Плагин на вирус в minecraft

Вредоносные плагины на серверах Minecraft — вот такие детские шалости

Когда-то я был одним из участников проекта BukkitDev и занимался проверкой плагинов, которые туда заливались.

Каждый новый плагин и каждое обновление декомпилировались, чтобы найти в программном коде критичные ошибки (например такие, которые могут значительно ухудшить производительность сервера) или какой-то вредоносный код.

Ошибки встречались довольно часто, ещё чаще попадались бесполезные плагины, их мы тоже отклоняли, а нечто похожее на вредоносный код мне попалось лишь однажды.

Плагины с бэкдорами я встречал уже потом. Такие плагины периодически пытались распространять через rubukkit (там это быстро отлавливалось — желающих заглянуть в чужой программный код было довольном много), а ещё несколько раз я видел слитые платные плагины на форумах и в пабликах ВК, которые были дополнены не очень приятными возможностями.

Мне всегда казалось, что это явление не массовое, но недавно мне написал человек, который на условиях анонимности рассказал о том, как он с приятелями на протяжении продолжительного времени занимался получением доступа к серверам Minecraft.

Привожу его рассказ с небольшими изменениями и сокращениями.

У нас не было каких-то коммерческих целей, тем не менее, мы совершенствовали наши методы работы и в итоге написали плагин, позволяющий нам не просто выдать себе права оператора на сервере, а получить полноценный доступ к хостингу. Мы могли выполнять системные команды (поддерживались как Windows, так и Linux), могли скачивать любые файлы с сервера и загружать на сервер свои.

Практически сразу же функционал этого плагина был внедрён в разные популярные плагины вроде CustomJoinItems.

Вся эта история продолжалась недолго, через пару месяцев мы потеряли интерес, остановили сервер, с помощью которого производилось управление заражёнными серверами, и перестали заниматься подобными вещами.

После этого мы создали инфоповод — опубликовали на форумах статью, которая рассказывала о том, как уязвимы серверы Minecraft. Благодаря ней многие администраторы серверов стали серьёзнее относиться к вопросам безопасности.

Правда, у этой публикации был и другой эффект. Мне до сих периодически пишут люди с просьбой поделиться нашим средством управления — исходным кодом плагина, который содержит вредоносный код и серверной частью для управления уязвимыми серверами.

Делиться с ним такой информацией я не планировал, но мне стало интересно собрать статистику — сколько серверов может быть заражено спустя пять лет?

У меня не осталось конкретных наработок, поэтому я написал простенький сервер, выполнявший лишь одну функцию — логирование IP-адресов, с которых производились подключения.

К моему удивлению за двое суток было выполнено порядка 180 подключений с 60 различных адресов. Это больше, чем было в 2015 году, когда мы активно распространяли наши плагины. Наш код не только не умер вместе со старыми серверами, а наоборот распространился.

Я связался с несколькими администраторами серверов из полученного списка и рассказал о том, что на их сервере установлен вредоносный плагин — один из тех, что использовался нами 5 лет назад.

О чём это может говорить, о том, что при создании сборки плагины в неё включаются без проверки, или о том, что это делается намеренно — я не знаю. Но они существуют уже давно, в группе ВК у них 2,5 тыс. подписчиков, а значит, через неё могут распространять всё что угодно.

Мораль истории можно выразить в виде советов администраторам серверов:

Плагины, моды и прочие ресурсы стоит скачивать лишь с оригинальных источников — spigotmc.org, bukkit.org, sourceforge.net.
Никогда не качайте плагины с ресурсов вроде BlackSpigot, тематических групп ВК и прочих неоригинальных мест.
Заказывая и приобретая какие-то ресурсы у студий и отдельных лиц (сборки, плагины, сайты и т.д.), проявляйте бдительность. Убедитесь в компетентности исполнителей, почитайте отзывы о них на независимых ресурсах (например, rubukkit.org).

Предотвращайте все неизвестные входящие и исходящие подключения на сервере при помощи файрвола.

Рассказчик привёл мне несколько фактов, которые я не могу привести, чтобы не нарушить его анонимность. Также он предоставил мне один из плагинов, которые они распространяли.

