Помогите Взламывают сервер

Дело не в этом.. неприятно, что это в консоли спамится.. а это уже всё сделал + командные блоки отключены

И как это убрать?[DOUBLEPOST=1455979398,1455979253][/DOUBLEPOST]

Spoiler: Плагины

Версия: Spigot 1.8.9

 

Убирай

• rufix (на хостингах неактуален)
• nopluginviewer (можно все скрыть самому)
• cpfix (аналогично с 1)
• clearlag (при неправильной настройке только замедляет)
• antiad (говорят там есть дыра)
• aac (если это слив то в нем может быть бэкдор)
• pvpstats (он же не работает..)
• lwc (уже никто не юзает, ибо жрет ресурсы)
• compat ncp (он для модовых серверов, кажись).

 

Если я это уберу, то и прекратится добавлять в группу?

 

Не факт, а что бы пофиксеть UUId, нужно или плагин с PEx сменить на другой плагин на права или старую версию его поставить, где он этот ID не использует.

 

Порты закрывай, вот и все

 

Он их уже закрыл, проблема в том что UUID хз как себе сменить, что бы ник себе не менять.

 

Проблема в чёртовом спаме консоли... как это убрать? Автоматически спамится...

 

Просто так ничего не бывает. Это или ты не удалил юзера md_5 из банжи, или бекдор плагин.

 

таак. По подробнее про юзера md_5. В юзерах вместо него вроде мой ник стоит...

 

Могут с твоего ника зайти и проспамить, если права в группе admin имеются. AuthMe авторизация не требуется. P.s такой спам не записывается в лог сервера и можно писать от левого ника в чате. Так же можно тпшнутся на другой сервер где нет AuthMe.

 

У меня переключение между серверами только по chestcmds (выключена команда /server)
Насколько я знаю банжа может вести свой лог вводимых команд.
У админа команда /end /alert но тк я кривожп, там не правильно настроенно и права не работают даже у меня. То есть по сути админа у банжи нет. Все через консоль делаю

 

Дай конфиг банжи.

 

возми конфиг из моей сборки для банджи.

 

Поставь log_commands в банжи, посмотрим, если будут командами тп, то в консоли банжи увидишь.

compat npc рекомендуем для mcMMO.

 

у него конфиг не правильно настроен.

 

Пермишины у админа что-ли убрать надо?

 

да. и команды заблокировать.

 

Мне помогло просто отключение сессий в authme