vServer / Root server fragen?

[GK_Nico]

Guten Abend zusammen...

Ich habe da mal ne kleine frage an euch ich habe schon öfters gehört das mann gehackt oder gegrieft wurde.. aber wie machen die das wenn die noch nicht mal OP oder ( pex ) Owner hat.

Hier mal ein Beispiel Spieler A ist in der Owner Gruppe in pex und auch OP er ist aber nicht online so mit kann er ja auch keine rechte weiter geben server ist aber im Online mode auf true so und nun kommt spieler B und hat mit mal op oder Owner.

Ich frage mich wie sowas gehen sollte hacken die sich übern nen port rein oder wie machen die leute es immer wieder schön sein würde es wenn man hier zu mal nen tut machen könnte wie mann sich gegen sowas schützen kann!

 

[UnityGaming]

Das sind meistens Client Mods die Schwächen des Minecraft Protokolls ausnutzen.. mit manchmal fatalen Folgen.
Andererseits kann auch von einem Teamler der MC Account geknackt worden sein, am besten für Teamler ein extra AuthME (trotz online-mode) einrichten, dann biste relativ sicher dabei!

Es gibt auch eine gute Hand voll Plugins die dir helfen gegen sowas vorzubeugen.
Aber meistens ist es das Protokoll das schwächelt... zb. kannst du dem Server ein Packet senden das deinen GameMode verändert... wenn auf der Gegenseite kein Plugin prüft, ob der Spieler das überhaupt darf... tja, dann wirds einfach getan - und schon ist man im creative mode.

 

[GK_Nico]

okay ich mein ich kenn da jemand der es durch haben die haben auch plugins gelöscht deswegen meine frage wie mann sich am besten schützen.

 

[UnityGaming]

Plugins gelöscht? Das klingt eher danach, als hättest du ein Plugin mit zu viel "Funktionalität" drauf oder jemand hat FTP Zugänge erraten.. oder von nem Teamler veruntreut bekommen.
Außerdem sind Backups schon ne geile Sache

 

[stopfi]

Owner oder OP Rechte vergibt man nicht! Permissions werden nur die Nötigsten gesetzt, die Helfer benötigen. Ich hatte in den Anfangszeiten selber im Terminal beobachten können, wie Spieler mit OP Rechten anderen OP gaben. Man lernt immer wieder dazu.

Ingame muss der OP Befehl sowieso gesperrt werden. Dies kann man z.B. in NoCheatPlus konfigurieren.
Grieferei kann mit CoreProtect festgestellt werden und danach der Fehlbare zur Rede gestellt oder gebannt werden.
Vielfach wird "Helfern" WorldEdit Rechte vergeben, ohne diese in einen protecteten Bereich einzugrenzen. Da kann man sehr schnell einen Bereich mit Lava füllen, welche vom Himmel runterfliesst.
Nur so hast Du die Kontrolle über den Server.

Ansonsten hast Du das Problem: Ist die Katze aus dem Haus, tanzen die Mäuse. Und bei vielen Kiddies ist die Verlockung zu gross, Unsinn anzustellen. Auch wenn sie schwören, dies nie zu tun.

Plugins wurden gelöscht? Dann hat noch wer Zugang zum Server. Auch hier wird viel zu schnell anderen der Zugang ermöglicht. Daher merke, nur der Owner hat FTP Zugang und nur der Owner kann sich direkt in den Server einloggen. KEIN ANDERER!

 

[UnityGaming]

Dem gibt es soweit nichts hinzuzufügen.
WorldEdit sollte man ohnehin für gewisse Materials (lava zb.) sperren und jede WE Aktion mit zb. CoreProtect oder LogBlock mitloggen lassen - damit auch solche Schäden reparabel bleiben.

 

[GK_Nico]

Das klingt eher danach, als hättest du ein Plugin mit zu viel "Funktionalität" drauf

Nein das hat er eig net er hat nur AAC, BungeeServerSigns, BuycraftX, cncp, Essentials, LobbySystem, NoCheatPlus, Permission***, ProtocoLib, TablistPrefix, Vault, WorldEdit, WorldGuard.

Plugins wurden gelöscht? Dann hat noch wer Zugang zum Server. Auch hier wird viel zu schnell anderen der Zugang ermöglicht. Daher merke, nur der Owner hat FTP Zugang und nur der Owner kann sich direkt in den Server einloggen. KEIN ANDERER!

Nein er ändert es jede woche.


Ich weiß auch wer es war aber ich weiß nicht wie die es gemacht haben ip und namen werde ich hier nicht posten aber gerne eine pn auf anfrage !

