Помогите Помогите!!! Мой сервер майнкрафт уже много раз взламывали

Помогите!!! Мой сервер майнкрафт уже много раз взламывали! Вопрос: Как защитить сервер (бесплатно)???

 

мало информации о сервере.
Какое ядро?
Какие плагины?
На чём стоит сервер - хостинг серверов или VDS?

 

В каком смысле взламывали? Устанавливали чит-клиенты или в прямом смысле взламывали (аккаунт администратора, базы, панель управления хостинга)?

 

Прости, голову надо иметь на месте и не ставить легкие пароли, проверять все способы получения привелегий, если дело с читами ставить античит типа NoCheatPlus И не продавать\давать админку людям с полным функционалом.
Но кажется вопрос именно с тем что ктото дает себе права а это косой Permissions так что ждем конфиг или детальное описание проблемы. Ах да, сборка чья?! Надеюсь не от адама

 

Сервер сделан на хосте www.gnt.bz craftbukkit. А взлом происходит так:сначала заходит какой нибудь взломщик затем приписывает себе пермиссион гл.админ забирает у всех админов админку и банить их

 

какие плагины? покажи свои первы.

 

1.что такое первы? 2.кину завтра

 

@КостянМастер, permissions.yml нам нужен твой, видать право дал игрокам прописывать себе привелегии.

 

