Помогите как-то ломают админа и прописывают себе оп. ядро mcpc версия 1.5.2

В общем такая проблема, как-то ломают админа и прописывают себе опку. Понятия не имею как, кто знает как обезопаситься?

 

Забыл дописать ядро mcpc версия 1.5.2

 

Через лаунчер?

 

Поставить более сложный пароль?

 

Да[DOUBLEPOST=1392390016,1392389984][/DOUBLEPOST]

Пароль не ломали. Ник взломали, предпологаю Nodus

 

Не совсем догоняю, как можно взломать ник, если он всем известен?

 

Допиши .class,тема в помошь (www.rubukkit.org/threads/Список-классов-и-клиентов-для-mcp.25108/)

 

Заходят на сервер под ником администратора.[DOUBLEPOST=1392390311,1392390278][/DOUBLEPOST]

Это прописано

 

ДОПИШИ ГОВОРЮ (сорри за капс).[DOUBLEPOST=1392390361,1392390327][/DOUBLEPOST]

Всё ?

 

Пути к checkserver и joinserver прописанны, онлайн мод включен

 

http://www.rubukkit.org/threads/Уяз...шейка-или-почему-ваш-сервер-взламывают.50887/

 

Ну а как же пароль, все дела?

 

Странно,попробуй что сказал saharin94

 

Это работает на серверах с плагином авторизации или на лаунчерах тоже?

 

Работает на обоих вариантах, но первые защищены.

 

Хорошо попробую переустановить ядро.
Тему пока закрывать не буду.

 

Версия какая стоит? (/version). Если ниже той, что в теме на которую я дал ссылку, то 99% что взломали этим способом.
p.s. /op в игре можно в конфиге WG запретить.

 

Стоит версия 653[DOUBLEPOST=1392391685,1392391354][/DOUBLEPOST]

На сколько я понял мне даже пытаться менять ядро не нужно?

 

дырявые скрипты авторизации. скинь их сюда

 

Если дыра в ядре, то сработает мой хак (Модификация под Forge клиент).
1) Запускаем измененный клиент с валидной сессией.
2) Включаем Force Op в специальном гуи, пишем другой ник и ставим время примерно на 600.