Vanish hacker o.O?

10/27/2013 23:02 GPHosting#1
hallo ich spiele auf nem guten server und jemand konnte einfach was schreiben obwohl er garnicht drinn war das war ein mitglied und ich wollte ihn bannen, was ist? the player was never on this server und es war kein anderer drauf
jetzt frage ich mich war das ein hack client oder was? bitte hilfe ich suche das :D
ich dachte die kommen auf den server und können sich ingame /nick hacken oderso oder vanish hack mit /nick hilfe pls
10/28/2013 00:32 Kante'#2
Welche Serverversion verwendest du?
Wie heißen die Hacker?
Und eine Pluginlistw wäre noch gut
10/28/2013 01:58 GPHosting#3
Quote:
Originally Posted by Kante' View Post
Welche Serverversion verwendest du?
Wie heißen die Hacker?
Und eine Pluginlistw wäre noch gut
die neuste craftbukkit version die empfholene
die hacker haben werbung für den server skygun.net gemacht
habe halt nocheatplus usw essentials usw :D
10/28/2013 03:21 ReaperGame#4
Irgendwer wusste einfach wie er eines deiner Plugins gegen dich verwenden kann.
Am besten du gehst die Config deiner Plugins durch und suchst speziell nach administrativen Passwörtern.
Viele Plugins bergen ein universelles Passwort in sich über das sich ein User viel Macht aneignen kann wenn er es kennt.
Es gilt also dieses Passwort zu ändern und dann sind deine "Hacker" auch schon beseitigt :)

(Eigentlich ist der Begriff "Hacker" falsch. Das werden kleine dumme Kindern sein die ihren Server mit mehr Spielern ausstatten wollen oder einfach Spaß daran haben Leute zu ärgern. Vom echten Hacken haben solche Pupser meistens keine Ahnung.)

Fazit: Keine Sorge, du wurdest sicher nicht gehackt :)
10/29/2013 18:39 codex01#5
Jop ich glaube auch das irgendein Plugin eine Sicherheitslücke hat, vll. auch die Permissions.


PS: Hacken = In Systeme einzubrechen um Sicherheitslücken zu finden und diese zu verbessern, Cracken = In Systeme einzubrechen um Sicherheitslücken zu finden und diese auszunutzen :P

MFG codex01 :D
10/29/2013 19:27 Howaner#6
Quote:
Originally Posted by codex01 View Post
Jop ich glaube auch das irgendein Plugin eine Sicherheitslücke hat, vll. auch die Permissions.


PS: Hacken = In Systeme einzubrechen um Sicherheitslücken zu finden und diese zu verbessern, Cracken = In Systeme einzubrechen um Sicherheitslücken zu finden und diese auszunutzen :P

MFG codex01 :D
Nope. Hacken ist einfach nur das Finden von Sicherheitslücken.
Es gibt auch Open-Source :D
10/29/2013 19:55 GPHosting#7
Quote:
Originally Posted by Howaner View Post
Nope. Hacken ist einfach nur das Finden von Sicherheitslücken.
Es gibt auch Open-Source :D
kennt jemand diese lücke :D?
10/30/2013 01:40 IceQ1337#8
Wenn du keine Permissions benutzt können User durch Essentials von Anfang an den /nick Befehl ausführen und sich so natürlich jeden x-beliebigen Namen zuteilen...
Dadurch ist ihr Nickname natürlich nie auf dem Server gewesen,
es seidenn, sie benutzen den Nick eines Spielers der bereits auf dem Server gespielt hat.
Da du ja angeblich nur NoCheatPlus und Essentials verwendest musst du in der Config von Essentials solange runterscrollen, bis zu zu einer kleinen Auflistung kommst in der du den Eintrag:
- nick
findest. Dort setzt du einfach eine Raute vor.. Etwa so:
#- nick
Dadurch haben normale Spieler keinen Zugriff mehr auf diesen Befehl

Ich hoffe ich konnte dir weiterhelfen^^
10/30/2013 18:11 MaBarker#9
Er kennt sich dann auf jedenfall ein bisschen mit Plugins und Mods aus ^^
Es ist wirklich möglich verschiedene Plugins auszuschalten bzw. zu downen und um sich dann einen Vorteil so zu verschaffen
10/30/2013 18:31 Kante'#10
Quote:
Originally Posted by MaBarker View Post
Er kennt sich dann auf jedenfall ein bisschen mit Plugins und Mods aus ^^
Es ist wirklich möglich verschiedene Plugins auszuschalten bzw. zu downen und um sich dann einen Vorteil so zu verschaffen
Achja.. und wie ohne irgendwelche DB-Rechte?
10/30/2013 20:41 IceQ1337#11
Ich denke es liegt wirklich einfach daran, dass er kein Permissions System benutzt und der/die Spieler so Zugriff auf den /nick Befehl hatten und er sich erschreckt hat das diese Spieler niemals auf dem Server wahren obwohl sie doch was geschrieben hatten. Außerdem glaube ich, dass er sonst nicht wusste wie er die normalen Spielernamen auslesen sollte, denn meist wird ohne jegliche Plugins der Name selbst im /list oder /who Command geändert und man muss einen anderen Befehl verwenden^^

Vielleicht hat sich sein Problem ja schon geklärt inzwischen...
10/30/2013 22:59 Kante'#12
/nick ist von Essentials aus schon verboten, heißt nur mit mir Permissionplugin und den Rechten können sie den Befehl ausführen.