Если говорить о фактах — я их проверил, мне они кажутся достаточно правдоподобными. Следы упомянутых событий остались в сети. И при наличии желания и времени можно было бы воссоздать достаточно полную картину.

Привет, новый подраздел! Решил в честь открытия рассказать вам из личного опыта о том, как взламывали и взламывают сервера на RU Проектах!

Заглянем в прошлое

Чтобы рассказать о более популярных методах взлома, я решил показать вам старый способ, очень древний.

Это на столько старый баг, что в то время существовал FalseBook.

Как всё работало:
1)Устанавливаем Nodus

2)Заходим в minecraft со стандартным ником (Своим)

3)Заходим на сервер, и смотрим ник модератора или админа

4)Выходим с сервера, запускаем во втором окне еще 1 minecraft

5)Заходим во вкладку Account Settings

6)Пишем слеш и ник админа или модератораПримерно так (/admin228 )

7)Заходим со второго minecraft на сервер со стандартным ником, ждем пока кикнет (Когда кикнет нечего не нажимать)

8)Когда кикнуло со второго аккаунта и пишем ( /op "свой ник" ) и выходим

9)Заходим с основного и у вас есть админка

Второй способ взлома админки (через табличку)

1)Запускаем minecraft , заходим на сервер.

2)Выживаем, крафтим табличку, Ставим табличку на землю.

3)Пишем во второй строчке

Взлом через BungeeCord

Данная вещь уже по серьёзнее, и в свои времена трепала почти каждому третьему проекту нервы. Не только нервы, но и силы. Так как даже мы не понимали по началу каким образом ломали наши сервера.

Суть данного способа заключается в открытых портах, через которые подключался человек, после чего можно было творить всё что душе угодно. На самом деле способ тоже довольно старый, и я нашёл только способ его решения.

1. Заходим в наш SSH клиент и прописываем команду - "/sbin/iptables -A INPUT -i eth0 -p tcp --dport ВАШ_ПОРТ -j DROP"Отвечаю на вопрос что делает эта команда: Она закрывает все входящие соединения(кроме локального) на этот порт, чтобы другие не могли к нему подключится. Для чего это нужно? Ну, чтобы другие не могли подключится к вашему серверу, допустим с другого банджига(Всю историю долго объяснять, как будет время распишу все). Где написано ВАШ_ПОРТ указываем порт именно вашего СЕРВЕРА. Если присутствуют другие сервера их порты тоже надо закрыть, обязательно или краша не избежать.

2. Если у вас нет доступа к SSH делаем следующее. Заходим скачиваем плагин и устанавливаем на ваш сервер(Spigot), потом заходим в config.yml BungeeCord устанавливаем ipforwarding: true, после чего заходим в spigot.yml(На сервере) и устанавливаем bungeecord: false. Перезагружаем сервер и бандж, PROFIT.Подробнее о настройке самого плагина:proxyIP: 127.0.0.1 - это айпи вашей главной прокси(BungeeCord)playerKickMessage: '&cYou have to join through the proxy.' - сообщение которое будет высвечиваться при входе на сервер. Рекомендую написать что-то типа - "На сервер можно зайти только с айпи: мк.мойсервер.ру"В этом плагине есть один недочет, у всех игроков один айпи собственно делаем вывод, что нельзя никого банить по айпи или весь сервер забанится .3. Если сервер и bungeecord стоят на одной машине, то вопрос решается настройкой сервера. В server.properties ставим server-ip=127.0.0.1 Это отключит приём сервером входящих соединений из интернета, т.е. к серверу подключиться в обход bungeecord не выйдет.

1. Это скорее не фикс, а совет. Перестаньте скачивать плагины с разных помоек вроде групп ВКонтакте или рандомных сайтов. 3 ресурса с которых нужно качать плагины - bukkit.org spigotmc.org curse.com. Обычно этого они и добиваются, пишут мол - "слив плагина с ДЦПсервера", а на самом деле они просто хотят вам туфту подсунуть, чтобы потом разломать ваш сервер.З.Ы - кто пострадал от взлома советую перекачать плагины с официальных источников, дабы потом не мучаться.

2. Запретите использовать важные админские команды(authme ,pex, stop, save-all и т.д) в чате игры, разрешите только в консоли, для этого можно использовать плагин nocheatplus(строка на скрине).

