Как узнать пароль через authme в майнкрафт
Привет, новый подраздел! Решил в честь открытия рассказать вам из личного опыта о том, как взламывали и взламывают сервера на RU Проектах!
Лучше этой пикчи ничего интересного не отыскал. Но подходит под тему идеально!Чтобы рассказать о более популярных методах взлома, я решил показать вам старый способ, очень древний.
Это на столько старый баг, что в то время существовал FalseBook.
Как всё работало:
1)Устанавливаем Nodus
2)Заходим в minecraft со стандартным ником (Своим)
3)Заходим на сервер, и смотрим ник модератора или админа
4)Выходим с сервера, запускаем во втором окне еще 1 minecraft
5)Заходим во вкладку Account Settings
6)Пишем слеш и ник админа или модератораПримерно так (/admin228 )
7)Заходим со второго minecraft на сервер со стандартным ником, ждем пока кикнет (Когда кикнет нечего не нажимать)
8)Когда кикнуло со второго аккаунта и пишем ( /op "свой ник" ) и выходим
9)Заходим с основного и у вас есть админка
Второй способ взлома админки (через табличку)
1)Запускаем minecraft , заходим на сервер.
2)Выживаем, крафтим табличку, Ставим табличку на землю.
3)Пишем во второй строчке
Данная вещь уже по серьёзнее, и в свои времена трепала почти каждому третьему проекту нервы. Не только нервы, но и силы. Так как даже мы не понимали по началу каким образом ломали наши сервера.
Суть данного способа заключается в открытых портах, через которые подключался человек, после чего можно было творить всё что душе угодно. На самом деле способ тоже довольно старый, и я нашёл только способ его решения.
1. Заходим в наш SSH клиент и прописываем команду - "/sbin/iptables -A INPUT -i eth0 -p tcp --dport ВАШ_ПОРТ -j DROP"Отвечаю на вопрос что делает эта команда: Она закрывает все входящие соединения(кроме локального) на этот порт, чтобы другие не могли к нему подключится. Для чего это нужно? Ну, чтобы другие не могли подключится к вашему серверу, допустим с другого банджига(Всю историю долго объяснять, как будет время распишу все). Где написано ВАШ_ПОРТ указываем порт именно вашего СЕРВЕРА. Если присутствуют другие сервера их порты тоже надо закрыть, обязательно или краша не избежать.
1. Это скорее не фикс, а совет. Перестаньте скачивать плагины с разных помоек вроде групп ВКонтакте или рандомных сайтов. 3 ресурса с которых нужно качать плагины - bukkit.org spigotmc.org curse.com. Обычно этого они и добиваются, пишут мол - "слив плагина с ДЦПсервера", а на самом деле они просто хотят вам туфту подсунуть, чтобы потом разломать ваш сервер.З.Ы - кто пострадал от взлома советую перекачать плагины с официальных источников, дабы потом не мучаться.
2. Запретите использовать важные админские команды(authme ,pex, stop, save-all и т.д) в чате игры, разрешите только в консоли, для этого можно использовать плагин nocheatplus(строка на скрине).
Самый забавный способ, связан данный способ с включённой функцией "Сессионной авторизации" в плагине на авторизацию. У каждого игрока есть уникальный номер - UUID. Плагин на авторизацию его сверяет, если он совпадает то пропускает этап ввода пароля. На самом деле теперь такого уже нет, так как в новых версиях AuthMe это было исправлено.
Ещё смешнее способ, суть его состоит в вшитом эксплоите в плагине. Точнее, в вшитой команде внутри плагина. Этим способом пользовались Ютуберы в Ру сегменте по майнкрафту, снимая "Сливы школо-серверов". Они загружали готовые сборки серверов на форумы по игре, загружали в эти сборки плагин, в котором сидел злой Эксплоит.
Способ, с которым столкнулся наш проект. В плагине сохранения мира, была целая строчка, которая связанна с прямым доступом к файлам сервера. Если поставить не то значение - можно слить полную сборку сервера. Просто выкачать. У нас такое произошло, самый жуткий косяк. Но к счастью, на нас данный слив почти не повлиял.
Как изменить пароли игроков (для администраторов)
Многие игроки желают поиграть с друзьями на своем сервере, поэтому скачивают из интернета готовую директорию с файлами или модернизируют ее самостоятельно при помощи сторонних средств. Если друзья забыли свои пароли, но подключение необходимо произвести именно к старым учетным записям, администратор может вручную изменить их. Для начала зайдите в папку с миром, найдите там директорию «Players» и узнайте ники всех игроков, кому нужно вернуть доступ.
После этого выполните авторизацию на сервере как администратор, откройте чат и введите команду /authme changepassword <playername> <newpassword> , заменив указанные части на необходимые. Сделайте то же самое со всеми оставшимися профилями и проверяйте доступ.
