Jak zabezpieczyć serwer?

[Drejkus]

Witam, już dosyć głośno o włamaniach na czyjeś konto z administracji.

Niby da się jakoś odszyfrować hasło przez programy.

 

Pytanie czy da się jakoś to zabezpieczyć?

 

[Gość dominik148]

Na każdym serwerze dawać inne hasło, nie dawać hasła podobnego do nicku i nie będzie żadnych włamów.

 

"Maszynki do łamania haseł" - Bzdura to nie działa.

[snarx.]

Nie ma takiego czegoś jak program do łamania haseł, po prostu ludzie ściągają pluginy z neta i się dziwią że przez backdoor'y rozwalają im serwer, szukaj w skryptach, pluginach linijek czy nie ma nigdzie komendy na dawanie rangi/opa.

[Drejkus]

@Dzięki za odpowiedzi 

[Gość]

"Maszynki do łamania haseł" - Bzdura to nie działa.

 

Nie ma takiego czegoś jak program do łamania haseł, po prostu ludzie ściągają pluginy z neta i się dziwią że przez backdoor'y rozwalają im serwer, szukaj w skryptach, pluginach linijek czy nie ma nigdzie komendy na dawanie rangi/opa.

 

a co jeśli jest program który próbuje wszystkich możliwych kombinacji? zaczynając od "1" a kończąc na np. "12cz9ansdajnsei2"?

troche by to zajęło ale któreś hasło na pewno zadziała

[snarx.]

No właśnie zajęłoby, a po filmikach widać że niby program coś szuka i w mniej niż sekundę znajduje hasło.

[Szymon.]

Nie ma takiego czegoś jak program do łamania haseł, po prostu ludzie ściągają pluginy z neta i się dziwią że przez backdoor'y rozwalają im serwer, szukaj w skryptach, pluginach linijek czy nie ma nigdzie komendy na dawanie rangi/opa.

Są całe systemy operacyjne których funkcją są takie rzeczy, więc nie pisz takich głupot

 

Najlepszy sposobem na zabezpieczenie serwera jest ograniczone zaufanie do reszty teamu i sprawdzone źródła pluginów.

[NSOfficial]

Złamanie hasła przez taki program w minkrafcie jest niemożliwe (tymbardziej gdy mamy włączony kick z serwera po wpisaniu złego hasła).

 

Przykładowo złamanie hasła: NSOfficial9191 zajmie przeciętnemu komputerowi 10 milionów lat.

Polecam: https://howsecureismypassword.net

[macjoker007]

Ty nic nie możesz zrobić poza ustawieniem trudnego hasła i korzystania z bezpiecznych źródeł.

 

reszta to wina producentów, deweloperów i programistów.

[AdamGrzegorz]

Złamanie hasła przez taki program w minkrafcie jest niemożliwe (tymbardziej gdy mamy włączony kick z serwera po wpisaniu złego hasła).

 

Przykładowo złamanie hasła: NSOfficial9191 zajmie przeciętnemu komputerowi 10 milionów lat.

Polecam: https://howsecureismypassword.net

jest możliwe jeżeli ktoś napisze program który zawiera również zautomatyzowany ruch i klik myszką. Wtedy można by symulować dołączenie do serwera, wpisanie paru/jednej komendy i powtórzyć automatycznie.

A nie jest to problem, muszę kiedyś coś takiego napisać, powinno być dość łatwo. Nagrać gdzieś x/y myszki i zrobić z tego ruch. sounds good man

Ale i tak, zajęło by to 30000x (loading np. na serwer, connection throttle) dłużej niż ta strona pokazuje. Raczej nie jest to możliwe by zgadnąć hasło dłuższe niż 2/3 znaki.

 

Wracając, raczej mało kto na to wpadł, i raczej mało kto to udostępnił publicznie, i raczej MALUTKO ktoś to udostępnił za darmo. Nie sądze żeby to było spowodowane łamaniem hasła. Coś musiałeś przeoczyć.

(ProStorm wysłał mi 2 razy, i jakiemuś ziomkowi który to na mpc wrzucił baze danych z czystymi (nie hashowanymi) hasłami wszystkich graczy na serwerze. Idiota troszku)

[johhny_hax]

Złamanie hasła przez taki program w minkrafcie jest niemożliwe (tymbardziej gdy mamy włączony kick z serwera po wpisaniu złego hasła).

 

Przykładowo złamanie hasła: NSOfficial9191 zajmie przeciętnemu komputerowi 10 milionów lat.

Polecam: https://howsecureismypassword.net

Przecietny , a co jezeli mowimy o najlepszym

 

 

"Maszynki do łamania haseł" - Bzdura to nie działa.

 

Nie ma takiego czegoś jak program do łamania haseł, po prostu ludzie ściągają pluginy z neta i się dziwią że przez backdoor'y rozwalają im serwer, szukaj w skryptach, pluginach linijek czy nie ma nigdzie komendy na dawanie rangi/opa.

 

a co jeśli jest program który próbuje wszystkich możliwych kombinacji? zaczynając od "1" a kończąc na np. "12cz9ansdajnsei2"?

troche by to zajęło ale któreś hasło na pewno zadziała

 

Predzej serwer by padl , bruteforce nie dziala w mc a program ktory zostalby napisany jako ala bruteforce do MC musialby miec obejscia na Pluginy odpowiadajace za logowanie , rejestracje bo

miedzy wpisywanymi haslami mozna zawsze zrobic delay albo kickowanie z serwera po wpisaniu blednego hasla i czekanie 10sec na ponowne dolaczenie.

 

 

Lamacz hasel do MC nie jest ogolno dostepny w internecie (prawdziwy , dzialajacy) takze nie masz sie co obawiac. Jedyne co moze ci zagrozic to wycieki hasel z serwerow na ktorych grales. Ustawiaj na kazdym serwerze inne haslo

[ByczekTV]

Jak wyżej.

Jeżeli ma się hasło na takim samym serwerze, to administracya innych serwerów chętnie wejdzie na inny.

Są pluginy, które po zalogowaniu , aby mieć uprawnienia należy jeszcze podać kod ustalony przez właściciela.

[Gość]

Ustawiaj hasło kombinacyjne literki, symbole, cyfry etc.