Essentials-group-Manager : Unsicheres Permission System

Dieses Thema im Forum "Technischer Support" wurde erstellt von klallenmann, 25. Dezember 2012.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. klallenmann
    Offline

    klallenmann

    Registriert seit:
    2. März 2012
    Beiträge:
    21
    Ort:
    Deutschland
    Minecraft:
    klallenmann
    Alle die einen Cracked server mit EssentialsGroupManager Leiten sollten sich das hier durchlesen:
    Wie ihr sicherlich wisst gibt es auf manchen servern ein problem : ,,Moderator-Hack''
    Was wäre denn, wenn ich euch sage das der ,,Moderator-hack'' garkein hack sondern ein Bug ist?
    Theoretisch könnten hacker sich so , wenn sie sich mit Cracked mit den namen KHobbits oder ElgarL
    Einloggen (oder sich via Authme Regestrieren)
    Jeden spieler Bannen,Kicken und alle permissions die in der Moderator gruppe Sind Einfach benutzen
    Grund: Bei der OrdnerGeneration von ,,GroupManager/worlds/world/users.yml''
    wird die datei so eingetragen das ,,KHobbits und ElgarL'' immer in der Moderator gruppe sind
    Ihr könnt euren server darüber schützen in den ihr
    1. Eine whitelist benutzt (haben 20% aller CrackedServer)
    2. Ein anderes Permission-Plugin zur benutzen (z.b. PermissionEX)
    3.Die Spieler KHobbits und ElgarL BEIDE Bannen (da sich sich sonst gegenseitig unbannen können)

    Ich hoffe dieser beitrag kann euch helfen,
     
    #1
  2. Hecke29
    Online

    Hecke29

    4. die beiden aus der Users.yml austragen, was wohl das einfachste ist...
    Und ein Bug ist das auch nicht...
     
    #2
  3. klallenmann
    Offline

    klallenmann

    Registriert seit:
    2. März 2012
    Beiträge:
    21
    Ort:
    Deutschland
    Minecraft:
    klallenmann
    ich weiss , es ist allerdings vielen als bug/hack bekannt
     
    #3
  4. Hecke29
    Online

    Hecke29

    Ehrlich gesagt finde ich es gar nicht so schlecht, dass das so ist. Wer sich die Plugins, deren Konfiguration und Beschreibung nicht anguckt, der sollte auch bestraft werden und keinen Server leiten. Aber nett, dass du diese Leute informierst :)
    Es ist ja Weihnachten :D
     
    #4
  5. iTz_Proph3t
    Offline

    iTz_Proph3t Moderator

    Registriert seit:
    24. Oktober 2012
    Beiträge:
    1.118
    Minecraft:
    iTz_Proph3t
    Ich glaube kaum das 20% aller Cracked Server eine Whitelist haben.
     
    #5
Status des Themas:
Es sind keine weiteren Antworten möglich.