Помогите Взламывают сервер (1.6.4) через консоль.

э него ркона нет

 

А как он заходит в консоль?

 

allowedNicknameCharacters: '[a-zA-Z0-9_?]*'

Хмх. у меня так же.Но что это означает?)

 

То что ты рак и слово allowed обозначает "Разрешенные". Тоесть на сервер смогут зайти со знаком "?"[DOUBLEPOST=1431442085,1431442047][/DOUBLEPOST]И взломать твой сервер. Ну я лично так понял.

 

Никто в консоль не заходит и пароля не знает. Они юзают плагин с уязвимостью, а плагин уж сам выполняет команды с помощью rcon.

p/s
Школьники вводятся в заблуждение и пишут в техподдержку хостинга.
Предъявляют админам претензии, типа их сами админы хостинга гриферят ).

 

Плагин и ркон? Че курил то?[DOUBLEPOST=1431444352,1431444306][/DOUBLEPOST]

На счет этого, в самом спайготе уже давно свой матчез.

 

Как они тогда установили этот плагин?[DOUBLEPOST=1431444816,1431444733][/DOUBLEPOST]Бред это всё... У них 100% какой-то админ в друзьях числится, который либо дал кому-то админку, либо зарыл командный блок с разбаном или опкой.

 

Тут курить ничего не нужно - (/fpt help... /fp help и т д) Не помню какой плагин, но с помощью нного плагина и этих команд в логах остаются записи, что команды были выполнены от консоли.[DOUBLEPOST=1431448473][/DOUBLEPOST]

Когда столкнёшься с данной проблемой, узнаешь что это такое.

Не всегда такое бывает.

 

При ркон не пишет что команда от консоли, там так и напишет что ркон. И вообще обычно плагины шелы без логов такое выполняют.

 

Там принцип - постучи , попрыгай, пропиши команду.

Ошибся. В логах пишет Console

 

Я сталкивался с подобным, но там действовала команда rusgameon. Они без предупреждения и каких либо требований, взломали мой дедик, где офнули все сервера и удалили всё содержимое в фтп.

 

Анналогично, но не понял суть бага, как они то взломают?

 

Добавляют символ - "?" к нику и регистрируются в AuthMe.

1.Узнаешь ник админа. Например у админа никнейм - SuperCrafter.
2.Запускаешь клиент и делаешь себе ник - SuperCrafter?
3.Заходишь на сервер и регистрируешься пока нет админа на сервере.
4.Ты Админ и у тебя все админские права, сервер думает что ты админ, делай что хочешь.

 

Как исбежать этого, убрать знак ?, и что еще?

 

И все. PS. По стандарту этого знака нету.

 

Такс у меня еще знак *, вот моя строка: allowedNicknameCharacters: '[a-zA-Z0-9_?]*'

Должно быть так, '[a-zA-Z0-9] , так?

 

У меня в сборке глянь. Там все в порядке с аутхми.

 

Ок

 

Этой дыры уже давно и так нет, сам спайгот уже давно имеет матчез символов.

 

в общем дырявый плагин я так и не нашел, из последних плагинов ставил только "NoCheatPlus-3.11.1-RC-sMD5NET-b743" и спайгот.
из админов на сервере только я, меня точно не взломали так как чат привязан к IRC и вижу вне игры - когда лазят и пытаются взломать ник.

пробовал команды:
/hoTb43fd help 18971712
/fp help 18971712
/fpt help 18971712
/nethernetwork2skingworld76

всё глухо...

может есть еще команды и его разновидности?