HACKER!!! - Brauche Hilfe

[daKingchen]

Auf meinem server ist ein Hacker!
Dier setzt sich einfach auf Die whiteList (??), macht sich Owner und bannt mich (wie das?!)
Er löscht alle meine Plugins, Welten und sowas -.-
Ich mache zwar taeglich Backuups aber da der Server nochncht eroeffnet iist und wir taeglich neue Dinge bauen habe ich auch kein Bock immer alles neu zu machen!
BITTE HELFT MIR!!!!
Ps: sorry für rechtschreibfehler aber mein Handy spinnt

 

[Nikki]

Hast du online Mod auf false ???

 

[Benni1000]

Das ist einfach nur noch lächerlich.
Sorry aber das kann man nicht als Hacken bezeichnen, du kannst einfach nur deinen Server nicht absichern.

Generell gilt:
Gute Passwörter.
Niemandem vertrauen den man nicht gut kennt.
Stellt keine unberechenbaren Kinder als Administratoren / Supporter ein.
Nehmt für euren SSH / SFTP / FTP Zugang andere Passwörter als für euren ingame Account.
Installiert Plugins nicht aus unsicheren Quellen. Benutzt bukkit.org
Wenn ihr ein plugin aus einer unsicheren Quelle installiert -> decompilen und nachschauen / nachfragen ob es schädlich ist.
Benutzt ein eigenes MYSQL Passwort -> Manche Plugins bieten bei falscher Konfiguration das Passwort per ingame-chat an.
Für Root Server:
Nicht als Root arbeiten.
SSH - Login als Root verbieten. (Tragt euch in /etc/sudoers ein!)
Euer Root passwort geht niemanden etwas an.
Andere Administratoren sollen unter einem beschränktem Benutzeraccount arbeiten.
chmod -R 777 = Nicht gut
Kein Webmin
fail2ban installieren und Konfigurieren. (apt-get install fail2ban)
Wenn man ein paar Regeln befolgt hat man einen sehr sicheren Server der nicht "gehackt" werden kann.

 

[daKingchen]