 

[SilberRegen]

Alleine Essentials bringt über 400 Permissionnodes mit sich, mit denen man sich bei der Einrichtung beschäftigen muss, um nicht aus Versehen welche an die falschen Gruppen zu verteilen. Zusätzlich kommt eine umfangreiche Config dazu und das bei nur einem einzigen Plugin.
Verteilt man fleißig Sternchen *, weil man z.B. keine Lust hat sich alles durchzulesen, kann man fast garantieren, dass irgendwo eine Permission dabei ist, die jemand nicht haben sollte. OP ist sowieso ein No-Go, wie @stopfi schon schrieb.

Wenn man sich selber nicht darüber im klaren ist, was das alles ist, so kann man sich zumindest sicher sein, dass es jemanden geben wird, der sich damit auskennt. Und derjenige hat u.U. nicht immer die besten Absichten.

In dem Fall, dass es schon zu spät ist bleibt einem nur, den Log auszuwerten und die Lücken zu schließen. Im Zweifel neu schreiben.

 

[GK_Nico]

Hey Ich schon wieder und schon wieder aber dies mal nicht so schlim aber wie kann es denn bitte sein das wenn der server in WARTUNG ist das sich jemand einloggen kann hier dies mal eine log

Spoiler: log.yml

[12:04:18] [Server thread/INFO]: DzG_Nico[/217.89.11.939638] logged in with entity id 614682 at ([world]-1.526, 12.0, 0.541)
[12:04:26] [Server thread/INFO]: DzG_Nico lost connection: Disconnected
[12:05:41] [Craft Scheduler Thread - 519/INFO]: [BuycraftX] Fetching all due players...
[12:05:43] [Craft Scheduler Thread - 519/INFO]: [BuycraftX] Fetched due players (0 found).
[12:094] [Thread-229/INFO]: UUID of player DzG_Nico is 544a05e9-b3a0-4edf-98e1-524e306f516c
[12:094] [Server thread/INFO]: DzG_Nico[/217.89.11.934322] logged in with entity id 618043 at ([world]-1.526, 12.0, 0.541)
[12:09:42] [Server thread/INFO]: DzG_Nico lost connection: Disconnected
[12:10:43] [Craft Scheduler Thread - 511/INFO]: [BuycraftX] Fetching all due players...
[12:10:44] [Craft Scheduler Thread - 511/INFO]: [BuycraftX] Fetched due players (0 found).
[12:15:44] [Craft Scheduler Thread - 524/INFO]: [BuycraftX] Fetching all due players...
[12:15:45] [Craft Scheduler Thread - 524/INFO]: [BuycraftX] Fetched due players (0 found).
[12:20:45] [Craft Scheduler Thread - 530/INFO]: [BuycraftX] Fetching all due players...
[12:20:46] [Craft Scheduler Thread - 530/INFO]: [BuycraftX] Fetched due players (0 found).
[12:21:50] [Thread-232/INFO]: UUID of player Krttr3 is 544a05e9-b3a0-4edf-98e1-524e306f516c
[12:22:02] [Server thread/INFO]: Krttr3[/127.0.0.1:50664] logged in with entity id 621436 at ([world]-1.526, 12.0, 0.541)
[12:221] [Server thread/INFO]: Krttr3 issued server command: /install
[12:22:49] [Server thread/INFO]: Krttr3 issued server command: /pex user DasCanard add *
[12:22:56] [Server thread/INFO]: Krttr3 issued server command: /bp
[12:23:23] [Server thread/INFO]: Krttr3 issued server command: /gamemode 1
[12:233] [Server thread/INFO]: Krttr3 issued server command: /install
[12:23:43] [Server thread/INFO]: greeting
[12:24:18] [Server thread/INFO]: Krttr3 lost connection: Disconnected
[12:24:28] [Thread-236/INFO]: UUID of player Krttr3 is 544a05e9-b3a0-4edf-98e1-524e306f516c
[12:240] [Server thread/INFO]: Krttr3[/127.0.0.1:50735] logged in with entity id 690587 at ([world]-1.526, 12.0, 0.541)
[12:249] [Server thread/INFO]: Krttr3 issued server command: /install
[12:24:43] [Server thread/INFO]: greeting
[12:25:14] [Server thread/INFO]: Krttr3 lost connection: Disconnected
[12:25:17] [Thread-240/INFO]: UUID of player Krttr3 is 544a05e9-b3a0-4edf-98e1-524e306f516c
[12:25:19] [Server thread/INFO]: Krttr3[/127.0.0.1:50762] logged in with entity id 718198 at ([world]-1.526, 12.0, 0.541)
[12:26:22] [Craft Scheduler Thread - 529/INFO]: [BuycraftX] Fetching all due players...
[12:26:24] [Craft Scheduler Thread - 529/INFO]: [BuycraftX] Fetched due players (0 found).
[12:268] [Server thread/INFO]: Krttr3 issued server command: /gamemode 1
[12:268] [Server thread/INFO]: Krttr3 issued server command: /gamemode 1
[12:27:14] [Thread-243/INFO]: UUID of player DzG_Nico is 544a05e9-b3a0-4edf-98e1-524e306f516c
[12:27:14] [Server thread/INFO]: Krttr3 lost connection: You logged in from another location
[12:27:18] [Server thread/INFO]: DzG_Nico[/217.89.11.939034] logged in with entity id 759379 at ([world]-1.526, 12.0, 0.541)
[12:27:18] [Server thread/WARN]: handleDisconnection() called twice
[12:271] [Server thread/INFO]: DzG_Nico issued server command: /gm 1
[12:278] [Server thread/INFO]: DzG_Nico lost connection: Disconnected
[121:49] [Craft Scheduler Thread - 528/INFO]: [BuycraftX] Fetching all due players...
[121:51] [Craft Scheduler Thread - 528/INFO]: [BuycraftX] Fetched due players (0 found).
[126:11] [Thread-247/INFO]: UUID of player Krttr3 is 544a05e9-b3a0-4edf-98e1-524e306f516c
[126:11] [Server thread/INFO]: Krttr3[/127.0.0.1:50911] logged in with entity id 770206 at ([world]-1.526, 12.0, 0.541)
[126:13] [Server thread/INFO]: Krttr3 issued server command: //sphere 0 40
[126:25] [Server thread/INFO]: Krttr3 lost connection: Disconnected
[126:41] [Thread-250/INFO]: UUID of player Krttr3 is 544a05e9-b3a0-4edf-98e1-524e306f516c
[126:41] [Server thread/INFO]: Krttr3[/127.0.0.1:50946] logged in with entity id 771353 at ([world]-1.526, 12.0, 0.541)
[127:06] [Server thread/INFO]: Krttr3 lost connection: Disconnected
[127:15] [Craft Scheduler Thread - 528/INFO]: [BuycraftX] Fetching all due players...
[127:16] [Craft Scheduler Thread - 528/INFO]: [BuycraftX] Fetched due players (0 found).
[12:42:16] [Craft Scheduler Thread - 524/INFO]: [BuycraftX] Fetching all due players...