В завершение уточним, что иногда игроки путают пароль от сервера с ключом безопасности учетной записи, если речь идет об использовании лицензионной копии игры. Если же не получается войти в аккаунт Mojang, понадобится перейти на официальный сайт и нажать по кнопке «Забыли пароль?» или сделать это прямо в клиенте игры. На указанный электронный адрес отправится ключ восстановления доступа, после чего можно придумать новый пароль.
Управление паролями на сервере Minecraft
При игре на сервере Minecraft у пользователя иногда возникает потребность в управлении паролем, будь то своим или паролем любого другого игрока, если речь идет об администраторе. Далее поговорим о специальном плагине, предназначенном для работы с ключами безопасности в Майнкрафт, и о том, как выполняются общие действия, связанные с паролями.
Дополнительно уточним, что нет способа узнать установленный пароль для входа на сервер ни у администратора, ни у обычного игрока, если сам пользователь при создании не сохранил этот пароль где-то в текстовом файле. За защиту и шифрование ключей доступа на сервере Майнкрафт отвечает плагин, который будет упомянут ниже, а обойти его защиту просто так не получится.
Я админ на сервере "Майнкрафт", а игрок забыл свой пароль, как узнать его пароль?
Я не знаю как узнать пароль, но могу предложить такую идею, пусть он поставит сундук, положит весь свой инвентарь что у него был в него, потом ты закрой серв, открой папку с сервером, далее папку plugins, найди там папку AuthMe, открой NotePad ' ом файл " auths.db " и найди там среди списка игроков, того кто забыл пароль .. удали строчку с его ником и остальными иероглифами, только смотри конфиг другого игрока не задень .. потом сохрани документ и запускай сервер, вроде после этого ему придется заного регистрироваться, пусть зарегается и заберет все вещи из сундука .. долгая процедура конечно, но больше ничего думаю придумать нельзя ..
посмотри в папке с сервером=\ папка players может там чтонить есть=\ и дай ип сервара.. . я хочу сыграть
если админ то надо вести такую команду . /authme changepassword ник новый пароль
Сброс пароля на сервере Minecraft
Самостоятельно сбросить свой пароль на сервере, кроме как изменить его, не получится, что сделано из соображений безопасности учетных записей. Сейчас некоторые сайты внедряют систему восстановления, когда на привязанный электронный адрес отправляется код, а после его ввода появляется возможность задать новый пароль. Если такая форма есть на сервере, где вы играете, воспользуйтесь ей, следуя отобразившимся на экране инструкциям.
Однако в большинстве случаев она отсутствует, поэтому остается только напрямую обращаться к администрации с просьбой решить возникшую неприятность. Соответственно, они попросят подтвердить личность, что можно сделать при помощи привязанного электронного адреса, если к нему есть доступ.
Если под запросом «Сбросить пароль» вы хотели отыскать информацию об удалении регистрации на сервере с целью создания нового персонажа, перейдите по ссылке ниже, чтобы прочитать другую статью, в которой как раз и говорится о том, как можно быстро удалить профиль на сервере Майнкрафт.
Смена пароля Minecraft для обычного игрока
Для изменения собственного пароля учетной записи на конкретном сервере сначала понадобится выполнить авторизацию на нем, чтобы получить доступ к общим командам. Соответственно, для этого вы должны знать свой старый пароль, а после успешного входа реализовать следующие действия:
- Откройте строку чата, что осуществляется нажатием по клавише T .
- Наберите в ней команду /changepassword oldpassword newpassword , где oldpassword – ваш старый пароль, а newpassword – тот, на который вы хотите его поменять.
- Нажмите по клавише Enter , чтобы подтвердить действие, а затем ознакомьтесь с появившимся в качестве новой строки уведомлением, сообщающем об успешном выполнении операции.
Если старый пароль вы не знаете, войти на сервер под своей учетной записью получится только в том случае, если настроена автоматическая аутентификация, однако доступ к команде не будет получен. Тогда понадобится обратиться к следующей инструкции.
Мощные игровые серверы для Minecraft от 3 руб./час
От 4 Гб ОЗУ, от 80 Гб на скоростном NVMe и стабильные 200 Мбит/сек
Описание плагина AuthMe
AuthMe – основной плагин, устанавливаемый администратором на сервер Minecraft при его создании. Он отвечает за аутентификацию пользователей и хранит пароли при помощи шифрования MD5, изменить которое даже при помощи редактирования конфигурации не получится.
Однако у администратора есть возможность самостоятельно изменить пароль игрока на любой другой, введя специальную команду. Об этом я расскажу в одном из следующих разделов статьи, а пока разберемся с обычными игроками.
Читайте также: