[Problem] BARDZO POWAZNY PROBLEM! POMOZCIE SZYBKO!

[ImRekla]

Witam.. Gracze prawie mi rozwalili caly serwer! Nie wiem jak to robia.. Mam plugin Authme, ale nie wiem czy to w nim problem, po prostu przed zalogowaniem "Oni" moga uzywac komend! Wchodza na moje konto "HeadAdmina" wpisuja komendy, np na usuwanie Gildii, usuwanie cuboida.. Chociaz, jak ja wejde na jakies konto, to nie moge przed zalogowaniem uzywac komend! Nie wiem jak oni to robia..

Bylo takich z 3 graczy, czy to jakis BUG? Czy moze jakies hacki, pomozcie!

[.bot]

Masz w pluginie zablokowane znaki takie jak " / " ?

[MorN]

Jest taki bug , który polega na dodaniu // przed nickiem admina i ma się dostęp do wszystkiego.

[(FFP)Marcian]

Czy oni mają orginalnego minecrafta ??. NIe orginalny może się wkraść bez problemu na konto .

[Siveti]

Opisz pluginy jakie masz od bugow i bledow jestem dobry moze pomoge

[ImRekla]

Masz w pluginie zablokowane znaki takie jak " / " ?

Nie mam, a jak zablokowac?

[BR3NDzik]

Nie mam, a jak zablokowac?

 

W configu xAuth lub po prostu zamiast xAuth wgraj AuthMe na serwer.

[ImRekla]

W configu xAuth lub po prostu zamiast xAuth wgraj AuthMe na serwer.

Pisalem ze mam Authme

[Gmanus12345]

Wejdz w authme config notpadem++ i tam będzie taka linijka:

 

allowedNicknameCharacters:

leśli po dwókropku nic nie masz to dopisz tam '[a-zA-Z0-9_?]*'

 

żeby tu wygłądało tak :

 

allowedNicknameCharacters: '[a-zA-Z0-9_?]*'

[ImRekla]

No dzieki, zrobilem tak, a co to da?

[Bruzdi]

Co da? Naprawi Twoj problem. :P Gracze nie beda mogli wykorzystywac bledu, ktory pozwala im wkrasc sie na konto Admina.

[Gmanus12345]

I to dało to że już nie ma tego bugu

[BiiLii]

Jest taki bug , który polega na dodaniu // przed nickiem admina i ma się dostęp do wszystkiego.

 

/ <--- Ten bug ma xAuth a mu chodzi o AuthMe prawdopodobnie masz źle ustawione Pex

[cziter20]

jakie pex ludziska to jasne ,że a authme napewno ma ustawione allowChat: true zmień je na false jak nie chcesz dalszych wpadek

[BiiLii]

jakie pex ludziska to jasne ,że a authme napewno ma ustawione allowChat: true zmień je na false jak nie chcesz dalszych wpadek

 

i co to da nic dlatego korzystam z XAuth

[K4P1K]

Daj nam najlepiej twoją konfigurację AuthMe i PEX. Bo tak to tylko strzelamy, co może być źle, a ja jestem realistą, i na spokojnie wolę przejrzeć konfa, niż lecieć na chybił-trafił.

[ImRekla]

Daj nam najlepiej twoją konfigurację AuthMe i PEX. Bo tak to tylko strzelamy, co może być źle, a ja jestem realistą, i na spokojnie wolę przejrzeć konfa, niż lecieć na chybił-trafił.

 

AuthMe:

DataSource:

mySQLColumnName: username

mySQLTablename: authme

mySQLUsername: authme

backend: file

mySQLColumnLastLogin: lastlogin

mySQLDatabase: authme

mySQLPort: '3306'

mySQLColumnIp: ip

mySQLHost: 127.0.0.1

mySQLColumnPassword: password

mySQLPassword: '12345'

caching: true

GroupOptions:

UnregisteredPlayerGroup: ''

RegisteredPlayerGroup: ''

Permissions:

PermissionsOnJoin: []

settings:

sessions:

enabled: false

timeout: 10

restrictions:

allowChat: false

maxRegPerIp: 1

maxNicknameLength: 20

ForceSingleSession: true

ForceSpawnLocOnJoinEnabled: false

SaveQuitLocation: false

AllowRestrictedUser: false

AllowedRestrictedUser: []

kickNonRegistered: false

kickOnWrongPassword: false

teleportUnAuthedToSpawn: false

minNicknameLength: 2

allowMovement: false

timeout: 50

allowedNicknameCharacters: '[a-zA-Z0-9_?]*'

allowedMovementRadius: 100

enablePasswordVerifier: true

ProtectInventoryBeforeLogIn: true

GameMode:

ForceSurvivalMode: false

ResetInventotyIfCreative: false

security:

minPasswordLength: 4

unLoggedinGroup: unLoggedinGroup

passwordHash: SHA256

passwordMaxLength: 20

registration:

enabled: true

messageInterval: 5

force: true

unrestrictions:

UnrestrictedName: []

messagesLanguage: en

VBullettinOptions:

mySQLColumnSalt: ''

mySQLColumnGroup: ''

nonActivedUserGroup: -1

permission:

EnablePermissionCheck: false

BackupSystem:

ActivateBackup: false

OnServerStart: false

OnServeStop: false

MysqlWindowsPath: C:\Program Files\MySQL\MySQL Server 5.1\

Passpartu:

enablePasspartu: false

 

 

 

Permissions Gracz:

groups:

Gracz:

default: true

prefix: '&9[Gracz]'

permissions:

- iConomy.access

- iConomy.list

- iConomy.payment

- iConomy.rank

- ChestShop.shop.create

- ChestShop.shop.buy

- ChestShop.shop.sell

- falsebook.blocks.*

- essentials.home

- essentials.help

- essentials.spawn

- essentials.kit.start

- essentials.warp

- essentials.warp.list

- essentials.msg

- essentials.warp

- essentials.sethome

- -authme.unregister

- jobs.join.*

- jobs.world.*

- jobs.world.

- jobs.join.

- mobarena.use.join

- mobarena.use.leave

- mobarena.use.spectate

- mobarena.use.arenalist

- mobarena.use.playerlist

- mobarena.use

- multiverse.access.MapaSurowcowa1

- multiverse.access.MapaSurowcowa2

- multiverse.access.MapaBudowlana1

- multiverse.access.MapaBudowlana2

- residence.create

- essentials.warp

- essentials.warp.list

- essentials.pay

- essentials.tpa

- essentials.tpaccept

- essentials.tpdeny

- simplespleef.join

- simplespleef.arenas

- simplespleef.ready

- simplespleef.start

- deathcube.use

- deathcube.start

- treasurechest.access

- treasurechest.access.treasure

- essentials.kit.start

- essentials.tpdeny

- essentials.help

- BOSEconomy.admin.money.info

- BOSEconomy.common.pay

- antilogger.bypass

 

[cziter20]

daj liste swoich pluginów.

[ImRekla]

daj liste swoich pluginów.

Authme, AntiRelog, AutoMessage, AutoSaveWorld, AzRank, BoseConomy, ChestShop, DChatCleaner, EpicBoss, Essentials All, Factions, Jobs, MobArena, MultiVerse Core, MultiVerse Portals, PermissionsEx, Residence, SimpleSpleef, SWatchdog, TreasureChest, UltraBans, VanishNoPacket, Vault, WorldEdit, WorldGuard.

[Szchachcic]

Moj kolega mial tak ze jak sie wylogowywal na vanishu to np po 2 dniach normalnie bez logowania wbijal i moze ty np wylogowales sie na vanishu i nie widac ze twoj nick wbil i sie nie musial logowac

[ImRekla]

Moj kolega mial tak ze jak sie wylogowywal na vanishu to np po 2 dniach normalnie bez logowania wbijal i moze ty np wylogowales sie na vanishu i nie widac ze twoj nick wbil i sie nie musial logowac

Ja sie wylogowuje na vanishu i jak wejde od nowa to pisze zeby sie zalogowac

[ImRekla]

To pomoze ktos?

[ImRekla]

@ref

[piotrek693206]

daj ip serwera wejde i zobacze czy wszystko dziala.

 

 

sory ze bez polskich znakow ale pisze z telefonu.

[adam200]

Ludzie, to xAuth powoduje problemy z nickiem z "//", a AuthMe nie.

 

Poszukałem trochę na temat tego błędu i znalazłem, że problem może tkwić tutaj:

w AuthMe znajdź linijkę

Allow-chat: false

i zamień na:

Allow-chat: true

 

a w factons (config.jmson)

poszukaj

allow-nosplash-command: false

i zamień na

alllow-nosplash-command: true

 

Lub coś w tym stylu. Może to być tak, że trzeba zamienić z true na false (odwrotnie). Popatrz i pokombinuj.