Обсудим Обсудим бекдоры и взлома серверов EssentialsBackUp

Здраствуйте на этой недели решил пересобрать сборку из за многих ошибок несуществующего плагина EssentialsBackUp как я понял это хак который располагается в плагинах как бы вшит если всё правильно понимаю и я задался вопросом можно его как то убрать из плагина? то есть залезть в код и что-то убрать (Простите если что не так говорю просто не знаю что как называется)
Рассудим ещё бекдоры можно ли как то обезопасить от них свой сервер(кроме как качать плагины только с spigot, bukkit)?
Как вообще защитить свой сервер от взломов и хаков?

 

От сетевых легко, поставь csf firewall.

А для проверки на backdoor/rootkit, используй rkhunter, а также"netstat --numeric-hosts" в терминале для проверки текущих соединений.


(тут я сказал о сетевых backdoor/rootkit, если будет что-то на взлом админки в самой игре, по типу: нажмите 10 раз на блок слизи и взломайте админку, против этого это не поможет, тут только декомпиляция плагинов)

 

Эххх.. был бы сейчас год 16-17, то у тебя бы вся сборка сервера заразилась бы. EssentialsBackUp - это бэкдор, который очень быстро набрал популярность благодаря школьникам, качавшим слитые сборки/плагины откуда попало. К сожалению, бэкдор старый и года так с 18 угрозы не предоставляет