Подмена UUID

Самый забавный способ, связан данный способ с включённой функцией "Сессионной авторизации" в плагине на авторизацию. У каждого игрока есть уникальный номер - UUID. Плагин на авторизацию его сверяет, если он совпадает то пропускает этап ввода пароля. На самом деле теперь такого уже нет, так как в новых версиях AuthMe это было исправлено.

Изменённые плагины

Ещё смешнее способ, суть его состоит в вшитом эксплоите в плагине. Точнее, в вшитой команде внутри плагина. Этим способом пользовались Ютуберы в Ру сегменте по майнкрафту, снимая "Сливы школо-серверов". Они загружали готовые сборки серверов на форумы по игре, загружали в эти сборки плагин, в котором сидел злой Эксплоит.

Список подобных команд, которые вшивали в плагины. После их выполнения выдавался полный доступ (в плагине Пермишенс выдавалась "*" эта звёздочка в плагине значит, что вам выдаются права на все команды)

Взлом через бибилотеку - /signa

Флуд Протект - /fp help 18971712

/sudo - СвойНик команда_без_слеша

/server - назввание сервера, или же можно зайти под ником md_5 и у него есть эта команда и можете тпхать любого

/send - назввание сервера, или же можно зайти под ником md_5 и у него есть эта команда и можете тпхать любого

/ncp delay op ник- выполняет команду от лица консоли

1. AuthMe

Ну а первый плагин — это AuthMe. Это плагин на авторизацию. Он нужен для того, чтоб если у вас сервер для пиратки (неофициальный лаунчер или Майнкрафт без лицензии) игроки не могли играть под чужими никами. Например я захожу на сервер под ником nagibator, регистрирую пароль 252H357Ja* и после успешной регистрации играю себе, развиваюсь, потом когда я выйду с сервера, могу не переживать что кто-то другой будет играть под моим ником, так как если он зайдет на сервер под моим ником ему нужно будет ввести пароль.

Bukkit — ссылка (тык)

Spigot — ссылка (тык)

2. PermissionsEx

Второй плагин — это PermissionsEx. Этот плагин просто должен стоять на вашем сервере. Он разделяет игроков на группы и каждая группа имеет определенные права. Например группа Игрок имеет доступ к команде /home, /spawn, /call ну и много других, но не имеет доступ к /gm 1, /kill, /ban, а от группа Admin уже имеет доступ к /gm 1, /kill, /ban ну и в тоже время не теряется доступ ко всем командам игрока. Я думаю вы уже поняли. Также этот плагин полностью настраиваемой, так что вы сами решаете что какая группа может и добавляете группы которые вам нужны.

Bukkit — ссылка (тык)

Spigot — Bukkit плагин работает на Spigot, так что если у вас Spigot, то не переживайте, ставьте плагин с Bukkit

3. WorldGuard, WorldEdit

Третий плагин — это два плагина которых я объединил (WorldGuard, WorldEdit). Это два плагина на регионы. WorldGuard — это плагин больше для регионов игроков (например привата дома) чтоб чужой игрок не смог сломать ваш дом, а второй это для админов например выделять область и сетать (/set 0). Также с помощью этих плагинов можно устанавливать флаги (например выключать пвп в регионе). Очень советую эти плагины, так как они стоят почти что на всех серверах.

Bukkit (WorldGuard) — ссылка (тык)

Bukkit (WorldEdit) — ссылка (тык)

Spigot — работает с Bukkit плагинами

4. Essentials

Четвертый плагин — это Essentials. Этот плагин отлично подходит для совместной работы с PermissionsEx. Так как он добавляет все основные команды на сервер, а PermissionsEx распределяет на них права. Например этот плагин добавляет команды: /call /tpaccept /home /warp /day,night /fly и еще ОЧЕНЬ много других команд. Также чуток упрощает игрокам написание команд например вместо /gamemode 1 можно написать /gm 1 и еще несколько небольших упрощений. Я считаю что без этого плагина (особенно если ваш сервер для выживания) сервер просто не сможет нормально работать. Очень советую поставить его !