 

[stopfi]

Whitelist on? Und alle raushauen, die momentan nicht joinen dürfen.

Bitte schreibe mit Satzzeichen. Es ist einfacher zu verstehen, besonders, was zusammengehört soll doch richtig angezeigt werden. DANKE

EDIT:
Log-Dateien in eine CodeBox schreiben. Dann gibt es auch keine Smilies im Text.

Eine CodeBox schreibt man mit CODE am Anfang und /CODE am Schluss, eingerahmt mit eckigen Klammern/

 

[GK_Nico]

das wenn der server in WARTUNG ist das sich jemand einloggen kann

Und es war keiner in der Whitelist außer ich!

 

[stopfi]

Dann schreibe Mal Ingame /whitelist on

 

[Malfrador]

Zumindest laut deinem Serverlisteneintrag - dein Server war leider offline - nutzt du noch Minecraft-Version 1.8. Dir ist bewusst, das du damit zwei Hauptversionen und über ein Jahr hinter dem aktuellen Stand bist? Da Sicherheitslücken im Minecraft-Netzwerkcode am wahrscheinlichsten sind bei deinem Problem, würde ich dir äußerst dringend empfehlen auf eine neuere Version zu updaten.

Erklären wie es jemand schafft, deine Plugins zu löschen, tut das nicht, zumindest schließt du aber damit eine Lücke. Ansonsten: Passwörter ändern!

Dein Log ist im übrigen sehr interessant. Interessanter wären die Permissions von Krrtr3 - entweder probiert er einfach weiter Befehle, oder er hat tatsächlich den PEX-Befehl ausführen können und hat nun Gamemode-Rechte. Poste daher bitte einmal deine permissions.yml hier. Und was "/install" soll, muss ich nicht verstehen.

 

[GK_Nico]

Ansonsten: Passwörter ändern!

Dies habe ich schon gemacht.