GROUPS:
DEFAULT:
DEFAULT: TRUE
PERMISSIONS:
- CRAFTARROW.ALL
- RPGITEM
- DRUGS.USE
- MIK1313.CLANTAG.REMOVE
- MIK1313.CLANTAG.ADD
- MIK1313.CLANTAG.USE
- MAGICSPELLS.ADVANCED.*
- MAGICSPELLS.LEARN.*
- MAGICSPELLS.CAST.*
- MAGICSPELLS.TEACH.*
- MAGICSPELLS.LEARN.*
- CUSTOMMESSAGE.SIDEBAR
- SKYDIVER.PARACHUTE.*
- SB.USE.MONEY
- SB.USE.XP
- SB.USE.ATM
- MCMMO.DEFAULTS
- MCMMO.COMMANDS.XPLOCK.ALL
- MCMMO.COMMANDS.PARTY.ALL
- MCMMO.COMMANDS.MCTOP.ALL
- MCMMO.COMMANDS.DEFAULTS
- MCMMO.ABILITY.WOODCUTTING.ALL
- MCMMO.ABILITY.UNARMED.ALL
- MCMMO.ABILITY.TAMING.ALL
- MCMMO.ABILITY.SWORDS.ALL
- MCMMO.ABILITY.REPAIR.ALL
- MCMMO.ABILITY.MINING.ALL
- MCMMO.ABILITY.HERBALISM.ALL
- MCMMO.ABILITY.FISHING.ALL
- MCMMO.ABILITY.EXCAVATION.ALL
- MCMMO.ABILITY.BLASTMINING.ALL
- MCMMO.ABILITY.AXES.ALL
- MCMMO.ABILITY.ARCHERY.ALL
- MCMMO.ABILITY.ACROBATICS.ALL
- PLAYERHEADS.CANLOOSEHEAD
- PLAYERHEADS.CANBEHEAD
- PLAYERHEADS.CANBEHEADMOB
- MARRY.DEFAULT
- ITEMSLOTMACHINE.BUY
- ITEMSLOTMACHINE.USE
- DYNPAD.*
- PVPGUNPLUS.USER
- DTL.TRADER.ID.*
- DTL.BANKER.TYPES.*
- DTL.BANKER.OPTIONS.SETTINGS
- DTL.BANKER.OPTIONS.ACCOUNT
- DTL.TRADER.TYPES.*
- DTL.TRADER.OPTIONS.SELL
- DTL.TRADER.OPTIONS.SELL-AMOUNTS
- DTL.TRADER.OPTIONS.BUY
- DRUGS.USE
- -AUTHME.LOGOUT
- AUTOMESSAGE.RECIEVE.DEFAULT
- CHOPTREE.CHOP
- CLANWARS.CLAN.CLAIM
- CLANWARS.CLAN.INVITE
- MODIFYWORLD.*
- AUTHME.REGISTER
- AUTHME.LOGIN
- AUTHME.LOGOUT
- AUTHME.CHANGEPASSWORD
- AUTHME.UNREGISTER
- MOBARENA.USE.JOIN
- MOBARENA.USE.LEAVE
- MOBARENA.USE.SPEC
- MOBARENA.USE.ARENALIST
- MOBARENA.USE.PLAYERLIST
- LWC.PROTECT
- CHESTSHOP.SHOP.BUY
- CHESTSHOP.SHOP.SELL
- WORLDEDIT.WAND
- WORLDGUARD.REGION.WAND
- WORLDEDIT.SELECTION.POS
- WORLDGUARD.REGION.CLAIM
- WORLDGUARD.REGION.INFO.*
- WORLDGUARD.REGION.ADDOWNER.OWN.*
- WORLDGUARD.REGION.REMOVEOWNER.OWN.*
- WORLDGUARD.REGION.ADDMEMBER.OWN.*
- WORLDGUARD.REGION.REMOVEMEMBER.OWN.*
- WORLDGUARD.REGION.SETPARENT.OWN.*
- WORLDGUARD.REGION.REMOVE.OWN.*
- WORLDEDIT.SELECTION.HPOS
- WORLDGUARD.REGION.FLAG.REGIONS.*
- WORLDEDIT.SELECTION.EXPAND
- FALSEBOOK.BLOCKS.LIFT
- FALSEBOOK.BLOCKS.BRIDGE
- FALSEBOOK.BLOCKS.CAULDRON.USE
- FALSEBOOK.BLOCKS.DOOR
- FALSEBOOK.BLOCKS.GATE
- FALSEBOOK.BLOCKS.LIGHTSWITCH.CREATE
- FALSEBOOK.BLOCKS.LIGHTSWITCH.USE
- PVPTOGGLE.SELF.TOGGLE
- PVPTOGGLE.SELF.STATUS
- CREATIVEGATES.USE
- MOBARENA.USE.*
- MOBARENA.ARENAS.*
- MOBARENA.CLASSES.*
- CLANWARS.CLAN.CREATE
- CLANWARS.CLAN.HOME
- CLANWARS.CLAN.JOIN
- CLANWARS.ACLAN.VERSION
- CLANWARS.CLAN.INFO
- CLANWARS.CLAN.FFTOGGLE
- CLANWARS.CLAN.LEAVE
- CLANWARS.CLAN.KICK
- CLANWARS.CLAN.OWNER
- CLANWARS.CLAN.SETHOME
- CLANWARS.CLAN.PLAYER
- ICONOMY.LIST
- ICONOMY.PAYMENT
- ESSENTIALS.BUILD
- ESSENTIALS.BALANCE
- ESSENTIALS.PAY
- ESSENTIALS.BALANCETOP
- ESSENTIALS.MSG.URL
- ESSENTIALS.HELP.WORLDEDIT
- ESSENTIALS.HELP.LWC
- ESSENTIALS.MAIL.SEND
- ESSENTIALS.MAIL
- ESSENTIALS.KIT
- ESSENTIALS.AFK
- ESSENTIALS.HELPOP
- ESSENTIALS.MSG
- ESSENTIALS.LIST
- ESSENTIALS.RULES
- ESSENTIALS.SPAWN
- ESSENTIALS.HOME
- ESSENTIALS.SETHOME
- ESSENTIALS.TPACCEPT
- ESSENTIALS.TPDENY
- ESSENTIALS.DELHOME
- ESSENTIALS.TPA
- ESSENTIALS.WARP
- ESSENTIALS.WARP.LIST
- ESSENTIALS.KITS.DOM
- ESSENTIALS.KITS.STARTER2
- ESSENTIALS.KITS.STARTER
- ESSENTIALS.MOTD
- ESSENTIALS.MONEY
- ESSENTIALS.TREE
- CHAIRS.RELOAD
- CHAIRS.SIT
