Bungeecord Hacker kann trotz ip_forward über Admin UserNames Joinen

[SevenBeKey]

Hallo Leute, ich habe einen BungeeCord Server, und ein Hacker joind die ganze Zeit mit meinen Username auf dem Bungee Server ob wohl ich ip-forward an habe. Auf den einzelen Server habe ich in der spigot.yml bungeecord auf true stehen.

Wisst ihr warum er joinen kann, und wisst ihr wie ich es verhindern kann ?

 

[CoLu]

Hast du denn den online-mode in der BungeeCord config auf true?

 

[SevenBeKey]

Ja da ist es auch auf true.

 

[Nightishaman]

Leute hat keiner ne Ahnung wie man eine Firewall einrichtet?
Wenn du das nicht schaffst solltest du es zu mindestens schaffen die IP für die Server alle auf 127.0.0.1 zu setzen oder? Problem gelöst.
Wenn nicht ich hab ein perfektes Firewall-Script

 

[SevenBeKey]

Kannst du es mir bitte senden ?

 

[CoLu]

Leute hat keiner ne Ahnung wie man eine Firewall einrichtet?
Wenn du das nicht schaffst solltest du es zu mindestens schaffen die IP für die Server alle auf 127.0.0.1 zu setzen oder? Problem gelöst.
Wenn nicht ich hab ein perfektes Firewall-Script

Dann kannst du uns dies ja präsentieren

 

[GameSphere]

Uhh cool ein Firewall Script, bestimmt absolut vertrauenswürdig.

@SevenBeKey Zeig uns bitte mal deine servers.propperties von einem der Server auf denen der "Häcker" joinen konnte.
Wie @Nightishaman bereits andeutete wird der "Häcker" nicht über den BungeeCord Server sondern direkt auf den Server gejoint sein.

 

[adagi]

@SevenBeKey : Du musst noch einrichten, dass man nur über den ProxyServer joinen kann. https://www.spigotmc.org/resources/onlyproxyjoin.28/ ist ein gutes Plugin dafür. Übrigens: Man kann seine IP ändern. 'Gute' Hacker sind also unbannbar (Change-IP & Accountlist).
#WirGegenHacker

 

[CoLu]

@SevenBeKey : Du musst noch einrichten, dass man nur über den ProxyServer joinen kann. https://www.spigotmc.org/resources/onlyproxyjoin.28/ ist ein gutes Plugin dafür. Übrigens: Man kann seine IP ändern. 'Gute' Hacker sind also unbannbar (Change-IP & Accountlist).
#WirGegenHacker

Dies funktioniert soweit ich weiß aber nicht in der 1.8.
IpWhitelist wäre die bessere alternative

 

[CitopiaMC]

Hm? Hab ich was verpasst?

Sobald man bei einem BungeeCord Server (Sagen wir mal Port 25565) auf den SubServer (Sagen wir mal Port 25577) joint ohne zuvor auf dem BungeeCord gewesen zu sein, bekommt man doch die Fehlermeldung, dass man IP-Forwarding in der BungeeCord-Config ausschalten soll.

Täusche ich mich oder ist das nicht so?

 

[Nightishaman]

@CitopiaMC, dies stimmt aber es gibt glaub ich auch einen Trick dies auszutricksen wenn man IP-Forwarding nicht ordentlich konfiguriert. Deswegen lege ich bei meinen Servern als zweiten Schutz eine Firewall an. Man kann nie vorsichtig genug sein

 

[CitopiaMC]

Man lernt nie aus. Danke für die Information
Funktioniert dieses OnlyProxyJoin eigentlich noch?

 

[Eisphoenix]

127.0.0.1 In der Konfiguration würde eigentlich auch reichen oder täusche ich mich da

 

[GameSphere]

@Eisphoenix Wenn der BungeeCord Proxy nicht auf derselben Maschiene Läuft wie der Minecraft Server (was zumindest laut Netzwerk Logik sinnvoll wäre) wird es schwierig, aber im Grunde hast du recht.

 

[Eisphoenix]

@GameSphere ich glaube die wenigsten hier haben mehr als ein Server, also sollte es gehen, sonst einfach eine Firewall benutzen, ist auch effektiv und ist nützlicher als ein Plugin

 

[GameSphere]

@Eisphoenix sprichst du jetzt von der OS integrierten Firewall z.b. IP-Tables oder von einer "echten" Firewall? Zweiteres werden vermutlich noch weniger benutzen als einen separierten Proxy

 

[CitopiaMC]

Reicht es nicht einfach die IP in den Server.properties auf 127.0.0.1 zu stellen?

Dann wird ja nur lokal gelauscht und daher kann da keiner drauf

 

[Eisphoenix]

@Eisphoenix sprichst du jetzt von der OS integrierten Firewall z.b. IP-Tables oder von einer "echten" Firewall? Zweiteres werden vermutlich noch weniger benutzen als einen separierten Proxy

IPTables

Mit 127.0.0.1 wird nur lokal gelauscht, das stimmt

 

[CitopiaMC]

Hat mehrere Vorteile; Muss nur den BungeeCord-Port freischalten und man kann nur über den BungeeCord connecten da dieser auf 0.0.0.0 gebunden wird.

 

[AcientCraft]

@CitopiaMC Wenn du in der Server.Properties 127.0.0.1 als IP einstellst musst du diese auch in der Bungeecord Config so einstellen, habe schon gesehen, dass dieß nicht gemacht wurde und deswegen am ende keine Verindung zum Server möglich war.
IP-Forwarding muss dann selbstverständlich auch angeschaltet sein in der Bungeecord Config