Vanish hacker o.O?

hallo ich spiele auf nem guten server und jemand konnte einfach was schreiben obwohl er garnicht drinn war das war ein mitglied und ich wollte ihn bannen, was ist? the player was never on this server und es war kein anderer drauf
jetzt frage ich mich war das ein hack client oder was? bitte hilfe ich suche das :D
ich dachte die kommen auf den server und können sich ingame /nick hacken oderso oder vanish hack mit /nick hilfe pls

Welche Serverversion verwendest du?
Wie heißen die Hacker?
Und eine Pluginlistw wäre noch gut

Quote:

Originally Posted by Kante' Welche Serverversion verwendest du? Wie heißen die Hacker? Und eine Pluginlistw wäre noch gut

die neuste craftbukkit version die empfholene
die hacker haben werbung für den server skygun.net gemacht
habe halt nocheatplus usw essentials usw :D

Irgendwer wusste einfach wie er eines deiner Plugins gegen dich verwenden kann.
Am besten du gehst die Config deiner Plugins durch und suchst speziell nach administrativen Passwörtern.
Viele Plugins bergen ein universelles Passwort in sich über das sich ein User viel Macht aneignen kann wenn er es kennt.
Es gilt also dieses Passwort zu ändern und dann sind deine "Hacker" auch schon beseitigt :)

(Eigentlich ist der Begriff "Hacker" falsch. Das werden kleine dumme Kindern sein die ihren Server mit mehr Spielern ausstatten wollen oder einfach Spaß daran haben Leute zu ärgern. Vom echten Hacken haben solche Pupser meistens keine Ahnung.)

Fazit: Keine Sorge, du wurdest sicher nicht gehackt :)

Jop ich glaube auch das irgendein Plugin eine Sicherheitslücke hat, vll. auch die Permissions.


PS: Hacken = In Systeme einzubrechen um Sicherheitslücken zu finden und diese zu verbessern, Cracken = In Systeme einzubrechen um Sicherheitslücken zu finden und diese auszunutzen :P

MFG codex01 :D

Quote:

Originally Posted by codex01 Jop ich glaube auch das irgendein Plugin eine Sicherheitslücke hat, vll. auch die Permissions. PS: Hacken = In Systeme einzubrechen um Sicherheitslücken zu finden und diese zu verbessern, Cracken = In Systeme einzubrechen um Sicherheitslücken zu finden und diese auszunutzen :P MFG codex01 :D

Nope. Hacken ist einfach nur das Finden von Sicherheitslücken.
Es gibt auch Open-Source :D

Quote:

Originally Posted by Howaner Nope. Hacken ist einfach nur das Finden von Sicherheitslücken. Es gibt auch Open-Source :D

kennt jemand diese lücke :D?

Wenn du keine Permissions benutzt können User durch Essentials von Anfang an den /nick Befehl ausführen und sich so natürlich jeden x-beliebigen Namen zuteilen...
Dadurch ist ihr Nickname natürlich nie auf dem Server gewesen,
es seidenn, sie benutzen den Nick eines Spielers der bereits auf dem Server gespielt hat.
Da du ja angeblich nur NoCheatPlus und Essentials verwendest musst du in der Config von Essentials solange runterscrollen, bis zu zu einer kleinen Auflistung kommst in der du den Eintrag:
- nick
findest. Dort setzt du einfach eine Raute vor.. Etwa so:
#- nick
Dadurch haben normale Spieler keinen Zugriff mehr auf diesen Befehl

Ich hoffe ich konnte dir weiterhelfen^^

Er kennt sich dann auf jedenfall ein bisschen mit Plugins und Mods aus ^^
Es ist wirklich möglich verschiedene Plugins auszuschalten bzw. zu downen und um sich dann einen Vorteil so zu verschaffen

Quote:

Originally Posted by MaBarker Er kennt sich dann auf jedenfall ein bisschen mit Plugins und Mods aus ^^ Es ist wirklich möglich verschiedene Plugins auszuschalten bzw. zu downen und um sich dann einen Vorteil so zu verschaffen

Achja.. und wie ohne irgendwelche DB-Rechte?

Ich denke es liegt wirklich einfach daran, dass er kein Permissions System benutzt und der/die Spieler so Zugriff auf den /nick Befehl hatten und er sich erschreckt hat das diese Spieler niemals auf dem Server wahren obwohl sie doch was geschrieben hatten. Außerdem glaube ich, dass er sonst nicht wusste wie er die normalen Spielernamen auslesen sollte, denn meist wird ohne jegliche Plugins der Name selbst im /list oder /who Command geändert und man muss einen anderen Befehl verwenden^^

Vielleicht hat sich sein Problem ja schon geklärt inzwischen...

/nick ist von Essentials aus schon verboten, heißt nur mit mir Permissionplugin und den Rechten können sie den Befehl ausführen.