Session Stealer 1.4.6

Hallo Leute :)

Mein Freund hat mir erzählt das sein server for einiger zeit durch einen Session Stealer gehackt wurde nun wollte ich fragen ob sich damit jemand auskennt und ob jemand einen link für eine 1.4.6 also neueste version hat?

Der Session Stealer geht seit 1.3 nicht mehr. CHECKT ES ENDLICH !

und so etwas ähnliches?

es versteht sich das ich es nicht ! missbrauche! nur zu test zwecken an meinem server
und wie ich mich schützen kann

Es geht einfach nicht, du kannst dich nicht dagegen schützen, wenn du schon geschützt bist.

Das geht nicht mehr weil jetzt alles über die Mojang-Server läuft und die Sessions nicht mehr lokal gespeichert werden. So hab ich es jedenfalls verstanden.

Und wenn er dennoch trotz neustem Update gehackt wurde auf seinem Server, so war dieser eindeutig im Offline-Modus. Und dann sollte er sich nicht drüber wundern, dass das passiert ist; selbst schuld!

Quote:

Originally Posted by Freak2011 Das geht nicht mehr weil jetzt alles über die Mojang-Server läuft und die Sessions nicht mehr lokal gespeichert werden. So hab ich es jedenfalls verstanden.

Im Prinzip richtig, sieht aber etwas anders aus.

Einfach ausgedrückt:
Der Client hat noch eine Session, beim Verbinden zu einem Server werden diese Daten aber verschlüsselt und über die Mojangserver erfahren dann Client und Server wie sie die Daten des jeweislanderen wieder entschlüsseln können.

Letztendlich verhindert das dann, dass der Sessionstealer noch an verwertbare Daten kommt, weshalb er nutzlos ist.

Damals konnte man sich noch mit xAuth und anderen Passwort Plugins schützen die eigentlich nur auf Cracked Servern verwendet wurden
/closed da es sowas nicht mehr gibt und hoffentlich nie wieder public gestellt wird