Anarchist_YT]

Проорал... 2020 год, открытые порты...

Знаешь, меня никто не учил закрывать порты, да и я думал что плагин авторизации блокирует неавторизаванных пользователе йна всех серверах)
Ладно, соглашусь, глупо получилось. Смеяться над самим собой очень полезно)

 

[Flaimer]

Anarchist_YT, и надо использовать iptables

 

[Anarchist_YT]

Anarchist_YT, и надо использовать iptables

В виндовс нет IpTables.
В следующем месяце будет хост с Linux

 

[Flaimer]

Anarchist_YT, просто любой с может обойти через fakebungee

 

[_MRDen3000YT_]

Anarchist_YT, просто любой с может обойти через fakebungee

Опа, спасибо что напомнил про эту херню. Пошел тестить

 

[Anarchist_YT]

Опа, спасибо что напомнил про эту херню. Пошел тестить

Я уже закрыл порты дядя

 

[_MRDen3000YT_]

You must be registered for see links

 

[Anarchist_YT]

Я тут подумал что вообще не понимаю почему не закрыл порты раньше.
Я же знал об этом способе обхода, в инете читал.

 

[TIplur]

Я тут подумал что вообще не понимаю почему не закрыл порты раньше.
Я же знал об этом способе обхода, в инете читал.

Это одна из главных тем при настройке машины под сервер Miencraft. Всегда проверяю на наличие закрытых портов, или смотрю какие порты открыты.