Skocz do zawartości

  • 👋 Witaj na MPCForum!

    Przeglądasz forum jako gość, co oznacza, że wiele świetnych funkcji jest jeszcze przed Tobą! 😎

    • ✅ Pełny dostęp do działów i ukrytych treści
    • ✅ Możliwość pisania i odpowiadania w tematach
    • ✅ System prywatnych wiadomości
    • ✅ Zbieranie reputacji i rozwijanie swojego profilu
    • ✅ Członkostwo w jednej z największych społeczności graczy

    👉 Dołączenie zajmie Ci mniej niż minutę – a zyskasz znacznie więcej!

    Zarejestruj się teraz

Uważajcie na fałszywe paczki pluginów i tym podobne

Namє242

Przez Namє242
w Minecraft - Poradniki

Rekomendowane odpowiedzi

Namє242 Uczeń

Namє242

Opublikowano
Uczeń

Namє242

Opublikowano

Cześć.

Z tej strony Name242 i dziś chciałbym powiedzieć wam o pewnej rzeczy.

Ci którzy robią serwery i są technikami wiedzą o takich rzeczach, ale jak ktoś jest początkujący to nie wie.

 

Więc tak. Załóżmy że jest taka historia:

 

Chcemy zrobić sobie serwer MC ale nie wiemy jak się do tego zabrać więc pobieramy sobie paczke pluginów z internetu która ma dobre oceny i dużo "łapek" w góre.

Niby wszystko jest ok, nie ma błędów w konsoli serwer nie laguje więc postanowiliśmy go uruchomić.

Gra dość dużo osób i nagle pewna osoba wchodzi i niszczy nam ten serwer.

Co jest grane? Forceop? Haha no oczywiście, że takie coś nie istnieje i nie warto tego kupywać lub pobierać.

Ci którzy nagrywają na youtube.com niszczenie serwera np. Kill4Won to wykorzystuje tak zwane BackDoory.

 

Na czym one polegają??

Ktoś pobiera sobie plugin np. essentials, edytuje go pierwszym lepszym edytorem java i dopisuje dosłownie 3 linijki kodu które pozwolą na np. dane danej osobie "*" w pluginie permissionsex lub po prostu danie OP'a.

 

2246414615020601506133.png

 

 

Sam niestety byłem kiedyś tego ofiarą ale już wiem o co chodzi i chciałbym was prosić i ostrzec.

Pod żadnym pozorem nie pobierajcie pluginów z paczek!!

Naprawdę nawet jeśli film jest dość popularny i ma dużo łapek w góre to i tak możliwe jest że ma jakiś plugin backdoora.

 

Dobra koniec.

 

Myślę że was przestrzegłem i napisałem w dobrym dziale ;)

Pozdrawiam, Name242

macjoker007 Bywalec

macjoker007

Opublikowano
Bywalec

macjoker007

Opublikowano

Hah.. Ciekawie kto wierzy w forceop?

 

Miałem taką sytuacje:

Pewnego razu na serwerze który prowadziłem z kolegą napisał do mnie taki gracz,

-On: czemu nie ma dropu do eq, to serwer laguje?

-Ja: bo się plugin buguje

-On: to poczeka, ja gdzieś miałem taki plugin

-Ja: ok, czekam

-On: trzymaj, tu podaje link

-Ja: skąd masz ten plugin

-On: z forum

-Ja: podaj link do forum

#jakoś tak, gdzieś w tym momencie wbija mój kolega,

#po chwili gostek podaje link do tematu na forum.

#wtedy mój kolega mówi że temat był 3min temu był edytowany.
#ja patrze rzeczywiście, ale już zdążył link usunąć.

#wtedy mój kolega mówi że sprawdzi plugin

#zdekompilował plugin no i uwaga było "/pex user JegoNick group set admin" | "/op JegoNick"

#w tym momencie mnie zatkało, znajomy dał mu bana i na tym się skończyła nasza przygoda.

 

drogie dzieci, nie pobierajcie pluginów od nieznanych typków.

 

Najlepszym wyjściem jest silnik pobrać stąd

tcpr.ca/downloads/paperspigot

a pluginy stąd lub stąd, albo stąd

http://dev.bukkit.org/bukkit-plugins/

https://www.spigotmc.org/resources/

http://mods.curse.com/bukkit-plugins/minecraft

innych źródeł nie polecam.

opencraft.pl << { na takim jeszcze nie grałeś }

TDepLbR.gif

Namє242 Uczeń

Namє242

Opublikowano
Uczeń

Namє242

  • Autor
Opublikowano

Hah.. Ciekawie kto wierzy w forceop?

 

Miałem taką sytuacje:

Pewnego razu na moim serwerze napisał do mnie taki gracz,

-On: czemu nie ma dropu do eq, to serwer laguje?

-Ja: bo się plugin buguje

-On: to poczeka,j gdzieś miałem taki plugin

-Ja: ok, czekam

-On: trzymaj, tu podaje link

-Ja: skąd masz ten plugin

-On: z forum

-Ja: podaj link do forum

#jakoś tak, gdzieś w tym momencie wbija mój znajomy,

#po chwili gostek podaje link do tematu na forum.

#wtedy mój znajomy mówi że był, 3min temu był edytowany.

#ja patrze rzeczywiście, ale już zdążył link usunąć.

#wtedy mój znajomy mówi z że sprawdzi plugin

#zdekompilował plugin no i uwaga było "/pex user Nick group set admin" | "/op Nick"

#w tym momencie mnie zatkało, znajomy dał mu bana i na tym się skończyła nasza przygoda.

 

drogie dzieci, nie pobierajcie pluginów od nieznanych typków.

