Решено Злоумышленники спокойно заходят с аккаунтов админов и остального персонала.

Не совсем верно. С его IP-адреса заходили эти ники.

 

Стойте, так как выявлять эти ники? Писать /seen (ник админа) смотреть кто с него заходил и удалять левые регистрации? Или через файл какой-то?

 

Ты лучше аутчме настрой, чтоб он работал.

 

Он работает, но этот Lucky продолжает заходить. Анрегистер не спас ситуацию, если банить его, то банюсь и я. С баном по IP та же тема.

 

Значит утечка на портах, айпи форвард обманывает и заходит помимо банжи.

 

Даже если он каким-то образом заходит на закрытый порт, то он все равно натыкается на AuthMe, там проблема сейчас по любому именно в последствиях взлома, а именно, остались ники связанные с моим, если я баню их, то банюсь и я... Как решать хз.

 

Удали их из базы аутчме.

 

Я не знаю как.

 

Сколько регов на сервере? База где хранится?

 

Регов больше 2000, бд не подключал.

 

Значит, всё в файле auths.db в папке конфига плагина.
Останавливаете сервер.
Делаете копию файла, кладете ее в укромное место (шоб не облажаться).
Открываете файл на сервере редактором notepad++, ищите ник (без учета регистра), удаляете всю строку, где находится ник (он вначале строки). Свой ник оставляете, похожие удаляете. Повторяете, пока всё не будет удалено.
Запускаете сервер, пробуете зайти. Если реги слетели, заливаете заранее сохранённый файл и пробуете повторить удаление заново.

 

Понял, попробую. Спасибо[DOUBLEPOST=1466939731,1466800907][/DOUBLEPOST]Удалил я этого Lucky из БД, день все было нормально, а сегодня он опять зашел...

 

Ты порт сервера точно закрыл иптаблесом? Проверял напрямую конектится? Если да, сервер был доступен(пинговался) или нет?

 

Блин, иптаблес слетел похоже, серв пингуется, дайте ссылку на гайд по его настройке, а то не я его в прошлый раз настраивал.

 

#Установка софта.
apt-get install iptables-persistent
#Разрешить локальный трафик
iptables -A INPUT -i lo -j ACCEPT
#Разрешить ip BungeeCord.
iptables -A INPUT -s 0.0.0.0 -j ACCEPT
#Закритие порта от всех остальных ip, прописываем для всех серверов.
iptables -A INPUT -p tcp --dport 25565 -j DROP
#Сохраняем правила
service iptables-persistent save

 

Ну вот, благодаря моим кривым рукам, теперь сервер вообще не пингуется

 

Он и не должен пинговатся, только банжа.

 

Даже банжа с портом 25565.

 

А зачем ты этот порт дропал? Нужно только порты серверов.

 

Уже все исправил, спс.