Помогите Урод ломает сервер на раз два...

noip это плагин?
щас буду искать..

 

Пройбуй поставить NoIp, и кури DNS сделай нормальный адрес серверу :bm:

 

dns как раз собирался сейчас ставить
и тут это чмо нарисовалось ..
noip щас буду пробовать
а что он дает?
хотя щас сам описание гляну.

 

Да ей-богу, это очередной школьник, который глянул на ютабчике пару видео "КАК ВЗЛАМАТЬ СЕРВИР МИНЕКРАФТ ИСПОЛЬЗУЯ КРИВОРУКОСТЬ АДМИНА" и всё, не более, давайте не будем тут собирать консилиум.

 

Пpограмма http://www.no-ip.com/ помогает создать DNS (A)
http://ru.wikipedia.org/wiki/DNS

 

в чем заключается криворукость?
если знаешь как пофиксить помоги..

 

Заверни свой сервер (без карты) в архив и кинь мне, возможно смогу помочь. (Можешь завернуть только ops.txt, bukkit.yml, permissions.yml, а так же всю папку плагинов без jar'ов.

P.S. Жаль майн не имеет бана по HWID'у.
P.P.S. Если IP попал ВКонтакт, рекомендую заказать гроб и лопату.

 

Разделяю мнение slenky о школьнике, но все же проблема имеет место быть. Вы конечно сильно потешили моё ЧСВ призвав в тред, но боюсь что ничего внятного с ходу я не могу сказать.

Только вопросы:
1. Какая авторизация на сервере? А-ля официальная (то бишь лаунчер), или xAuth/AuthMe и иже с ними.
2. Если официальная, то по какому протоколу идут данные? (Когда меняли ссылки, указывали http? Или https?)
3. А что говорят логи? Там можно конкретно отследить выполнение команд каждым игроком. Мне очень сомнительно что он чем то там управляет, возможно просто сломал опнутый акк.

Ах да. Какой конкретно урон был нанесен серверу?

P.S. Есть еще один момент. Бесплатные прокси твой IP скрывают очень топорно, можно спокойно вычислить его настоящий адрес, по нему пробить провайдера и обратиться к нему с абузой.

 

По поводу больного с отклонениями. Есть такие типы, часто это аутсайдеры в реальной жизни, но с незаурядными мозгами что позволяет им очень и очень хорошо понимать технические аспекты компьютера, программирования и Сети. С ними в большинстве случаев можно договорится, во всяком случае мне дважды ломали аську и дважды возвращали после часовых разговоров.

Попробуй пообщаться с ним.

 

ну не серверу а карте как бы
по логам вообще ничего не видно
после захода команда spawn и все
авторизация authme без всяких лаунчеров
забанил всю его подсеть оказалось не врет насчет прокси..

 

он мне предложил все забыть
но меня этот вариант никак не устраивает
если эту ошибку не пофиксить то о каком сервере или проекте может идти речь?
10 гб ram зря пылятся =(

 

Есть радикальный способ - сменить метод авторизации на лаунчерный.
Менее радикальный способ, но по сложности сопоставимый с запуском марсохода - вычислить ублюдка.

Я еще думаю...

 

вычислить в каком смысле?
его ip или место жительства хD
говнюк такой безграмотный и дерзит как троль
тяжело с такими общатся

 

и тут не в авторизации дело..
я его подсеть баню а он берет новый прокси =/

 

IP адреса достаточно. Потом просто написать абузу провайдеру, то что такой IP, тогда то, совершил нарушения по статьям бла-бла, просьба провести профилактическую работу с абонентом.

Нашел такую интересную штуку:

Спойлер

баг в самом authMe, можно получить права оператора для этого знать пароль или ломать базу не нужно.
как в authMe не знаю но в xAuth нужно зайти в игру под ником админа (просто зайти без ввода пароля) а потом во втором окне ещё раз зайти под ником админа.
в первом появится возможность двигаться и вводить команды например /op.
вешаешь /po на своего чара и всё.

Убедись что список опов соответствует действительности.

 

Тут напрямую дело в авторизации.

1. Лаунчерная авторизация снижает вероятность успешного сниффинга пакетов и их подмены
2. AuthMe и иже с ним - уязвимы и дырчаты как решето.

В итоге если будет адекватная авторизация без дырок, то хрен кто получит доступ к серверу неправомерным путем.

 

со списком опов все нормально и в пермишенсе тоже
более того я глянул кто вписан в территории который он разрушал
но увы там был вписан только я
а разрушал он в тот момент когда я был в онлайне
вообще бред какойто =/
хотел оттянуть введение лаунчера теперь прейдется завтра потеть

 

если кто помочь может, добавляйтесь в скайп
не хочу я лаунчер

 

Лучше вести здесь беседу, во-первых оставим наследство для потомков, а во-вторых чья то фраза может других натолкнуть на мысль.

 

Нифига не понял что он сделал объясните мне