 

Najlepszym wyjściem jest silnik pobrać stąd lub stąd

tcpr.ca/downloads/paperspigot

http://getspigot.org/ 

a pluginy stąd lub stąd, albo stąd

http://dev.bukkit.org/bukkit-plugins/

https://www.spigotmc.org/resources/

http://mods.curse.com/bukkit-plugins/minecraft

innych źródeł nie polecam.

 

Dokładnie.

Nie wiem czy mnie zrozumiałeś ale właśnie o to chodzi, że niektórzy robią filmy z niby ForceOp'a żeby zapłacić 50 zł psc (taki daje przydład) a tak naprawde to jest wirus, a to co oni prezentują w grze jest albo backdoor'em albo bugiem silnika/bungeecord'a

 

@Edit:

Uwierz mi są dzieci które w to wierzą...

 

4767514615177421506133.png

Viscore Rekrut

Viscore

Opublikowano
Rekrut

Viscore

Opublikowano

Wyszedłeś z porządną inicjatywą, masz u mnie Like ;)

 

 

PAMIĘTAJCIE:

Pobieranie paczek/pluginów z nieznanych źródeł w

99% przypadkach kończy się zhackowaniem waszego serwera.

 

Jeżeli macie podejrzenie, iż dana paczka zawiera backdoora poproś osobę,

która się na tym zna o dekompilację i przejrzenie paczki !

 

Pluginy wystawione do pobrania NIGDY nie powinny mieć "zaciemnionego kodu (ang. obfuscation)",

każdy plugin powinien mieć dostępny kod!

 

A teraz mała porada, jeżeli nasz "niedoszły" haker postanowił dodać do pluginu komendę dajmy /dajmiop będzie musiał ustawić tą komendę w plugin.yml ! Otwieramy plik <nazwa_pluginu>.jar winrarem, i podglądamy zawartość pliku plugin.yml. Kod hakera powinien wyglądać podobnie do tego:

commands:
  dajmiop: 
    description: Daj mi opa!

Pomogłem ? ;) Daj like !

AkuaFite Nowicjusz

AkuaFite

Opublikowano
Nowicjusz

AkuaFite

Opublikowano

Używałem kilku pluginów z paczek, teraz będę bardziej uważny :C


+ Poradnik dobry, możesz się cieszyć, że uchroniłeś wiele osób :)

Namє242 Uczeń

Namє242

Opublikowano
Uczeń

Namє242

  • Autor
Opublikowano

Używałem kilku pluginów z paczek, teraz będę bardziej uważny :C

+ Poradnik dobry, możesz się cieszyć, że uchroniłeś wiele osób :)

 

Lepiej samemu pobrać pluginy i sobie skonfigurować :) Takie serwery długo potrzymają :D

 

Dzięki za ten post, na pewno wielu ludzi ostrzeżesz, w tym też nas :) Duuuży plus!

 

Dziękuje :)

NietypowyLogin Odkrywca

NietypowyLogin

Opublikowano
Odkrywca

NietypowyLogin

Opublikowano

Akurat cos takiego jak forceop istnieje, gorzej z tym, ze dzialalo na starych wersjach bez podstawowych pluginach i zbugowanych buildach bukkita i w zasadzie w wiekszosci przypadkow i tak uzywano backdoora.

Moje posty:  100 200 300 400 500 600 700 800 900 1000 1100 1200 1300 1400 1500 1600 1700 1800 1900 2000

przemek6864 Uczeń

przemek6864

Opublikowano
Uczeń

przemek6864

Opublikowano

Dobre dzięki 

anonymous-sg-sruba.png


SPRZEDAM KONTO NA FOOTBALLTEAM S10 2.073.288 UM       3.767.775pot     


 


ZA KONTO CHCE 30 zł PSC LUB COINSY NA CSGOPOLYGON 

MrEnderman Pomocnik

MrEnderman

Opublikowano
Pomocnik

MrEnderman

Opublikowano

Miałem taką samą sytuację, KILL4WON mi serwer zniszczył :( Okazało się, że w Essentialu były dopisane oddatkowe uprawnienia. Naprawdę trzeba przed tym ostrzegać ;d

Merlah Nowicjusz

Merlah

Opublikowano
Nowicjusz

Merlah

Opublikowano

Ciekawe jakie dzieci sie nabierają na paczki xD

Łap gz ode mnie za poradnik xD


Ciekawe jakie dzieci sie nabierają na paczki xD

Łap gz ode mnie za poradnik xD

DevEverest Uczeń

DevEverest

Opublikowano
Uczeń

DevEverest

Opublikowano

 

Wyszedłeś z porządną inicjatywą, masz u mnie Like ;)

 

 

PAMIĘTAJCIE:

Pobieranie paczek/pluginów z nieznanych źródeł w

99% przypadkach kończy się zhackowaniem waszego serwera.

 

Jeżeli macie podejrzenie, iż dana paczka zawiera backdoora poproś osobę,

która się na tym zna o dekompilację i przejrzenie paczki !

 

Pluginy wystawione do pobrania NIGDY nie powinny mieć "zaciemnionego kodu (ang. obfuscation)",

każdy plugin powinien mieć dostępny kod!

 

A teraz mała porada, jeżeli nasz "niedoszły" haker postanowił dodać do pluginu komendę dajmy /dajmiop będzie musiał ustawić tą komendę w plugin.yml ! Otwieramy plik <nazwa_pluginu>.jar winrarem, i podglądamy zawartość pliku plugin.yml. Kod hakera powinien wyglądać podobnie do tego:

commands:
  dajmiop: 
    description: Daj mi opa!
Wystarczy uzyc super i juz nie ma tego w plugin.yml

Zarchiwizowany

Ten temat przebywa obecnie w archiwum. Dodawanie nowych odpowiedzi zostało zablokowane.

Tematy
×
×
  • Dodaj nową pozycję...