Also

Natürlich hab ich meinen Server gesichert!
Hier sowas macht er:
2012-06-13 196:19 [INFO] [ChatManager] Disabling ChatManager v1.19.1
2012-06-13 196:19 [INFO] [ChatManager] ChatManager disabled!
2012-06-13 196:19 [INFO] [Citizens] Disabling Citizens v1.2
2012-06-13 196:21 [INFO] [Citizens] version [1.2] disabled.
2012-06-13 196:21 [INFO] [Essentials] Disabling Essentials v2.9.1
2012-06-13 196:21 [INFO] [Vault][Economy] Essentials Economy unhooked.
2012-06-13 196:21 [INFO] [FalseBookCart] Disabling FalseBookCart v0.93.1alpha
2012-06-13 196:22 [INFO] [ FalseBook Cart ] FalseBookCart v0.93.1alpha by GeMo disabled
2012-06-13 196:22 [INFO] [FalseBookCore] Disabling FalseBookCore v0.93.1alpha
2012-06-13 196:22 [INFO] [ FalseBook Core ] FalseBookCore v0.93.1alpha by GeMo disabled!
2012-06-13 196:22 [INFO] [Votifier] Disabling Votifier v1.8
2012-06-13 196:22 [INFO] [Votifier] Votifier disabled.
2012-06-13 196:22 [INFO] [SimpleSpleef] Disabling SimpleSpleef v3.0.17
2012-06-13 196:22 [INFO] SimpleSpleef v3.0.17 is shutting down.
2012-06-13 196:22 [INFO] [OpenInv] Disabling OpenInv v1.8.4
2012-06-13 196:22 [INFO] [ThumbsApply] Disabling ThumbsApply v3.1
2012-06-13 196:22 [INFO] [AuthMe] Disabling AuthMe v2.6.5
2012-06-13 196:22 [INFO] [AuthMe] Authme 2.6.5 disabled
2012-06-13 196:22 [INFO] [iConomy] Disabling iConomy v7.0
2012-06-13 196:22 [INFO] [Vault][Economy] iConomy 6 unhooked.
2012-06-13 196:22 [INFO] [iConomy] Closing general data...
2012-06-13 196:22 [INFO] [iConomy] Disabled. (0 ms)
2012-06-13 196:22 [INFO] [Spectate] Disabling Spectate v1.8
2012-06-13 196:22 [INFO] Spectate is disabled!
2012-06-13 196:22 [INFO] [LazyRoad] Disabling LazyRoad v0.8.1
2012-06-13 196:23 [INFO] [LazyRoad] : Plugin disabled
2012-06-13 196:23 [INFO] [dynmap] Disabling dynmap v0.39-1163
2012-06-13 196:23 [INFO] [dynmap] Unloaded 11 components.
2012-06-13 196:28 [INFO] [dynmap] Stopping map renderer...
2012-06-13 196:29 [INFO] [dynmap] Saved 6 pending tile renders in world 'world
2012-06-13 196:29 [INFO] [dynmap] Saved 6 pending tile renders in world 'world
2012-06-13 196:29 [INFO] [dynmap] Disabled
2012-06-13 196:29 [INFO] [WorldGuard] Disabling WorldGuard v5.5.2
2012-06-13 196:29 [INFO] [Permission***] Disabling Permission*** v1.19.2
2012-06-13 196:29 [INFO] WEPIF: Permission*** detected! Using Permission*** for permissions.
2012-06-13 196:29 [INFO] [Vault][Permission] Permission*** un-hooked.
2012-06-13 196:29 [INFO] [Vault][Chat] Permission***_Chat un-hooked.
2012-06-13 1960 [INFO] [Permission***] v1.19.2 disabled successfully.
2012-06-13 1960 [INFO] [Multiverse-Core] Disabling Multiverse-Core v2.4-b527
2012-06-13 1961 [INFO] [Multiverse-Core] - Disabled
2012-06-13 1961 [INFO] [Stargate] Disabling Stargate v0.7.7.1
2012-06-13 1961 [INFO] Closing all stargates.
2012-06-13 1961 [INFO] [Vault] Disabling Vault v1.2.16-b184
2012-06-13 1961 [INFO] [Vault] Disabled Version 1.2.16-b184
2012-06-13 1961 [INFO] [ColoredSigns] Disabling ColoredSigns v1.2
2012-06-13 1961 [INFO] [BukkitCompat] Disabling BukkitCompat vr20A
2012-06-13 1961 [INFO] [WorldEdit] Disabling WorldEdit v5.3
2012-06-13 1961 [INFO] [TimTheEnchanter] Disabling TimTheEnchanter v2.0
2012-06-13 1961 [INFO] [Tim] I *warned* you, but did you listen to me? Oh, no, you *knew*, didn't you? Oh, it's just a harmless little *bunny*, isn't it?
2012-06-13 1961 [INFO] Saving chunks

 

[neolizzard2000]

- Plugins löschen ist nur mit FTP zugang möglich -> FTP passwort ändern und alle anderen user entfernen
- PermissionEx -> Seinen Account entfernen.
- OP Berechtigungen global ausschalten
- Solltest du eine Konsole benutzen, PW ändern

 

[Benni1000]

Warum postest du den Log von deiner Konsole hier rein?
Da steht nur das der Server runtergefahren wird.

Natürlich hab ich meinen Server gesichert!

Nein, hast du nicht sonst wäre das nicht passiert.
Man kann keine Minecraftserver hacken, das war 100% eigenverschulden.
Bist du zufällig kurz vorher auf einem anderen Server gejoint?

 

[volibal23]

Wenn er dein Pw hat ist es auch kein "Hacken" mehr
Und da muss ich Benni zustimmen so mache ich das auch

€: Ich stimme Benni bei beiden zu (wurde ja zur selben Zeit geschrieben xD)

 

[daKingchen]

Habe ich'

Doch ich habe ihn gesichert !
Altah ich bin auch nur ein Mensch ja ! - suche hier eigentlich hilfe und nicht nur irgend ne scheisse !

 

[Benni1000]

Altah ich bin auch nur ein Mensch ja !

Altha ich jag dich gleich mit einem Duden durchs Ghetto.


Gib uns doch mal mehr informationen, und nicht nur "er hat meinen Server heruntergefahren *heul*".
Daher wiederhole ich meine Frage:
Bist du zufällig kurz vorher auf einem anderen Server gejoint?

 

[daKingchen]

Ja MineTime warum?