- CHAIRS.SIT.[ITEM NAME OR ID]
PREFIX: '&9[&AИГРОК]&7->&2'
SUFFIX: '&B'
CREATIVE:
INHERITANCE:
- DEFAULT
PERMISSIONS:
- MMH.SPAWN
- MMH.SPAWNCUSTOM
- ESSENTIALS.KICK
- WORLDEDIT.SELECTION.EXPAND
- WORLDGUARD.REGION.FLAG.REGIONS.*
- ESSENTIALS.GAMEMODE
PREFIX: '&9[&4КРЕАТИВЩИК&9]&7->&8'
SUFFIX: '&D'
VIP:
INHERITANCE:
- DEFAULT
PERMSSIONS:
- ESSENTIALS.AFK
- ESSENTIALS.KITS.VIP
- ESSENTIALS.HAT
- ESSENTIALS.SETWARP
- ESSENTIALS.WARP.OVERWRITE.[WARPNAME]
- ESSENTIALS.DELWARP
- ESSENTIALS.BACK
- WORLDEDIT.SELECTION.EXPAND
- WORLDEDIT.BUTCHER
- WORLDGUARD.REGION.TELEPORT.*
- CHESTSHOP.SHOP.CREATE
- SCAVENGER.SCAVENGE
- SCAVENGER.LEVEL
- VIPSLOT.ALLOW
- SCAVENGER.EXP
- SCAVENGER.FREE
- SCAVENGER.RELOAD
- SCAVENGER.DROP.[ITEM NUMBER]
- SCAVENGER.SELF.ON
- SCAVENGER.SELF.OFF
- SCAVENGER.LIST
- CLANWARS.CHAT
- CLANWARS.CLAN.TP
- ESSENTIALS.KITS.OTHERS
- ESSENTIALS.KITS.*
PREFIX: '&9[&6V.I.P&9]&7->&E'
SUFFIX: '&E'
POLICE:
INHERITANCE:
- DEFAULT
- VIP
- CREATIVE
PERMISSIONS:
- ESSENTIALS.VANISH
- ESSENTIALS.VANISH.SEE
- ESSENTIALS.HOME.OTHERS
- ESSENTIALS.CHAT.SPY
- ESSENTIALS.FLY.OTHERS
- ESSENTIALS.HEAL.OTHERS
- ESSENTIALS.GOD.OTHERS
- ESSENTIALS.KILL
- ESSENTIALS.EXP.GIVE.OTHERS
- JAIL.COMMAND.JAIL
- JAIL.COMMAND.UNJAIL
- JAIL.COMMAND.JAILCHECK
- JAIL.COMMAND.JAILCLEAR
- JAIL.COMMAND.JAILLIST
- JAIL.COMMAND.JAILLISTCELLS
- WORLDEDIT.*
- WORLDGUARD.*
- MOBARENA.*
- FALSEBOOK.*
- LWC.*
- JAIL.COMMAND.*
- JAIL.*
- CHESTSHOP.*
- ICONOMY.*
- ESSENTIALS.TP
- CLANWARS.CLAN.*
PREFIX: '&9[&BПОЛИЦЕЙСКИЙ&9]&7->&3'
SUFFIX: '&F'
SHERIFF:
INHERITANCE:
- DEFAULT
- VIP
- SUPERVIP
- CREATIVE
- POLICE
PERMSSIONS:
- ENCHANTER.DIRTY
- ENCHANTER.*
- ENCHANTER.RELOAD
- CLANWARS.*
- WORLDEDIT.REGION.SET
- WORLDEDIT.REGION.WALLS
- ESSENTIALS.TEMPBAN.OFFLINE
- ESSENTIALS.TP.OTHERS
- ESSENTIALS.TPAALL
- ESSENTIALS.SETSPAWN
- ESSENTIALS.WARPS.*
- ESSENTIALS.TOP
- ESSENTIALS.INVSEE.MODIFY
- ESSENTIALS.INVSEE
- ESSENTIALS.MUTE
- ESSENTIALS.TPHERE
- JAIL.COMMAND.JAILCREATE
- JAIL.COMMAND.JAILDELETE
- JAIL.COMMAND.JAILCREATECELLS
- JAIL.COMMAND.JAILDELETECELL
- JAIL.COMMAND.JAILDELETECELLS
- AUTHME.ADMIN.REGISTER
- AUTHME.ADMIN.UNREGISTER
- AUTHME.ADMIN.RELOAD
- AUTHME.ADMIN.CHANGEPASSWORD
- ANTICHEAT.MOD
PREFIX: '&9[&1СИЛАЧ&9]&7->&A'
SUFFIX: '&6'
MOD:
INHERITANCE:
- DEFAULT
- VIP
- SUPERVIP
- CREATIVE
- POLICE
- SHERIFF
PERMISSIONS:
- ESSENTIALS.*
- ANTICHEAT.ADMIN
- ANTICHEAT.*
PREFIX: '&9[&DПОЛУБОГ&9]&7->&9'
SUFFIX: '&6'
ADMIN:
INHERITANCE:
- DEFAULT
- VIP
- SUPERVIP
- CREATIVE
- POLICE
- MOD
- SHERIFF
PERMISSIONS:
- MARRY.*
- PVPGUNPLUS.ADMIN
- DTL.TRADER.*
- -BUKKIT.COMMAND.RELOAD
- '*'
- STATUES.CREATE.MOB
- STATUES.CREATE.PLAYER
- STATUES.SELECT
- STATUES.ANIMATE
PREFIX: '&9[&4АНГЕЛ]&7->&4'
SUFFIX: '&C'
OWNER:
INHERITANCE:
- DEFAULT
- VIP
- SUPERVIP
- CREATIVE
- POLICE
- MODER
PERMISSIONS:
- '*'
- BUKKIT.*
- PERMISSIONS.*
PREFIX: '&4[&A&LБОГ_СЕРВЕРА&4] &C'
SUFFIX: '&2&L'
3AM:
INHERITANCE:
- DEFAULT
- VIP
- SUPERVIP
- CREATIVE
- POLICE
- MODER
PERMISSIONS:
- '*'
- BUKKIT.*
- PERMISSIONS.*
PREFIX: '&9[&2ЗАМ.БОГА_СЕРВЕРА&9] &9'
SUFFIX: '&2&L'
USERS:
WIGLEG:
GROUP:
- OWNER
WORLDS:
WORLD:
SUFFIX: '&2&L'
PREFIX: '&4[&A&LБОГ_СЕРВЕРА&4] &C'
WORLD_NETHER:
SUFFIX: '&A'
PREFIX: '&9[&2БОГ_СЕРВЕРА]&7->&C'
DROUX:
GROUP:
- MOD
PREFIX: '&2[АНТИГРИФЕР]&B'
WIFI:
GROUP:
- MOD
PREFIX: '&3[&4ПИАРЩИК]&6'