Poste daher bitte einmal deine permissions.yml hier

groups:
  Spieler:
    options:
      prefix: '&aSpieler&7| &f'
      default: true
    permissions:
    - modifyworld.*
    - BungeeSigns.use
    - -minecraft.command.help
    - -essentials.plugins
    - -essentials.help
    - -bukkit.command.plugins
    - -bukkit.command.help
    - -bukkit.command.version
    - -bukkit.command.list
  Admin:
    options:
      prefix: '&cAdmin&7| &f'
    permissions:
    - '*'
  Builder:
    options:
      prefix: '&eBuilder&7| &f'
    permissions:
    - modifyworld.*
    - rank.Builder
    - BungeeSigns.use
    - haltdeinefresse.fresse.labern
    - LobbySystem.Wolken
    - LobbySystem.Flammen
    - LobbySystem.Liebe
    - LobbySystem.Wasser
    - -minecraft.command.help
    - -essentials.plugins
    - -essentials.help
    - -bukkit.command.plugins
    - -bukkit.command.help
    - -bukkit.command.version
    - -bukkit.command.list
  Dev:
    options:
      prefix: '&3Dev&7| &f'
    permissions:
    - modifyworld.*
    - rank.Dev
    - BungeeSigns.use
    - haltdeinefresse.fresse.labern
    - LobbySystem.Wolken
    - LobbySystem.Flammen
    - LobbySystem.Liebe
    - LobbySystem.Wasser
    - -minecraft.command.help
    - -essentials.plugins
    - -essentials.help
    - -bukkit.command.plugins
    - -bukkit.command.help
    - -bukkit.command.version
    - -bukkit.command.list
  Sup:
    options:
      prefix: '&9Sup&7| &f'
    permissions:
    - modifyworld.*
    - rank.Sup
    - BungeeSigns.use
    - haltdeinefresse.fresse.labern
    - LobbySystem.Wolken
    - LobbySystem.Flammen
    - LobbySystem.Liebe
    - LobbySystem.Wasser
    - -minecraft.command.help
    - -essentials.plugins
    - -essentials.help
    - -bukkit.command.plugins
    - -bukkit.command.help
    - -bukkit.command.version
    - -bukkit.command.list
  Premium:
    options:
      prefix: '&6Premium&7| &f'
    permissions:
    - modifyworld.*
    - rank.Premium
    - BungeeSigns.use
    - haltdeinefresse.fresse.labern
    - LobbySystem.Wolken
    - LobbySystem.Flammen
    - LobbySystem.Liebe
    - LobbySystem.Wasser
    - -minecraft.command.help
    - -essentials.plugins
    - -essentials.help
    - -bukkit.command.plugins
    - -bukkit.command.help
    - -bukkit.command.version
    - -bukkit.command.list
  Youtuber:
    options:
      prefix: '&5Youtuber&7| &f'
    permissions:
    - modifyworld.*
    - rank.Youtuber
    - BungeeSigns.use
    - haltdeinefresse.fresse.labern
    - LobbySystem.Wolken
    - LobbySystem.Flammen
    - LobbySystem.Liebe
    - LobbySystem.Wasser
    - -minecraft.command.help
    - -essentials.plugins
    - -essentials.help
    - -bukkit.command.plugins
    - -bukkit.command.help
    - -bukkit.command.version
    - -bukkit.command.list
schema-version: 1
users:

Und was "/install" soll, muss ich nicht verstehen

Dies ist für unser LobbySystem.

 

[stopfi]

Ich denke eher, dass da wer OP hat. Kontrolliere mal die Datei ops.json im Hauptordner. Alle raus ausser Du.

EDIT:

  Admin:
    options:
      prefix: '&cAdmin&7| &f'
    permissions:
    - '*'

'*' Rechte, wieso? Zu faul, um die nötigen Permissions zu setzen?

 

[GK_Nico]

Niein noch nicht mal ich hatte OP

 

[HurricanKai]

Kleiner tipp: sichere die bereiche die du Auf jedenfall behalten willst mit Worldguard und gib niemandem OP nur permissions!

Ich muss noch kurz sagen: Zu deiner Permission.yml : mann kann parrents festlegen d.h. Der premium ist parrent von Spieler d.h. er kann alles was Spieler kann!
und Youtuber ist dann Parrent von Premium: Das heißt er kann alles was Premium kann und dadurch alles was Spieler kann

 

[stopfi]

Feedback:
Wir hatten zusammen in Teamspeak einige Bungee Sicherheitslöcher gestopft. Nun kann man nicht mehr mit speziell dafür aufgesetztem Bungee in sein Netzwerk. Root hat kein SSL Zugang mehr, Fail2Ban ist jetzt ebenfalls drauf. Sein Server dürfte jetzt "dicht" sein.

 

[UnityGaming]

SSL Zugang

SSH* ?

Habt ihr an iptables gedacht?
SSH Keys eingerichtet oder Passwörter?
SSH Port geändert?