Çözüldü sunucuyu kapatılyolar

[BuzTacı]

merhaba forum üyeleri
sunucumuzda bi adam geldi hileyle sunucuyu kapatıyor
paketleri inceledik crack li eklenti vardı sildik tekrar actık gene acıyo
ne yapabiliriz matrix kurun engeller dedi kurduk temp dosyası oluşturmaya başladı sunucu
kapattık sildik onları actık sorunsuz çalışıyo herşey ama adam serveri kapayabiliyo

ne yapalım

 

[NotPatch]

Leak eklenti kullanarak zaten riskleri kabul etmiş olmanız gerekiyor

Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.

kullanmayı deneyebilirsin fakat backdoor açılmışsa ne kadar yardımcı olur bilmiyorum.

 

[benjamin17]

merhaba forum üyeleri
sunucumuzda bi adam geldi hileyle sunucuyu kapatıyor
paketleri inceledik crack li eklenti vardı sildik tekrar actık gene acıyo
ne yapabiliriz matrix kurun engeller dedi kurduk temp dosyası oluşturmaya başladı sunucu
kapattık sildik onları actık sorunsuz çalışıyo herşey ama adam serveri kapayabiliyo

ne yapalım

Kurduğunuz eklenti büyük ihtimalle leak eklenti. Heleki adamın verdiği bir linkten indirme yaptıysanız geçmiş olsun vds inize dahi girebilir. Sunucu tam bir log dosyası görmeden yardımcı olamam.

 

[BuzTacı]

Kurduğunuz eklenti büyük ihtimalle leak eklenti. Heleki adamın verdiği bir linkten indirme yaptıysanız geçmiş olsun vds inize dahi girebilir. Sunucu tam bir log dosyası görmeden yardımcı olamam.

discord a gelebilirmisin musait iseniz

 

[benjamin17]

discord a gelebilirmisin musait iseniz

Discord üstünden destek vermiyoruz. Buradan yardımcı olabilirim.

 

[BuzTacı]

Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.

Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.

 

[benjamin17]

ilk başta umarım matrix eklemeden önceki yedeğin vardır çünkü kurduğun matrix leak. Bu yüzden büyük ihtimalle backdoor virüsü yedin. Bu yüzden matrix yüklemeden önceki yedeğin var ise onu kur.sunucuya grimac pluginini kur. Vulcan gibi hile koruması çoğu şeye hileyi engeller oda. Vulcan ile birlikte çalışsın.Spigot Anti-Malware plugininikur.sonar plugininin velocity için olan parçasını kurmuşsun onun yerine spigot olan varsa onu kur. Yok ise antibotultra pluginini kur.clientdetector pluginini kur. Adamın girdiği clientleri görebilirsin. Genelde insanlar optifine veya vanilla girer buna göre adamın hile olması büyük ihtimal ya wurst ya impact yada fabric client ile girmiş demektir. Ayrıca uğraşmam dersen sadece belirli clientlerin giriş iznini ayarlayabiliyosun.bazıları java 17 ve java 21 ile çalışıyor onların 1.16.5 için olan versiyonlarını bulup indir.

 

[Senpai]

Diğer arkadaşların dediği gibi, muhtemelen kurduğun leak bir eklenti yüzünden backdoor yemişsin.

Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.

- Kurduğun leak eklentilerin (.jar) lokasyonlarını teker teker tarayıp raporu atabilir misin?

java -jar PluginScan.jar <dosya>

 

[MustafaSZ]

Yıl 2025 çoğu backdoor yazılımı artık kendı dosyalarını koruyor, Spigot Anti-Malware eklentisinin bir işe yarayacağını sanmıyorum.
Kesin çözüm olabilecek adımlar:
Sunucudaki tüm Leak eklentileri kaldırın.
Plugin klasörünüzde spigotapi.jar adında bir eklenti var ise kaldırın.
Sunucu klasörünüzdeki cache klasörünü silin.
Sunucu fork yazılımını tamamen silin ve tekrar kurun.
Plugin listenizde sizin koymadığınız bir eklenti var ise kaldırın.
plugins klasörünün içinde legacy-plugins tarzı (adını tam hatırlamıyorum) bir klasör var ise içi açıp inceleyin, emin olamadıysanız silin.
Sunucuda bulunan tüm eklentilerin JAR dosyalarını silin ve tekrardan kurun.
Sunucu bilgisayarını formatlayın.
Sunucu sürümünüz düşük ise, anti exploit eklentisi kurabilirsiniz (LPX, ExploitFixer vb.)
OP hesaplarını ne olur ne olmaz koruma altına alın.

Bu adımları yaparken sunucu kapalı kalsın ve bitene kadar tekrar açmayın, eğer backdoor yediyseniz bazı backdoorlardaki sunucudaki tüm eklentilere bulaşma ve forka bulaşma gibi özellikler olduğundan sıkıntı cıkabilir.