Bukkit — ссылка (тык)

Spigot — работает с Bukkit плагином

5. ChestCommands

Пятый плагин — ChestCommands. Это плагин на меню. Например Меню, Меню доната, Плюшки. Также Вы можете создавать свои собственные меню и настраивать их. У этого плагина есть очень полезная особенность, вы можете делать разные полезные штуки используя этот плагин. Например делать магазин: ставим алмазный блок, ставим за него цену и выводим в чат надпись при покупке. Всё ну и типа такого делаете дальше и магазин готов. Таким образом можно делать почти что всё. Конечно я уже 2 года настраиваю Майнкрафт сервера и вы как новичок возможно сразу не сможете делать свои собственные полезные меню, например меню зарплаты (постараюсь выпустить видео или написать статью по подробной настройке этого плагина, так как на ютубе я не видел где нормально расскажут о всех функциях этого плагина). Но не переживайте Меню или Меню доната думаю вам будет несложно сделать если посмотреть несколько туториалов. Я считаю что это довольно хороший плагин для тех, кто хочет сделать свой сервер удобным и приятный в использовании для игроков.

Bukkit — ссылка (тык)

Spigot — работает с Bukkit плагином

6. RandomTP

Шестой плагин — это RandomTp. У это плагина не много функций но он нужен для того, чтоб игроки находили свободные територии. Например у вас на сервере много построек возле спавна и игроку нету места чтоб построить свой дом, но если игрок пропишет команду /randomtp, то его телепортирует в рандомное место, где скорее всего не будет домов. В плагине есть еще несколько функций, к примеру устанавливать цену за телепортацию или запрещать телепортацию на определенные блоки и еще несколько.

Bukkit — ссылка (тык)

Bukkit плагин и Spigot чуток отличаются (для меня лучше Spigot версия этого плагина)

Spigot — ссылка (тык)

7. NoCheatPlus

Седьмой плагин — это NoCheatPlus. Он довольно простой, но очень полезный. Он защитить ваш сервер от читеров. Например если вы не хотите чтоб на вашем сервере игроки летали (без права на это), ходили по воде, лазили по стенах как человек паук, то этот плагин для вас! Он будет блокировать всё это, ну если у вас конечно нет на это права, например админ спокойно сможет летать. Я лично проверял, заходил с WURST клиентом (кто не понял это очень распространенный чит) и раньше меня пускало на сервер, но летать, лазить по стенах и т.п. я не мог, а после обновления плагина читеров даже на сервер не пускает! Так что этот плагин неплохо защитит ваш сервер.

Bukkit — ссылка (тык)

По функционалу лучше Spigot плагин чем Bukkit

Spigot — ссылка (тык)

8. Ural Chat

Восьмой плагин — это UralChat. Этот плагин предназначен для контроля чата. С поморью него можно запрещать писать определенные команды и также просто слова цифры или набор цифре. Например запретить метерные слова и также слова типа (ip, 142412 ну и т.д.), а с команд /stop, //calc и т.п чтоб другие не могли пиарить свой сервер или крашнуть ваш сервер. Это очень нужный плагин если вы хотите поддерживать порядок в чате и на сервере.

Это не официальный плагин (написан любителями), его нет ни на Bukkit, ни на Spigot, но он подходит к любому из этих ядер. Также официальной инфы на которых версиях сервера он работает нет, у меня лично на 1.8 работает хорошо. Его надо искать на любительских сайтах или на русском форуме Bukkit, чтоб сэкономить ваше время, вот прямая ссылка на его скачивание.

Скачать (UralChat) — скачать (тык)

9. ChatManager

Девятый плагин называется ChatManager. Это плагин также на чат, но в отличии от восьмого, этот плагин делает чат красивее и понятней а не запрещает или разрешает что-то. Например добавляет букву L (например локальный чат, видят игроки 100 блоков от вас) или G (глобальный, видят все игроки), название привилегии (группы в которой состоит игрок) и собственно ник. Вы сами можете настраивать что будет писать перед ником, я только написал пример. Если что на превьюшки этого плагина показано два отрывки из чата.