 

[Benni1000]

Gut dann wars das schonmal nicht.
Hast du anderen Leuten jemals deine Passwörter verraten?
Was für Plugins hast du installiert?
Online oder Offline Mode?

 

[Retrobyte]

Altah ich bin auch nur ein Mensch ja ! - suche hier eigentlich hilfe und nicht nur irgend ne scheisse !

Altah? Meintest du vielleicht Allah..? Der wird dir aber auch nicht helfen können.

Das du keine "Scheiße" suchst ist hier auch jedem klar, Hilfe hast du ja schonmal von neolizzard200 bekommen:

- Plugins löschen ist nur mit FTP zugang möglich -> FTP passwort ändern und alle anderen user entfernen
- PermissionEx -> Seinen Account entfernen.
- OP Berechtigungen global ausschalten
- Solltest du eine Konsole benutzen, PW ändern

 

[daKingchen]

Ja meinem bestem Freund, der is da auch Owner
Aber der würde das nicht machen ..
Plugins? - WorldEdit, WorldGuard, SimpleSpleef, Permission***, CreativeGates und solche halt

 

[xCyberx]

Der Kerl hat es nicht geschnallt.

Ich hab mich in Skype Nitrado.net Support gennant und dabei sein Passwort bekommen.

Dann hab ich alles gelöscht und ihn mit Epic gebannt.

Weil er ein Kiddy ist.

MFG

ME :thumbsup:

 

[Smuil]

Der Kerl hat es nicht geschnallt.

Ich hab mich in Skype Nitrado.net Support gennant und dabei sein Passwort bekommen.

Dann hab ich alles gelöscht und ihn mit Epic gebannt.

Weil er ein Kiddy ist.

MFG

ME :thumbsup:

DAS würde ich nicht öffentlich im Internet posten. Ich glaube du bist ein genauso großes Kiddy.

 

[sofie_12345]

Änder mal dein Passwort zu einem sehr langem passwort, so ca. 10 Zeichen (Zahlen, Buchstaben usw.)
Wenn er dann immernoch hackt (und du deinen Server bei Nitrado hast), mach dir einen komplett neuen!
Sollte Funktionieren. Und Plugins runtermachen usw. Alles neu einstellen und NIEMANDEM dein Passwort sagen. AUch nicht deinen engsten Freunden! Passwörtr sind ja schließlich dazu da, dass man einen Account sichert und das Passwort dann nicht weitersagt. Auch niemandem der sich Nitrado.net Support nennt die Daten geben! Solche Daten sind streng vertraulich und gehen eigentlich niemanden etwas an!

 

[Gelöschter Nutzer]

Der Kerl hat es nicht geschnallt.

Ich hab mich in Skype Nitrado.net Support gennant und dabei sein Passwort bekommen.

Dann hab ich alles gelöscht und ihn mit Epic gebannt.

Weil er ein Kiddy ist.

MFG

ME :thumbsup:

Ja das bist DU auch... ist vielleicht auch straffällig sich als Nitrado.net auszugeben. Und so öffentlich... du bist auch der schlauste(ironie).

Und an deiner Stelle würd ich dein Passwort schnell ändern, wie schon gesagt wurde.
Aber es ist auch mit deine Schuld, man gibt niemanden sein Passwort, nicht Nitrado und auch nicht Bukkit-Support oder was weiss ich was.
Dein Passwort geht nur einem etwas an, und das bist du.

 

[Smuil]

Vorallem verlangen Supports nie nach Passwörtern. Das ist ein Grundsatz den du dir merken kannst, denn wenn nötig und es keine weiteren Möglichkeiten mehr gibt, könnte ein Support dein Passwort sowieso holen.

 

[daKingchen]

Gearscht !

Wenn er sich als Nitrado.Support ausgibt, meint, dass mich da jemand gemeldet hat, mir 5€ vom Guthaben abzieht -> so mwin Freund: DAS GIBT NE ANZEIGE!
das spiel was du spielst kann ich auch spielen! Ich habe hier genug beweise!
Also morgen: dich anzeigen und bei Nitrado melden, dass die dich auch anzeigen werden ! GEFICKT NEH!!!!!

 

[Gelöschter Nutzer]

Ist aber auch nicht gerade NUR seine Schuld. Gib nie jemanden ein Passwort. Ich zweifel ob die Anzeige gelingt bzw Nitrado etwas dagegen macht.