Взлом моего сервера майнкрафт.

У меня есть свой сервер в майнкрафт, куда я недавно установил мод или плагин (не знаю точно какая программа вызвала заражение). Который в итоге сделал это (картинки снизу). После чего я полностью обнулил сервер но это повторилось. Как можно заметить на 2 скрине на сервер зашёл мой друг и прописал пару команд. Но его айпи отличается от обычно-го (да и такие команды он не знает). Это я ещё не говорю о том что у него небело опки. Так-же я нашёл тему на редите:

https://www.reddit.com/r/MinecraftServerTalk/comments/1cmln4l

И ещё видео на ютюбе:

И да, на сервере остался только 1 файл, это игровой мир (после обнуления все остальные фалы были). То есть сервер сам обнулился.

 

А нет, сервер обнулил ещё раз я

 

Страшна

 

Ну надо было ставить админ пароль ну и не скачивать плагины/моды с подозрительный сайтов

 

моды качай только с modrinth или curseforge, а плагины с spigot, bukkit и прочих норм сайтов. мне кажется это очевидно.

 

Были случаи когда на лоу-прайс хостингах от васянов, админы промышляли подобными высерами. Если же это из-за плагинов могу проверить только нужен архив.

 

1.Не скачивать плагины с рандомных сайтов, есть давно проверенные spigot,modrinth,bukkit и тд
2.Возможно среди модов/плагинов был бекдор который давал доступ к файлам и консоли
3.Проверить все плагины на наличие бекдоров, так как он мог загрузить свой код в другие плагины
4.Делать бекапы

 

Еще один оптимизирован

 

@hapug, ликвидирован

 

Точно такой же кал у меня случился на тестовом сервере(с теми же названиями визеров и т.д)
Плагинов стояло минимально(в основном самописы мои) ибо я там только тестировал кал всякий
Плагина на авторизацию не стояло(потому что зачем он на тестовом сервере куда захожу только я)

Вариант только один - дуралеи какие-то просто сервера сканили сервера на игроков по айпи ноды хоста(у меня тестовый сервер на хм, у тебя скорее всего тоже раз прям такая же ситуация случилась) и твой серв попал под этот скан, потом искали аккаунты которые были замечены на сервере и искали тот на котором опка
Этот вариант подтверждается с тем что на серв заходили и с моих твинков с которыми я самописы тестил


Только в моем случае меня спас LPX(он тупо блочит команды призыва визеров, фаерболлов и прочей залупы)

 

ну вот как-то так

скрин из логов к слову

 

Вывод: ставьте LPX 🤯

 

Вывод: делать сначало на локалке или ставить авторизацию

 

@Jjuz0, это для слабых

 

@1050TI_top, да

 

@1050TI_top,
Спасибо, как видно эта проблема набирает обороты. И встречается у большого количества человек.

 

@Yaris778, особенно когда скачивать платные плагины на всяких там directleak или n**f***s

 

@_Dead_, в этом случае бекдоры не причем, просто дурачки сканят сервера по айпи ноды и потом заходят на них под ником с опкой

 

@1050TI_top, хм, я кстати замечал несколько раз подобное. Но думал это бот чекер от чудо xоста.

 

@_Dead_, чекеры типо qChecker? я помню как на ВСЕ мои сервера заходили подобные, qChecker, AllahFinder и т.д.

 

@nerd, да