Bukkit — ссылка (тык)

По функционалу лучше Spigot плагин чем Bukkit

Spigot — ссылка (тык)

10. Colored Tags

Десятый плагин — это Colored Tags. Этот плагин очень сужен по функционалу, но очень полезен. Он на первый взгляд всего лишь добавляет префикс перед ником над игроком. Например чтоб при встрече стазу было понятно это Админ или Игрок и т.п.

Bukkit — ссылка (тык)

Spigot — Такого Spigot плагина нет, но Bukkit плагин будет работать на Spigot. Или можете поискать прототипы на Spigot.

11. ClearLagg

Одиннадцатой плагин — ClearLagg. Он помогает вашем серверу не лагать и освобождает его память. Ну а иными словами он удалять предметы лежащий на полу через определенный промежуток времени (настроенный вами) а также (тоже как настроите) может например удалять вагонетки (без игрока в ней) и другие похожие вещи. Хороший плагин если хотите помочь вашему серверу работать хорошо и плавно.

Bukkit — ссылка (тык)

Spigot — работает с Bukkit плагином

12. AutoMessage

Двенадцатой плагин — это AutoMessage. Он выводит через настроенный вами интервал написанные вами сообщения. Например можно настроить так, чтоб он писал в чат каждые 3 минуты какие-то полезные команды для вашего сервера. В этом плагине есть еще несколько похожих настроек. Он вам подойдет если вы хотите сделать игру на вашем сервере простой, понятной и интересной.

Bukkit — ссылка (тык)

Spigot — работает с Bukkit плагином

13. Holographic Displays

Тринадцатой плагин называется Holographic Displays. Это плагин на голограммы, которые будут висеть в воздухе. Поможет вам сделать ваш спавн красивым и понятным. Например можно создать парящий меню доната и информация о сервере.

Bukkit — ссылка (тык)

Spigot — работает с Bukkit плагином

14. UralClans

Четырнадцатой плагин — это UralClans. Он добавляет кланы на ваш сервер и также работает с ChatManager, собственно если игрок будет состоять в клане по вашему желанию вы сможете это также отображать в чате. У плагина UralClans есть еще много полезных команд. Например устанавливать дом клана, объявлять войну кланов, выключить пвп между участниками клана.

Этот плагин сородич UralChat‘ а, там та же история что и у UralChat, так что вот прямая ссылка на скачивание.

Скачать (UralClans) — скачать (тык)

15. Custom Join Items

Пятнадцатой плагин, последний из списка — это Custom Join Items. Он просто не заменим для тех кого сервера мини-игры или выживание. Так как он выдает игроку предметы (которые вы настроите) после смерти или при заходе на сервер. На предметы можно ставить команды и настраивать их (например запретить выбрасывать предмет). Вы к примеру можете выдавать три предмета: Меню, Донат, Плюшки. Довольно хороший плагин для удобства игроков.

Bukkit — ссылка (тык)

В Spigot плагин по интерфейсу чуток отличается, но суть та же. Мне лично больше Bukkit нравиться.

Spigot — ссылка (тык)

Плюшка

Теперь перейдем к плагину. Я его не внес в топ потому, что он у половины должен быть, это плагин на сохранение мира. Дело в том что сохранение мира может делать ваш хостинг, но для тех у кого авто-сохранения от хостинга нет, я расскажу. Плагин называется — AutoSaveWorld. Он сохранят через определенный интервал ваш мир (внимание! только мир, а не весь сервер с плагинами и настройкой). Если надо сохранять весь сервер, то делайте это через консоль (MultiCraft Panel), которую вам предоставит хостинг или через mysql или FTP.

Bukkit (AutoSaveWorld) — ссылка (тык)

Spigot — работает с Bukkit плагином

Ну вот и конец статьи, если ты читаешь это, то ты скорее всего прочитал статью почти или полностью, спасибо за это. Надеюсь статья тебе помогла и понравилась. Если нашли ошибку то пишите нам в группу ВК или в виджет, постараемся как можно быстрее исправить. Ну а на этом мы прощаемся, всем успешного создания серверов и их работы.

Также можете посмотреть мое видео:

Лучшие плагины для сервера Minecraft PE

Приветствуем Вас дорогие владельцы серверов. Здесь можно найти набор лучших плагинов для сервера Майнкрафт ПЕ в одном архиве. В раздел включено большое количество не только полезных, но и весьма интересных пользователю дополнений, среди которых:

— Дополнительные возможности;
— Актуальные режимы;
— Обновленные инструменты.

