Решено Обходят сервер авторизации.

Вчера днем столкнулся с такой проблемой, "хакер" смог обойти сервер авторизации с помощью фальшивого BungeeCord. Я так понял он чекнул мои порты и подсоединялся указав в своей банжи айпи и порт сервера survival, на что я ему и ответил сделав подключение на survival - 127.0.0.1. (вроде все пока держится)

Но теперь я не мог подключится к rcon консоли и она мне очень нужна, как можно сделать authme сразу на 2-ух серверах, т.е чтобы не авторизованные аккаунты не пускало на сервер выживания.

 

Не поможет, только иптаблес, только хардкор.[DOUBLEPOST=1468173218,1468173150][/DOUBLEPOST]P.s удел нубял. Не читают инструкцию по установке банжи. Потом ноуют вечно.

 

Мгжно подробнее про iptables, где можно найти готовые под него значения.

 

Нефиг пиарится на других серверах, вот и не будут обходить! Не помогайте этому шкоротрону.

 

Поржал, го на всех серверах AuthMe ставить. Поможет!!!

Закрыть порты ?

 

https://www.spigotmc.org/wiki/firewall-guide/

Можно подумать что обходить больше некому.

 

Зайди на любой сервер с мини играми, там у всех на каждом сервере AuthMe, связанный BungeeCord и пароль менять можно в независимости на каком ты сервере(лобби).[DOUBLEPOST=1468209945,1468209836][/DOUBLEPOST]

Щас попробую.[DOUBLEPOST=1468215877][/DOUBLEPOST]Сделал все как там написано, но сохранить не получается. | Debian 8

1. С начало написал - iptables -I INPUT !-s$31.xxx.251.153-p tcp --dport$25600:$25699-j DROP

2. Потом сохранил - iptables-save

3. И проверил права командой - iptables -L-n , список правил был таков
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP tcp -- !1.xxx.251.153 0.0.0.0/0 tcp dpts:5600:5699

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Ну а после перезагрузки дедика, все права слетели и стали по дефаулту, что делать?

 

Удобней всего юзать iptables-persistent.
Установи его apt-get install iptables-persistent. Пропиши правила и потом сохраняй.
service iptables-persistent save

 

Зачем ты банишь этот ip?

 

Спасибо, проблема решена, ScanPort не может обнаружить айпи survival и подключение через фальш bungeecord не удается.

 

Самый простой способ - сервер для лицушников, то есть тех, кто купил игру у моджангов. Тогда можешь пиарить где хочешь, а если у тебя сервер попытаются ломануть - банишь его тупо и всё, он ник не сменит, ибо вря дли у него есть ещё один аккаунт майновский.

 

Топ советон.
Можно вообще сервер не делать и тогда обходить нечего будет. Соответственно и защищать ничего не нужно.

 

Тогда надо для америкосов поднимать, у них все лицушники и денег больше.

 

Сегодня решил от нечего делать поискать ещё такие сервера. У америкосов с 20 штук только 1 был пиратка, остальное лицуха, а эти 20 штук, что можно было взломать, нашёл где-то с 60 штук.

 

Достаточно крупные проекты СНГ на лицензию пересадить и всё.

 

ШкАльники же не знают как лицуху купить, это сложнА для них. Да и стоит дорого. Еслиб игра бала в стиме, это решило бы основную проблему с покупкой игры. Но сейчас все равно уже поздно, много воды утекло.[DOUBLEPOST=1468373253,1468373106][/DOUBLEPOST]Да и все равно ничего не поменялось бы, ибо школотень продолжала бы открывать сирвира с офлайн модом.[DOUBLEPOST=1468373320][/DOUBLEPOST]Взят тот же раст и 7 дайз, там полно лицушников, но это не мешает плодить сервера для пиратов.

 

С лицушного ланчера играть лично для меня тоска. Слетает установленый скин на дефолтный. С пиратки и сервиса Ely.by все норм. Скин держится.

 

Никогда такого не было.

 

И причем не у одного меня. С одним архитектором (Teranonabite) играли как то по скайпу общались, так он сказал что это нормально. Тоже переодически скин слетает. Почему непонятно.

 

хз никогда не слетал.