FakaHeda.eu Fórum

27322 + 27594

Zdravím lidi , mám velké potíže , poslední dobou na mě útočí JAKOBY ""hackeři"" , včera ráno taky byl jeden útok, smazali users.yml v ftp když ftp mělo tak těžké heslo a znal sem jen já , poté i něco z groups.yml př hodnost majitel která měla práva na vše , nevím jak se tam dostali , teď dnes ráno o něco horší , a zajímavější opět smazali users , možná i groups , a navíc , přes konzooli sem hodil WL , kickl všechny , dal op hozimu(adminovi) , přišel na server , a hned byl kicklej a pak se už na server nedostal neboť neměl op a přitom na serveru už nikdo nebyl tak nevim kdo mu mohl dát deop , vůbec to nechápu , i když toho ""hackera"" zabanuju , přes cp tak si vezme proxy což je jejich záchrana a pokračuje ve svojí práci .. prosím very much help
EDIT : ještě vždy zabanujou komplet AT

Tak za 1. ZMEN SI HESLA od ftp, pretože to vyzerá, len ako cez ftp, ale pre istotu aj na control panel a celu fakahedu
Doporučujem na každé iné heslo a nie primitívne napr.:'123456'.
A už by sa nemalo nič stať, poprípade skontroluj, kto má všetko op lebo sa to dá aj cez príkaz zmazať.
A ako hovorím nemalo by sa to opakovať, keby boli nejaké iné problémy píš na fakaheda@sales.eu

ok zmenim hesla , uz sem se na server dostal , nastesti smazal jen groupy a uzivatele group , hracu se to ani serveru nejak zvlaste nedotklo , a ten email je sales@fakaheda.eu

xDD hej ozaj inak sak ked ti to spôsobilo škodu nahraj zálohu.

zatim se zadnu nenasel neboj

ok teda

Podle mého ti to dělá úplně něco jiného než hackeři. Pochybuji, že by se nějaký hacker zabýval minecraft serverem.

1) Změn si všechny hesla (CP, FTP, MySQL, RCON)
2) Koukni se do CP zda nemáš povolený support na FTP (Správa FTP účtů)

mickes1, s bodem 2 nesouhlasím, Supporti opravdu nemají zapotřebí zákazníkům mazat věci na FTP ...

Problém spíše vidím přímo u SpreyYManNNikKKa, nevím jak to máš teď, ale kdysi na mě tvé statusy typu "Prodám všmohoucího za ***" nepůsobily dobře.

LavorekCZ píše:mickes1, s bodem 2 nesouhlasím, Supporti opravdu nemají zapotřebí zákazníkům mazat věci na FTP ...

Nebylo to myšlené špatně, ale tak, že se mu tam přes to někdo mohl dostat. Ať si to raději zkontroluje

mickes, přes to se mu tam rozhodně nikdo dostat nemohl. Můžeme ho využívat jen my, supporti a heslo je technicky vzato neprolomitelné.

Spreyi, hoď sem permissions.yml (nebo SQL dump tabulky na MySQL).
Pokud máš Hawkeye, vyhledej pomocí /ha search a:command všechny příkazy, co lidé použili v té době, třeba máš něco neošetřené.

Seznam pluginů taky není od věci. Občas některé mohou obsahovat zadní dvířka pro vývojáře. Používáš některý z pluginů, které tu byly uveřejněné od členů tohoto fóra? To je docela důležité, snad tomu tak ale není.