Помогите Взламывают аккаунты

Помогите ПОЖАЛУЙСТА!

Какой-то плохой человек взламывает аккаунты игроков на сервере... По логам, он тупо заходит и с первого раза вводит верный пароль.. И всё.. Идёт и играет.. Я не пойму как он ломает...

Говорите что требуется, скину... Плагины все скачены с bukkit...

 

Плагины не фиг сувать все подряд.

FloodProtect
HypixelPets
aAntiSpam_v1.1
Dupe
AntiBot
Ural Paspport

Проверь есть такие плагины?

 

Только AntiBotUltra, и то я его только вчера вечером поставил, ибо ботатака вчера жесткая была...
А аккаунты взламывают с 28-29 декабря..

 

Версия сервера какая?

 

1.8.8[DOUBLEPOST=1451574873,1451569329][/DOUBLEPOST]Всё! Разобрался! Нашел причину походу!

Смотрите... На моём сервере работает мультиакк, хотя разрешено максимум 2 аккаунта с одного IP... То-есть защита не работает, чтобы макс акков было на 1 IP так? Значит не работает IP проверка... А в плагине стоит сохранение сессии... И вот любой игрок мог зайти на чужой акк благодаря сессии, ибо проверка IP не работает, и сессия не сбрасывалась... Меня сегодня тоже пытались ломануть, но без успеха, ибо я был на серве и сессия сбилась при входе игрока на акк, если акк онлайн...

+один из игроков спалил это, и рассказал как он зашел на акк игрока


Осталось починить проверку IP...

 

Поставь более новый AuthMe: http://ci.xephi.fr/job/AuthMeReloaded-dev/

 

У меня по другому ломали. Восстанавливали пароли через мыло. Тебе тоже советую проверить если делал эту функцию по восстановлению пароля через мыло.

 

Уже неделю планирую обновить его, да руки не доходят. После НГ обновлю обязательно
Спасибо

Жестко... Не, я такую функцию не делал, но кстате хотел... Спасибо за совет

Всех с Наступающим Новым Годом!

 

Да, всегда нужно обновлять, а еще лучше следить за плагином на гитхабе разработчика.
https://github.com/Xephi/AuthMeReloaded/issues
И самому писать об ошибках, там читают их и исправляют.

 

Хорошо, спасибо за совет.