Essentials-group-Manager : Unsicheres Permission System

[klallenmann]

Alle die einen Cracked server mit EssentialsGroupManager Leiten sollten sich das hier durchlesen:
Wie ihr sicherlich wisst gibt es auf manchen servern ein problem : ,,Moderator-Hack''
Was wäre denn, wenn ich euch sage das der ,,Moderator-hack'' garkein hack sondern ein Bug ist?
Theoretisch könnten hacker sich so , wenn sie sich mit Cracked mit den namen KHobbits oder ElgarL
Einloggen (oder sich via Authme Regestrieren)
Jeden spieler Bannen,Kicken und alle permissions die in der Moderator gruppe Sind Einfach benutzen
Grund: Bei der OrdnerGeneration von ,,GroupManager/worlds/world/users.yml''
wird die datei so eingetragen das ,,KHobbits und ElgarL'' immer in der Moderator gruppe sind
Ihr könnt euren server darüber schützen in den ihr
1. Eine whitelist benutzt (haben 20% aller CrackedServer)
2. Ein anderes Permission-Plugin zur benutzen (z.b. PermissionEX)
3.Die Spieler KHobbits und ElgarL BEIDE Bannen (da sich sich sonst gegenseitig unbannen können)

Ich hoffe dieser beitrag kann euch helfen,

 

[Hecke29]

4. die beiden aus der Users.yml austragen, was wohl das einfachste ist...
Und ein Bug ist das auch nicht...

 

[klallenmann]

ich weiss , es ist allerdings vielen als bug/hack bekannt

 

[Hecke29]

Ehrlich gesagt finde ich es gar nicht so schlecht, dass das so ist. Wer sich die Plugins, deren Konfiguration und Beschreibung nicht anguckt, der sollte auch bestraft werden und keinen Server leiten. Aber nett, dass du diese Leute informierst
Es ist ja Weihnachten

 

[iTz_Proph3t]

1. Eine whitelist benutzt (haben 20% aller CrackedServer)

Ich glaube kaum das 20% aller Cracked Server eine Whitelist haben.