Плагины предназначены не только для того, чтобы расширить возможности в игре, но и для того, чтобы добавить немного больше веселых моментов в процесс создания вещей, к примеру. В паке есть дополнение, которое позволит открывать порталы. Всего одно дополнение может изменить игровой процесс почти полностью.

Если вы не желаете, чтобы на вашем сервере игроки использовали чаты, либо оскорбляли друг друга, то установите защитный плагин, который так же есть в архиве.

Итак, если вы решили разнообразить игру на своем сервере, помогут в этом обычные плагины. Независимо от того, какая версия сервера – установка плагинов идентична. Чтобы знать как правильно устанавливать плагины на Майнкрафт сервер, ознакомьтесь с небольшим гайдом ниже:

Представляет собой интересное дополнение, которое подойдет на многие сервера. Игроки вашего сервера и вы получите возможность создавать порталы из разных материалов. Возведя несколько порталов одного блока, можно перемещаться между ними.

Creative Gates не только внесет в игру максимум разнообразия, но и не нарушит баланса в игре. Используйте свою фантазию, изготавливайте самые оригинальные порталы и устанавливайте их на неизвестные, важные места.

Дополнение, которое напрямую связано с защитой своей территории и творений, а также полностью исключает появление в игре, так называемых, троллей, которые могли бы разрушить то, что вы так долго возводили. Это дополнение весьма удобно, оно позволит обезопасить себя и все, что Вы построили.

При этом можно быть полностью уверенным, что защита с построек никуда не денется, даже если вы будете в оффлайне. Плагин добавит в игру дополнительные настройки, которые позволяют дать доступ к определенным территориям игроку, либо отобрать его.

Совершенно новый уровень предметов и их крафта. Если вы замечали способности некоторых людей убивать одним ударом меча или кирки, то наверняка на сервере установлен данный мод. Такой урон достигается за счет высокого уровня предмета. В майнкрафте зачарование работает для каждого. Но, если свой меч прокачать хотя-бы до 500 уровня, то убивать мобов и врагов можно будет с одного лишь удара.

Зачаровывать можно не только оружие, кирку или меч, но и другие предметы.

Дает возможность администраторам использовать две новые команды:

Первая отвечает за установку места, где будет установлен сам спавн.

Поможет Вам вводить ключевые команды максимально быстро, если это необходимо. Очень простое и незамысловатое дополнение. С его помощью можно значительно упростить жизнь игрокам на сервере и себе.

Способен достаточно смело и сильно разнообразить игровой мир майнкрафта, ведь здесь появятся дополнительные персонажи и новые жители. Включенные в игру NPC значительно отличаются один от другого: есть положительные персонажи, а есть те, от которых лучше держаться дальше. Теперь с помощью одной лишь команды Вы сможете добавить в игру ещё больше НПС.

Позволит пользователю полностью изменить своё оружие. Для любителей постоянных сражений плагин предлагает внести в игру новые модели оружия, с их помощью можно начать охоту как на монстров, так и на обычных персонажей в игре. Охотьтесь на мобов, на различных пользователей и даже разрушайте постройки с помощью нового плагина для оружия.

Полезен для геймеров, которые хотят сделать сервере полным и максимально оригинальным. Установка ничем не отличается от других плагинов.

Добавит в игру возможность запретить доступ к какому-либо объекту и для других геймеров. Вам получится теперь закрыть следующие объекты:

— Двери;
— Кнопки и рычаги;
— Сундуки.

Также на сервере добавляется специальный сундук для пожертвований, в который можно класть разные вещи. Посмотреть в этот сундук и забрать из него что-либо может любой желающий, у кого открыт доступ к нему.

Лучшие плагины для сервера Minecraft PE

— Дополнительные возможности;
— Актуальные режимы;
— Обновленные инструменты.

Зачаровывать можно не только оружие, кирку или меч, но и другие предметы.

Дает возможность администраторам использовать две новые команды:

Первая отвечает за установку места, где будет установлен сам спавн.

— Двери;
— Кнопки и рычаги;
— Сундуки.

Читайте также: