Помогите Взлом сервера в обход авторизации

Здравствуйте. Сегодня зашли игроки со всеми правами без регистрации. При входе выводит такое сообщение https://yadi.sk/i/JTdIMTwc3HmZGp. Настроки Банги и серверов:

Спойлер: банги

ip_forward: true
network_compression_threshold: 256
stats: e1403479-cb54-4e71-8509-6e47b54c8c3a
groups:
md_5:
- admin
servers:
mg:
motd: '&6SERVER NAME2'
address: 127.0.0.1:25569
restricted: false
is:
motd: '&6SERVER NAME1'
address: 127.0.0.1:25564
restricted: false
auth:
motd: ' '
address: 127.0.0.1:25568
restricted: false
timeout: 30000
player_limit: -1
listeners:
- query_port: 25565
motd: ' '
priorities:
- auth
bind_local_address: true
tab_list: GLOBAL_PING
query_enabled: true
host: 193.00.00.100:25565
forced_hosts:
pvp.md-5.net: pvp
max_players: 100
tab_size: 60
ping_passthrough: false
force_default_server: true
permissions:
default:
- bungeecord.command.list
- skinsrestorer.playercmds
admin:
- bungeecord.command.alert
- bungeecord.command.end
- bungeecord.command.ip
- bungeecord.command.reload
online_mode: false
log_commands: true
disabled_commands:
- alert
- end
- ip
- reload
- alertraw
- server
connection_throttle: 4000

Спойлер: сервера

spawn-protection=16
server-name=Unknown Server
generator-settings=
force-gamemode=false
allow-nether=true
gamemode=0
broadcast-console-to-ops=true
enable-query=false
player-idle-timeout=0
difficulty=3
spawn-monsters=true
op-permission-level=4
announce-player-achievements=false
pvp=true
snooper-enabled=true
level-type=DEFAULT
hardcore=false
enable-command-block=false
max-players=100
network-compression-threshold=256
resource-pack-sha1=
max-world-size=29999984
server-port=25564
debug=false
server-ip=127.0.0.1
spawn-npcs=true
allow-flight=false
level-name=world
view-distance=5
server-id=unnamed
resource-pack=
spawn-animals=true
white-list=false
generate-structures=true
online-mode=false
max-build-height=256
level-seed=
use-native-transport=true
prevent-proxy-connections=false
enable-rcon=false
motd=A Minecraft Server

 

Ищи дыру в плагинах.

 

У меня отдельный сервер авторизации. Они на нем даже не регаются.

 

У тебя бэкдор, либо если заходят на другие сервера мимо авторизации, значит порты незакрыл.

 

Так я использую локалхост.

 

Это долбоящер, убери мд5 а то простому дауну будут доступны команды send end alert и т.п[DOUBLEPOST=1494153885,1494153836][/DOUBLEPOST]И кстати декомпиль плагины и ищи дырочку на взлом и убирай ее

 

Сейчас по логам увидел, что подключалисб по ssh. А дыры сейчас начну искать(.