Schutz gegen Hacker Plugin?

[kuriiLP]

Mein Server wurde heute gehackt- bzw. Alle Leute haben OP bekommen ..., Server wurde total zerstört, also die Map..

NoCheatPlus ist drinne...

muss ich noch ein Weiteres haben ?? Bitte in die Kommis schreiben

Mfg kurii , Danke euch

 

[Crafter6432]

Was für Plugins hast du denn noch so bzw. ist der Server im Offline mode ?

 

[Chrisliebaer]

In der Regel werden Server nicht gehackt, sondern ein Teammitglieder gibt entweder jedem OP oder ein Passwort ist nicht sicher genug.

Die Frage ist eigentlich nur, wie das möglich war:
- Welche Teammitglieder haben Zugriff auf die Konfiguration?
- Wer kann OP-Rechte verteilen?
- War vielleicht ein Plugin fehlerhaft oder hatte sogar absichtliche Sicherheitslücken drin?
- Ist der Server über ein Webinterface administrierbar?
- Was sagen die Logs ("nix" ist keine gültige Antwort)?

 

[Samarrah]

Mein Server wurde heute gehackt- bzw. Alle Leute haben OP bekommen ..., Server wurde total zerstört, also die Map..

NoCheatPlus ist drinne...

muss ich noch ein Weiteres haben ?? Bitte in die Kommis schreiben

Mfg kurii , Danke euch

Ich würde "Brain 1.0" vorschlagen!

 

[J-R-L]

Ich hatte so etw. auch mal das gibt es nur bei Cracked Servern.
Das ist ein neues Hack Programm (Force OP)
Da kann man sich auf einem Server OP machen.
Ich empfehle dir das Plugin OPPasswort dann muss man Um OP zu werden erst eine Anfrage von einem OP erhalten und dann noch /oppasswort <passwort> machen.

Download

MfG JoniTaki

 

[games6471]

Ich glaube mal er hat das Plugin von seinem letzten Beitrag doch mal ausprobiert.

Zeile 32:    p.setOp(true);

Mein Server wurde heute gehackt- bzw. Alle Leute haben OP bekommen ..., Server wurde total zerstört, also die Map..

 

[Chrisliebaer]

Ich glaube mal er hat das Plugin von seinem letzten Beitrag doch mal ausprobiert.

Gut bemerkt, ist mir gar nicht aufgefallen

Es wäre allerdings auch möglich, dass er dieses Plugin erst danach gesucht hat. Wär schön, wenn der TE sich nochmal melden würde.

 

[kuriiLP]

Ne hab ich nicht...

Ich halte es für möglich das der admin, Denen op gegeben hat.
Der hat auch schon ohne erlaubnis gm gegeben...

- - - Aktualisiert - - -

Ich denke ich habs gefunden, aber wie haben die das hier gemacht ???

users:
  B0B01:
    group: owner
    subgroups: []
    permissions: []
  C0000000000L:
    group: owner
    subgroups: []
    permissions: []
  GameFreakLP:
    group: owner
    subgroups: []
    permissions: []
  JuliusS99:
    group: owner
    subgroups: []
    permissions: []
    info:
      build: true
  KingiLP:
    group: Moderator
    subgroups: []
    permissions: []
    info:
      build: true
  kurii:
    group: VIP
    subgroups: []
    permissions: []
    info:
      build: true
  Lik3Fr33:
    group: owner
    subgroups: []
    permissions: []
  MarcelH2000:
    group: VIP
    subgroups: []
    permissions: []
    info:
      build: true
  Nerdy:
    group: VIP
    subgroups: []
    permissions: []
    info:
      build: true
  steven8510:
    group: VIP
    subgroups: []
    permissions: []

 

[Gleydar]

Das ist ein Ausschnitt aus deiner permissions.yml.
Wenn alle Leute wo "Owner" steht, auch "Owner" haben sollen ist alles ok. Wenn nicht, hat da ein Teammitglied an den Permissions herumgespielt. Ansonsten hast du dir wohl doch ein "Schadplugin" aufgegriffen. Laedst du die Plugins immer von bukkit.org runter? oder hast du ein anderes Plugin draufgemacht?

 

[Fighter88]

Hatten das gleiche Problem am Wochenende hängt mit bukkit zusammen die haben da einen fehler drin *Quelle http://minecraft-server.eu/board/showthread.php?17739

spiel die neuste version mal drauf
http://dl.bukkit.org/downloads/craftbukkit/


oder benutz das Plugin womit den OP befehl nicht mehr verwenden kannst bzw nur mit pw
z.b: http://dev.bukkit.org/bukkit-plugins/passwordop/

 

[iTz_Proph3t]

oder benutz das Plugin womit den OP befehl nicht mehr verwenden kannst bzw nur mit pw
z.b: http://dev.bukkit.org/bukkit-plugins/passwordop/

Und das bringt genau was? Richtig, das bringt genau 0...
Um /op ausführen zu können, muss man Op sein, also wozu noch jemanden anderen zum Op machen, wenn man selbst schon einer ist? Man kann den anderen ja trotzdem noch .* Rechte geben, dann kann der genausoviel.

 

[Leo.A]

Gutes Plugin Gegen Hacker

Ein Gutes Plugin gegen Hacker ist z.B. Wie Du schon gesagt hast : NoCheatPlus
Aber auch NoCheat tut was es tun soll. ;D

Wenn du meinst, dass keine Cracker andere Accounts nehmen sollen und damit einfach Spielen können, verwendest du am besten:
xAuth
vAuth
AuthMe

etc.!
Grüße:
Leo

 

[Fighter88]

Im ersten link stehts drin es war möglich sich in den Admin zu versetzten sich OP zu geben ... "Durch einen Patch in Spigot,Craftbukkit ist wohl ein größerer Exploit im Authentication Prozess von Minecraft entdeckt worden."

 

[Intense Xperience]

Ganz einfach, den Ingame Command /op einfach via Worldguard deaktivieren.

Dann passiert auch nichts mehr.