Résolu HACK Serveur

[Gloque]

Bonjour,

Voilà alors j'ai mon serveur minecraft avec le plugin xAuth qui permet de protéger les comptes.
Donc voilà il y a deux heures on jouer environ a 10 et la un nouveau joueur nommé Gotique entre dans le serveur et quelques secondes après se déconnecte.
Ensuite je me fait déconnecté !
Je ne peut plus me reconnecté il est sur mon compte il grief tout.
Je ferme vite fait le serveur pour optimiser les dégats !
Donc une questions comment faire pour qu'ils arrête de se connecté sur les comptes des admins... et de grief tout ?!

Merci d'avance.
Cordialement Gloque

 

[Detobel36]

Salut,

Il est possible que tu ai mal configuré ton plugin d'authentification...
Il me semble que xAuth n'est pas si facile a configurer. Personnellement, j'utilise Rakamak.
Est chèque tu peux nous donner tes logs (le moment ou le joueurs se connect et au moment ou t'est déco. Mais met tes logs entre des balises codes, comme ceci:

[code] [/*code]
Sans l'étoile

Donne nous peux être aussi ton fichier de config.


Cordialement,
Detobel36

 

[proftitane]

Aussi, cherche son ip sur ta console, et banip le, ça te donnera quelques minutes ou heures de répit avant qu'il continue chez un ami et installe AuthMe (Rakamak est bien, mais c'est un plugin un peu passoire). AuthMe est un plugin presque incrackable. Et au pire, passe ton serveur en whitelist.

 

[Detobel36]

Aussi, cherche son ip sur ta console, et banip le, ça te donnera quelques minutes ou heures de répit avant qu'il continue chez un ami et installe AuthMe (Rakamak est bien, mais c'est un plugin un peu passoire). AuthMe est un plugin presque incrackable. Et au pire, passe ton serveur en whitelist.

Salut,

En quoi Rakamak est un plugin passoire ?
Je suis entièrement d'accord pour dire qu'il n'est pas très évolué... Mais il marche. Et même plus tôt bien.


Cordialement,
Detobel36

 

[sam88]

Aussi, cherche son ip sur ta console, et banip le, ça te donnera quelques minutes ou heures de répit avant qu'il continue chez un ami et installe AuthMe (Rakamak est bien, mais c'est un plugin un peu passoire). AuthMe est un plugin presque incrackable. Et au pire, passe ton serveur en whitelist.

Ça ne fera rien de le whitelister, il pourra toujours se connecter sur son compte, puisqu'il sera forcément sur sa whitelist....

 

[Edwins]

Aussi, cherche son ip sur ta console, et banip le, ça te donnera quelques minutes ou heures de répit avant qu'il continue chez un ami et installe AuthMe (Rakamak est bien, mais c'est un plugin un peu passoire). AuthMe est un plugin presque incrackable. Et au pire, passe ton serveur en whitelist.

D'autant plus que les hackers utilise des VPN donc les ip sont pas traçable
Le soucis viens pas tellement de la config
plus d'un hack dont j'ia oublier le nom qui consiste à choper les identifiant du modérateur.

 

[Detobel36]

Salut,

Y a pas un genre de session sur xAuth ?
Si tu as activé ta session, et que tu te déco et que tu te reconnecte dans un laps de temps très cours, tu ne doit pas remettre ton mdp...
Est ce qu'il n'a pas suffit au joueur de se connecter avec le compte de l'admin sans mettre de mdp ?
C'est pour ça que je dit que c'est surement mal configuré.


Cordialement,
Detobel36

 

[proftitane]

Salut,

En quoi Rakamak est un plugin passoire ?
Je suis entièrement d'accord pour dire qu'il n'est pas très évolué... Mais il marche. Et même plus tôt bien.


Cordialement,
Detobel36

Rakamak est un plugin passoire car une faute de frappe c'est a dire : au lieu de / à login et tout le monde voit ton mot de passe, puis une commande d'admin suffit à voir les mots de passe alors qu'avec AuthMe, seul le propriétaire du serveur voit les mdp sur la console.

 

[proftitane]

En résumé, se faire hacker un compte d'admin avec Rakamak, c'est tous les comptes du serveur qui sautent.

 

[Detobel36]

Rakamak est un plugin passoire car une faute de frappe c'est a dire : au lieu de / à login et tout le monde voit ton mot de passe, puis une commande d'admin suffit à voir les mots de passe alors qu'avec AuthMe, seul le propriétaire du serveur voit les mdp sur la console.

Salut,

On voit que tu t'a pas beaucoup cherche dans le fichier de configuration.
Sache qu'il y a moyen de désactiver ne tchat tant que les joueurs ne se sont pas indentifier.
Pour ton 2ème messages, tu n'a pas tord... Sauf que les permissions, ça existe...


Cordialement,
Detobel36