Çözüldü Grief (UUID) saldırısından nasıl korunucam

Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
M

memoli87

Koydum Çalışma Masasını
Katılım
21 Nisan 2021
Mesajlar
50
Elmaslar
7
Puan
960
Yaş
26
Minecraft
sadamost

Discord:

sadamost#4109

Merhabalar anladıgım kadarıyla UUID kendini admin olarak gösterip sunucuyu ele geçirmek, ben bu saldırdan nasıl korunucagımı bilmiyorum, sunucum 1.17 ve ona göre bir plugin bulamadım ne yapmam gerek ?

Sunucu 1.17
 
memoli87' Alıntı:
Merhabalar anladıgım kadarıyla UUID kendini admin olarak gösterip sunucuyu ele geçirmek, ben bu saldırdan nasıl korunucagımı bilmiyorum, sunucum 1.17 ve ona göre bir plugin bulamadım ne yapmam gerek ?

Sunucu 1.17
Genişletmek için tıkla ...
Merhabalar UUID kendini admin olarak göstermek gibi bir şey değildir. UUID, Evrensel Benzersiz Kimlik anlamına gelir. Her Minecraft hesabının ayrı bir UUID'si vardır. Bir Minecraft hesabının UUID'si asla değişmez. Bu UUID'leri TCKN gibi düşünebilirsiniz. Eğer sunucunuzun online mod'u false yani crack'li oyunculara izin veriyorsanız AuthMe gibi bir giriş eklentisi kurmanızı öneririm. Fakat sunucunuz sadece orjinal kullanıcılara izin veriyorsa korkmanız gereken herhangi bir durum yok.
 
Cazcez' Alıntı:
Merhabalar UUID kendini admin olarak göstermek gibi bir şey değildir. UUID, Evrensel Benzersiz Kimlik anlamına gelir. Her Minecraft hesabının ayrı bir UUID'si vardır. Bir Minecraft hesabının UUID'si asla değişmez. Bu UUID'leri TCKN gibi düşünebilirsiniz. Eğer sunucunuzun online mod'u false yani crack'li oyunculara izin veriyorsanız AuthMe gibi bir giriş eklentisi kurmanızı öneririm. Fakat sunucunuz sadece orjinal kullanıcılara izin veriyorsa korkmanız gereken herhangi bir durum yok.
Genişletmek için tıkla ...
Authme pluginini kullanıyorum o zaman authme korur diyorsunuz, ve birde bir tane daha saldırı türü varmış proxy ile kendine yetki veriyormuş bu plugin ile
Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.
korur mu?
 
Cazcez' Alıntı:
Proxy sunucu kullanıyorsanız işinze yarayabilir. Aksi halde gereksiz bir eklenti.
Genişletmek için tıkla ...
O zaman benim UUİD saldırılarından korunmam için plugin kurmama gerek yok mu? authme oldugu için
 
IPWhitelist'i bungee hariç bütün sunuculara kurman sorunu çözecektir. Sunucuya bağlanılan ipyi /ipwhitelist addip ile ekleyebilirsin.
 
Hocam herkes yanlış bilgi vermiş UUID Saldırısı bizzat kendim sunucum'da Yedim... Korunmak için bungeecord hariç /login yapılan sunucunuza
Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.
bu eklentiyi kurmalısınız sanırsam 1.17 desteklemiyor ancak....
 
memoli87' Alıntı:
Evet ancak ne 1.17 de çalıştırır mı
Genişletmek için tıkla ...
StaffSecurity PIN eklentileri var mantığı gayet basit bypasslaması oldukça zor.

Önerim:
https://www.spigotmc.org/resources/staffsecurity-✦-protect-hijacked-staffs-✦.38553/

Hesabınıza farklı IP adresinden giriş yapıldığında sadece sizin bildiğiniz ek bir şifre istiyor. AuthMe yalnızca çakma lobiye kurulduğu için örneğin bir şekilde doğrudan backend sunucularına bağlanırlarsa şifresiz girebiliyorlar. Bu eklentiyi tüm sunuculara kurduğun için bu açıdan korunmuş olacaksın. Sunucunda başka yollardan OP olmalarını engellemek için GroupManager gibi çöp kutuları yerine LuckPerms gibi cevherleri kullanman gerek. Ayrıca Bungeecord kullanıyorsan Bungeecord AuthMe'yi de kurman gerek.
 
Mr_Obliviate' Alıntı:
StaffSecurity PIN eklentileri var mantığı gayet basit bypasslaması oldukça zor.

Önerim:
https://www.spigotmc.org/resources/staffsecurity-✦-protect-hijacked-staffs-✦.38553/

Hesabınıza farklı IP adresinden giriş yapıldığında sadece sizin bildiğiniz ek bir şifre istiyor. AuthMe yalnızca çakma lobiye kurulduğu için örneğin bir şekilde doğrudan backend sunucularına bağlanırlarsa şifresiz girebiliyorlar. Bu eklentiyi tüm sunuculara kurduğun için bu açıdan korunmuş olacaksın. Sunucunda başka yollardan OP olmalarını engellemek için GroupManager gibi çöp kutuları yerine LuckPerms gibi cevherleri kullanman gerek. Ayrıca Bungeecord kullanıyorsan Bungeecord AuthMe'yi de kurman gerek.
Genişletmek için tıkla ...
Anlattığıniz için teşekkür ederim ama attığınız plugin 1.17 sürümünü desteklemiyor 1.17 sürümünde çalışan bunun maudili plugin var mı
 
memoli87' Alıntı:
Anlattığıniz için teşekkür ederim ama attığınız plugin 1.17 sürümünü desteklemiyor 1.17 sürümünde çalışan bunun maudili plugin var mı
Genişletmek için tıkla ...
Evet onu ben de düşündüm yüksek ihtimalle destekler. Outdated olması önemli değil çok basit yapısı var API'yi az kullanıyor.
 
memoli87' Alıntı:
Merhabalar anladıgım kadarıyla UUID kendini admin olarak gösterip sunucuyu ele geçirmek, ben bu saldırdan nasıl korunucagımı bilmiyorum, sunucum 1.17 ve ona göre bir plugin bulamadım ne yapmam gerek ?

Sunucu 1.17
Genişletmek için tıkla ...
Hocam port açıklarını kapatmanız yeterli olacaktır.
Eğer Linux kullanıyorsanız plugin kurmadan bunu önleyebilirsiniz:
Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.

Eğer Windows kullanıyorsanız ekstra plugin kurmanız gerekebilir: https://www.mc-tr.com/konu/bungeecord-port-acigi-nasil-kapatilir.46570/

Authme kurmak bunu önlemez.
 
Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...

Hala Discord sunucumuza katılmadın mı?

Büyük bir topluluğun parçası ol, etkinliklere katıl ve özel hediyeler kazanma şansı yakala!

Şimdi Katıl
Türkiye’nin En Büyük Minecraft Forumu
Üst