Plugins mit Hackclient sehbar

Support- und Community-Themen werden lediglich über unseren Discord-Server abgewickelt, wo ihr uns schneller und unkomplizierter erreicht.
Meldet euch einfach dort, wenn ihr Fragen oder Anliegen habt: https://discord.griefergames.net/

    Guten Tag,

    Ich spiele zurzeit relativ wenig Minecraft, allerdings gehe ich manchmal in das Spiel rein und probiere neue Sachen aus, ich bin also auf Griefergames gejoint, und habe Kreativ gesehen. Ich jointe drauf, und erkundigte mich. Nach kurzer Zeit, zählte ein User irgend welche Plugins auf, ich fragte was soll das? Er: "Die Plugins kann man sehen", Ich habe das ganze gecheckt, und es geht wirklich. Die Server-Plugins kann man mit sogenannten Hack-Clients sehen, dass ganze geht allerdings nur auf dem Kreativ-Server.

    Ich bitte um Behebung, Danke :P

    Zitat von Miner_PA

    Wie hast du dass gecheckt, mit einem Client?

    Ja, wie soll ich das ganze den sonst checken, mit /? Ging es nicht.

    Wenn die mich jz dafür bannen wollen, juckt es mich eh ned. Spiele zurzeit kein Mc?

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

    Das geht auch ohne Hackclient, es gibt einen Command mit dem man alle Plugins checken kann.

    Keinen Plan, ob man das einfach so öffentlich erwähnen darf, schließlich will GG sicher nicht, dass die Plugins öffentlich sind, aber jeder, der den Command wissen will, kann mir gerne eine private Nachricht schreiben. :)

    Das geht auch ohne Client.

    Die Frage ist eher was ist daran so schlimm?

    Die Plugins kann jeder installieren auf Seiten wie Spigot und so

    das einstellen kann aber nicht jeder.

    Und gezielt die Einstellungen klauen bzw Plugins von Griefergames kopieren kann man nicht.

    Wie z.B das /kopf Plugin was hat man davon? Da steht zwar /kopf Plugin man kann es aber nirgends herunterladen weils von Griefergames selbst gecodet wurde.

    Somit kann man eigentlich nichts mit den Plugin Namen anfangen.

    Trotzdem muss man es Nachahmern nicht zu leicht machen.. Ich verstehe was du meinst, aber indem man einfach die Plugins veröffentlicht, die man z.B. erst durch viel Suche, Tests etc. gefunden hat, gibt man der Konkurrenz den Vorteil, dass sie ohne Mühe Plugins kopieren können, wenn sie gedownloadet sind. Es gibt keinen Grund warum man sowas machen sollte, also ist es gut, wenn die Plugins nicht einfach auffindbar sind.

    Zitat von IchBinEinHans

    Man kann mit /BuKKit;heLp die Plugins auch sehen. Auch in den CBs

    selbst wenn man das verhindern würde... man hat ja die Möglichkeit zu schauen ob das plugin nur sagt: du hast keine permissions oder Befehl nich gefunden... daher wird man das wohl immer erkennen außer man ändert diese Nachricht... was aber zu Verwirrung führen wurde...

    Ist auf vielen Servern so.

    Man kann z.B. ganz leicht nachschauen welches Anticheat drauf ist.

    Wenn man /cvxhkcvhsf eingibt (den befehl gibt es natürlich in dem Fall nicht) steht da man soll /help machen.

    Wenn man aber /ncp (NoCheatPlus) oder z.B. den command für das Anticheat eingibt steht meistens da, dass es diesen Befehl nicht gibt. :)

    IchBinEinHans = der coolste. :kappa:


    Moin liebe GG-Spieler,

    ich finde es toll das ihr so etwas reportet und damit die Sicherheit von Griefergames unterstützt!

    Der Grund installierte Plugins zu verstecken begründet sich weniger darin, diese für mögliche Konkurrenten unsichtbar zu machen, sondern eher darin, die Angriffsfläche zu minimieren.

    Angreifer (damit beziehe ich mich nicht auf den, allgemein als "Hacker" betitelten Nutzer eines Custom Clients) beginnen damit mögliche Schwachstellen zu analysieren und Angriff Zenarien zu evaluieren.
    Dafür ist nicht nur der Name des Plugins, sondern besonders auch die Versionsnummer interesant.

    Die Tatsache, dass das Geschäft mit Minecraft Plugins in den meisten Fällen unrentabel ist, trägt zu schlechter Codequalität bei.
    Viele Plugins wurden von "Anfängern" geschrieben und werden nicht mehr gepflegt - da diese Plugins aber funktional hilfreich und frei verfügbar sind/waren wurden sie für einige Server essentiell.

    Security bleibt dabei i.d.R. auf der Strecke - wenn Exploits gefunden und bekannt werden, werden diese oft sehr träge und nur sporadisch nachgeliefert, auch hauptberufliche Entwickler machen Fehler und die Plugin Entwicklung in MC ist für viele ein reines Hobby.
    Hier macht es für einen Angreifer durchaus Sinn, nach älteren ungepatchten Versionen ausschau zu halten - denn sowie für die Plugin Entwickler ist auch der Betrieb von Minecraft Servern i.d.R. nicht rentabel und wird als Hobby betrieben. Ein aktives Patchmanagement werden die wenigstens betreiben können.

    Wenn sich aber kaum Informationen erlangen lassen, die Ausgaben einheitlich gestaltet sind etc. wirkt ein Server professioneller und wird als Angriffsziel weniger interesant.

  • Bantor 27. Juli 2019 um 17:38

    Hat das Thema geschlossen.