 

присоединяюсь к вопросу. у меня пароль из 13 знаков, буквы и цифры. взламывали три раза. щас вроде перестали.

 

всё равно мало данных. У вас лаунчер или же аутми?

 

Сообщю для тех кто не знал.Уже взламывали много проектов.FutureCraft разбомбили просто, и остольные...Видимо людям надоели школо-сервера и они решили их убить.Чтож я согласен с тем кто взламывает...

 

У них у всех свои дыры были. У одних sql инъекция, у других не правильно настроен плагин авторизации. И еще как то был билд mcpc+ дырявый.

 

Судя по пермишену у них аутми
может роли не играет но странно что все капсом.
Попробуй добавить строки

Парсинг проходит нормально?
Поставь CCLogger и после взлома посмотри логи, тогда ясно будет где дыра...
в голове или в ядре сервера

 

У меня стоит плагин AntiHack в общем суть в том, создает 3 документа игроки креатив, оп и *, и проверяет каждые 3 минуты нету ли игроков не вписаных в эти документы, если найдет такого, то банит. Т.е. если кто-то каким либо образом взломает сервер и начнет раздавать op, '*' или креатив, то плагн банит "нелегалов" и отбирает привилгии.

 

Надёжнее защиту ставить надо. У меня, например, если ломанут админку-она им ничего не даст.
Все права снимаются после каждого выхода из игры. А прописываются только через консоль.
Но, одно нО! Мой сервак ещё никто не взломал
Настраивать надо правильно и думать "Вперёд" о последствиях и их решении.
Вроде, всё.. [DOUBLEPOST=1379662887,1379662729][/DOUBLEPOST]воу, а сервак случаем не скачанный? Есть 1 баг такой, на скачанных серваках.. Со сторонних помоек. Ник AdamThomasMoran

 

Нужно понимать как работает плагин Permissions и какие есть способы взлома!

Читай консоль, она должна быть без ошибок (надеюсь понятно, что значит без ошибок)

 

Если стоит плагин типо аутчми, то нужно проверить нет ли в фильтре символов разрешения на опасные символы типо слешев и тд. В xAuth там вообще в ручную прописывать нужно фильтр.