Einige Tipps gegen AdminEvil!

Das Problem ist, das Flo von Bausucht im Letzten Video gezeigt hat, das er von seinem Server einen Hacker angriff auf sein Main Email Acc gemacht hat. Das heißt, das er sich mit der IP adresse vom Server weiterhackt/versuchte sich einzuloggen.

Dies bedeutet, das irgendwo ein Rießiges Datenleck besteht, was jetzt mal krass gesagt, jeder server, haben könnte. Sollte es ein Datenleck in der MySQL (oder was auch immer hier für den Server verwendet wird als Datenbank) geben, müsste man Theortich, wenn man das leck selber nicht findet, die Entwickler darauf hinweißen. Dies ist dann ein Weltweites ausmaß (was ich jetzt mal nicht hoffe)

Auf die anderen Sachen gehe ich hiermit mal nicht ein.

ICh drücke weiterhin dem Team die Daumen, dass es schnell gefixt wird. Zumal dies schon eine Straft ist.

oder gibts ein ehemaliges teammitglied was auch mal im team von bausucht war?

Zitat von Fre4kouT

Das Problem ist, das Flo von Bausucht im Letzten Video gezeigt hat, das er von seinem Server einen Hacker angriff auf sein Main Email Acc gemacht hat. Das heißt, das er sich mit der IP adresse vom Server weiterhackt/versuchte sich einzuloggen.

Ich glaube, dass das bei Floo eine andere Person ist, weil es für mich keinen Sinn macht, wenn AdminEvil auf einmal Geld verlangt. - Dann hätte er bei Abge doch auch schon Geld verlangt.

Zitat von Zyyrooo

7. Schalte den Server besser in Wartungen, damit der Schaden möglichst gering bleibt, bis ihr die Lücke gefixt habt.

Wenn der Server in den Wartungsmodus geht, dann geht das Geheule los "Ich hab mir Griefer gekauft - ich will spielen, das sind meine Rechte" etc.

Ich könnte mir vorstellen, dass das mit Plotme was zu tun hat, weil er attackiert nur CityBuild-Server. (und vlt. mit einem Forge-Mod)

Hallo!

Zitat von Stefthemaster

Ich könnte mir vorstellen, dass das mit Plotme was zu tun hat, weil er attackiert nur CityBuild-Server. (und vlt. mit einem Forge-Mod)

Dass es etwas mit Plotme respektive PlotSquared zu tun hat bezweifle ich stark.

Eine mögliche Ursache wäre allerdings, dass er Zugang zu einem Account hat oder mit einer Person unter einer Decke steckt. Die Minecraft Youtube Community ist ja fast wie eine Familie. Dner, Abgegrieft, phorx, Skyguide haben alle Rechte auf den Citybuild Server und komischerweise trifft es nur die Server in diesem Umkreis.

Aber kommen wir nun zum anderen Teil.

Abge ändere dein Linux Passwort und erlaube den Datenbank Zugriff nur für den Server, dich und deine Devs.

Ebenso kannst Du die Datenbank mit einem zusätzlichen Code schützen um auf die Datenbank zugreifen zu können.

Ich habe den Kampf mit AdminEvil bereits aufgenommen: https://adminevil.co

Zitat von Further_

Ich habe den Kampf mit AdminEvil bereits aufgenommen: https://adminevil.co

Eine Frage.

Ist das Satire ?

MfG

Auf ein Linux Server mit Datenbank zu kommen ist teilweise gar nicht schwer.

wenn man es schafft die Datenbank zu infiltrieren kann man sich selbst eine Hintertür bauen welche nicht leicht gefunden wird. Mein Tipp sucht mal nach einer Befehlszeile im RootCode welche in einer Sicherung von sagen wir vor 3 Monaten stammt.

Ich kenn ein ähnlichen Fall wo über ein infizierten Rechner ein Server im RootCode so verändert wurde das er sich mit einem Codewort von aussen öffnen ließ und der Hacker alle Rechte eines Admin hatte.

P.S es war zwar kein Spieleserver aber die Unterschiede sollten nicht so groß sein, vorallem nicht wenn im Hintergrunde eine MYSQL Datenbank läuft.

Zitat von Alpa030

Eine Frage.

Ist das Satire ?

MfG

Richtig erkannt. Dies ist Satire. Trotzdem versuche ich alles, was in meiner Macht liegt um AdminEvil zu zerstören.

Wird nicht lange dauen und dann ist AdmimEvil Geschichte.