Authme Açığı ve Şifresiz hesaplara giriş.

[Omgcigarette]

Merhaba, 1.8 - 1.13.1 Hub sunucu sahibiyim,

Bir oyuncu istediği kişinin hesabına giriş yapabiliyor. Nasıl yaptığını bilmiyorum. isim-bug-fixed yüklü, sadece sunucunun ip adresi ile giriş yapabiliyorlar.


Authme 5.4.0
Spigot 1.8.8

Bungeecord-çakmalobi-Analobi-Sunucular Şeklinde dosyalarım.

Nedir bunun çözümü, Aynı sorunu yaşayan var mı ?

 

[AdexTR]

Hesaba girebilir fakat şifreyi girmediği durumda Authme'deki ilgili ayar yapılmışsa, kullanıcının kicklenmesi gerekiyor.

 

[Omgcigarette]

Sorunun sadece Authme'den kaynaklandığını düşünüyorum. Başka bir bug olabilir, bu kullanıcı bunu client ile yaptığını söyledi.

 

[Omgcigarette]

Hesaba girebilir fakat şifreyi girmediği durumda Authme'deki ilgili ayar yapılmışsa, kullanıcının kicklenmesi gerekiyor.

Tahminimce direk sunucuya giriş yaptığı için kullanıcıyı atıyor.

 

[AdexTR]

Linki görebilmek için üye olmanız gerekiyor. Giriş yap veya üye ol.

kullanıyorsunuz değil mi?

 

[Omgcigarette]

Evet

 

[Omgcigarette]

Normalde sunucu portunu yazdığında lütfen xxx.xxxxx.xxx adresinden giriş yapınız yazıyor ama anlayamadım nasıl giriş yapar. Normalde şifre yerine giriş yapamaz oyuncu oyundayken, "Zaten oyundasınız" gibisinden bir hata verir.

 

[AdexTR]

Sunuculara

Linki görebilmek için üye olmanız gerekiyor. Giriş yap veya üye ol.

pluginini yükleyebilirsiniz. Sunucunuza hangi sunucudan geliniyorsa, onun da IP adresini şu şekilde eklemeniz gerekiyor: /ipwl addip IPADRESİ

 

[Omgcigarette]

IPWhitelist Pluginimde mevcut maalesef.

 

[AdexTR]

Sunucuların IP adreslerini 127.0.0.1 olarak değiştirmeyi dener misiniz?

 

[Omgcigarette]

Sunucu Hostingde ve oyuncular var değiştirmem mümkün değil şu an.

 

[Omgcigarette]

Sunucunun IP adreslerini bu şekilde değiştirisem tam olarak ne işe yarayacak, localhost'u mu kullanacak

 

[AdexTR]

BungeeCord ve sunucularınız aynı makine üzerindeyse bu şekilde IP ayarı yapmanız gerekiyor. Aynı makinede miydi?

 

[Omgcigarette]

evet aynı makinede

 

[NightHawk99]

AntiUserSteal
AuthMeBridge