FinickiPhantom
Play.FinickyMC.Net
- Mesajlar
- 115
- En iyi cevaplar
- 0
- Beğeniler
- 54
- Puanları
- 460
Allah kurtarsın ne diyim. Saldırmaktan ben de zevk alırdım ama bu bir hastalık. Hepimizin ortak hastalığı.
Minecraft 1.10 oyuncuları sunucudan atma, kickleme açığı - Minecraft 1.10 players kick exploit
- Konuyu başlatan BlondeCow
- Başlangıç tarihi
Allah kurtarsın ne diyim. Saldırmaktan ben de zevk alırdım ama bu bir hastalık. Hepimizin ortak hastalığı.
BlondeCow
!2^4%
- Mesajlar
- 176
- En iyi cevaplar
- 3
- Beğeniler
- 210
- Puanları
- 360
Tek bir mesajımda cevabını veriyorum fakat hala sorma gereği duyuyorsun. "açığa neden olan şeyler hakkında bir fikir sahibi olmak için arayış içinde bulunmanız gerekirken bunu yapana " sen nasıl böyle bir şey yaparsın #!$&" diye laflar söyleyemezsin." client artık tek bir YouTube aramasıyla bulunabilecek hale geldi bu yüzden paylaşma gereği duydum.
Son düzenleme:
BlondeCow
!2^4%
- Mesajlar
- 176
- En iyi cevaplar
- 3
- Beğeniler
- 210
- Puanları
- 360
Benim yerime karar verme yetisini sana kim veriyor anlamadım, eğlenceli veya eğlencesiz olması seni ilgilendirmez bu bana özgü bir şey.
BlondeCow
!2^4%
- Mesajlar
- 176
- En iyi cevaplar
- 3
- Beğeniler
- 210
- Puanları
- 360
şu an mevcut olan sürümlerden sadece 1.10 sürümünde mevcut.
- Mesajlar
- 861
- En iyi cevaplar
- 7
- Beğeniler
- 139
- Puanları
- 720
- Ruh hali
-
Questions : Why you do this? Just for FUN.Benim yerime karar verme yetisini sana kim veriyor anlamadım, eğlenceli veya eğlencesiz olması seni ilgilendirmez bu bana özgü bir şey.
- Mesajlar
- 861
- En iyi cevaplar
- 7
- Beğeniler
- 139
- Puanları
- 720
- Ruh hali
-
Güldürdün.. Arkadaş " nasıl böyle bir şey yaparsın #!$&" dememiş ??
BlondeCow
!2^4%
- Mesajlar
- 176
- En iyi cevaplar
- 3
- Beğeniler
- 210
- Puanları
- 360
"Geçen yaz kullandığınız clienti engellemenin yolunu 1 sene sonra paylaşmak yerine niye geçen sene paylaşmadığınızı söyler misiniz? İnsanlar açık Türkiye'de yayılmadan çok önce önlemini alabilirdi. " Sanırım kendisi bir sunucu sahibi ki böyle bir yorum yapmış, bunu kendisi arayıp bulması veya konudan yararlanıp teşekkür etmesi gerekirken neden 1 sene sonra paylaştın demeyi tercih etmiş, yazmış olduğum sadece bir örnek cümleydi o cümleden sadece "nasıl böyle bir şey yaparsın #!$&" kısmını alarak ne yapmaya çalıştığını belli ediyorsun daha fazla konuya saçma yorumlar atmamanı rica ediyorum. İyi forumlar.
BlondeCow
!2^4%
- Mesajlar
- 176
- En iyi cevaplar
- 3
- Beğeniler
- 210
- Puanları
- 360
Dediğim gibi yazmış veya söylemiş olduğum kelimeler, cümleler seni ilgilendirmez.Questions : Why you do this? Just for FUN.
- Mesajlar
- 861
- En iyi cevaplar
- 7
- Beğeniler
- 139
- Puanları
- 720
- Ruh hali
-
Anlıyorum seni tamam..Dediğim gibi yazmış veya söylemiş olduğum kelimeler, cümleler seni ilgilendirmez.
BlondeCow
!2^4%
- Mesajlar
- 176
- En iyi cevaplar
- 3
- Beğeniler
- 210
- Puanları
- 360
Teşekkürler, iyi forumlar.
successed
PLAY.İZMİRMC.COM 1.13 #BİR BLOK DÜNYASI!
- Mesajlar
- 595
- En iyi cevaplar
- 0
- Beğeniler
- 190
- Puanları
- 390
- Ruh hali
-
Sunuculara girip grief yaptığı konu hakkında bilgi vermemiş ben bari 2 3 kelam edeyim, crack launcher mojang a bağlanıp uuid ile kullanıcı adının birebir uyumluluğunu kontrol etmediği için maalesef cracklı sunucuya kayıt olurken kullandığı normal kullanıcı adı ve şifre ile giriş yaparak kurucu yetkilerine haiz oluyor. Peki bu iş nasıl oluyor ?, Clientin biri siz servere oyuncu ile girip çıkınca farklı birinin uud si ile girmenizi sağlıyor.
mesela candy craft diyelim, ben direk yetkilinin uuid sini atayım,
UUID of player Nexima is 19ad13bf-8770-38a3-87f5-c1d507c93a5e (konu sahibine hediyem olsun )
bu arkadaşın uuid si ile osman nickinde birisi servere giriş yaparak bu uuid ye haiz olan yetkileri kullanabiliyor.
Çözüm benim için en basit yöntemi aslında şöyle bir düzenleme yapılabilir, Kurucu uuid oyuna girdiğinde veya Op yetkisine ait kimse oyuna girdiğinde rastgele şifre sorsa sizde bunu server dosyası içerisinden görebilseniz veya o şifreyi kendiniz belirleseniz bunlarla uğraşmanıza da gerek kalmaz diye düşünüyorum, Yada sadece siz oyunda iken kendinize yetki verseniz de çıkarken tüm yetkinizi alsanız en basit garantisi olur
Yada AntiUuidSploof pluginini yükleyin.
E birazda kick all diyelim;
Bu kick all olayı aslında çok basit, paylaştığı pluginin içerisinde authme nin kendi açığı olan "login another location" hatasının engellenmesi mevcut, lakin kendisinin elinde olan hile 1.10 version, peki bu clientin 1.8 versiyonunun çalışmadığı ne malüm ? Hoş çalışsada bir şey değişmez, paylaştığı plugin i detaylı incelediğimizde authme bunu yeni sürümlerinde engellemese dahil ortadan kaldırıyor.
Şunuda söyleyeyim, Bu uuid ile çok gelişmiş açıklar mevcut, aklınızda bulunsun. [ Örn: premium sunucu açsanız bile biri siz oyunda oynarken sizin yerinize servere girip sizi oyundan attırabiliyor ]
mesela candy craft diyelim, ben direk yetkilinin uuid sini atayım,
UUID of player Nexima is 19ad13bf-8770-38a3-87f5-c1d507c93a5e (konu sahibine hediyem olsun )
bu arkadaşın uuid si ile osman nickinde birisi servere giriş yaparak bu uuid ye haiz olan yetkileri kullanabiliyor.
Çözüm benim için en basit yöntemi aslında şöyle bir düzenleme yapılabilir, Kurucu uuid oyuna girdiğinde veya Op yetkisine ait kimse oyuna girdiğinde rastgele şifre sorsa sizde bunu server dosyası içerisinden görebilseniz veya o şifreyi kendiniz belirleseniz bunlarla uğraşmanıza da gerek kalmaz diye düşünüyorum, Yada sadece siz oyunda iken kendinize yetki verseniz de çıkarken tüm yetkinizi alsanız en basit garantisi olur
E birazda kick all diyelim;
Bu kick all olayı aslında çok basit, paylaştığı pluginin içerisinde authme nin kendi açığı olan "login another location" hatasının engellenmesi mevcut, lakin kendisinin elinde olan hile 1.10 version, peki bu clientin 1.8 versiyonunun çalışmadığı ne malüm ? Hoş çalışsada bir şey değişmez, paylaştığı plugin i detaylı incelediğimizde authme bunu yeni sürümlerinde engellemese dahil ortadan kaldırıyor.
Şunuda söyleyeyim, Bu uuid ile çok gelişmiş açıklar mevcut, aklınızda bulunsun. [ Örn: premium sunucu açsanız bile biri siz oyunda oynarken sizin yerinize servere girip sizi oyundan attırabiliyor
Son düzenleme:
- Mesajlar
- 378
- En iyi cevaplar
- 0
- Beğeniler
- 328
- Puanları
- 960
"crack launcher mojang a bağlanıp uuid ile kullanıcı adının birebir uyumluluğunu kontrol etmediği için maalesef cracklı sunucuya kayıt olurken kullandığı normal kullanıcı adı ve şifre ile giriş yaparak kurucu yetkilerine haiz oluyor."İşin daha gelişmişini söyleyeyim, konu sahibinin youtube kanalında grief videoları var girip izlersiniz, bu konu hakkında bilgi vermemiş ben bari 2 3 kelam edeyim, crack launcher mojang a bağlanıp uuid ile kullanıcı adının birebir uyumluluğunu kontrol etmediği için maalesef cracklı sunucuya kayıt olurken kullandığı normal kullanıcı adı ve şifre ile giriş yaparak kurucu yetkilerine haiz oluyor. Peki bu iş nasıl oluyor ?, Clientin biri siz servere oyuncu ile girip çıkınca farklı birinin uud si ile girmenizi sağlıyor.
mesela candy craft diyelim, ben direk yetkilinin uuid sini atayım,
UUID of player Nexima is 19ad13bf-8770-38a3-87f5-c1d507c93a5e (konu sahibine hediyem olsun )
bu arkadaşın uuid si ile osman nickinde birisi servere giriş yaparak bu uuid ye haiz olan yetkileri kullanabiliyor.
Çözüm benim için en basit yöntemi aslında şöyle bir düzenleme yapılabilir, Kurucu uuid oyuna girdiğinde veya Op yetkisine ait kimse oyuna girdiğinde rastgele şifre sorsa sizde bunu server dosyası içerisinden görebilseniz veya o şifreyi kendiniz belirleseniz bunlarla uğraşmanıza da gerek kalmaz diye düşünüyorum, Yada sadece siz oyunda iken kendinize yetki verseniz de çıkarken tüm yetkinizi alsanız en basit garantisi olur
E birazda kick all diyelim;
Bu kick all olayı aslında çok basit, paylaştığı pluginin içerisinde authme nin kendi açığı olan "login another location" hatasının engellenmesi mevcut, lakin kendisinin elinde olan hile 1.10 version, peki bu clientin 1.8 versiyonunun çalışmadığı ne malüm ? Hoş çalışsada bir şey değişmez, paylaştığı plugin authme bunu engellemese dahil ortadan kaldırıyor.
Not: Konu sahibi kendince günah çıkartmaya çalışmış, Birde demezmi siz gelişin diye ben paylaşmadım bunu yaww
Şunuda söyleyeyim, Bu uuid ile çok gelişmiş açıklar mevcut, aklınızda bulunsun. [ Örn: premium sunucu açsanız bile biri siz oyunda oynarken sizin yerinize servere girip sizi oyundan attırabiliyor
Bu dediğini videoya alarak CandyCraft'ta yetkilinin hesabına girip daha anlaşılır şekilde gösterebilirsin
successed
PLAY.İZMİRMC.COM 1.13 #BİR BLOK DÜNYASI!
- Mesajlar
- 595
- En iyi cevaplar
- 0
- Beğeniler
- 190
- Puanları
- 390
- Ruh hali
-
"crack launcher mojang a bağlanıp uuid ile kullanıcı adının birebir uyumluluğunu kontrol etmediği için maalesef cracklı sunucuya kayıt olurken kullandığı normal kullanıcı adı ve şifre ile giriş yaparak kurucu yetkilerine haiz oluyor."
Bu dediğini videoya alarak CandyCraft'ta yetkilinin hesabına girip daha anlaşılır şekilde gösterebilirsinYani diyorsun, IPWhitelist vb. diğer plugini kullanmanıza gerek yok [SECURITY] AntiUUIDSpoof hepsini hallediyor
Attığın post'u uzun gözüküp kendini haklı çıkartma çabalarına girmişsin, ama yapamamışsın
Konu sahibi zaten videolarını çekmiş, grief videolarını izlersen gerekli bilgiye erişirsin,Benim türk sunuculara zarar verme gibi bir düşüncem asla olamaz,
burada kimseye bir sonuç kanıtlamak zorunda değilim, Siz belki farkında değilsiniz fakat ben konu sahibinin kullandığı grieflerin neden kaynaklandığını ve alınması gereken önlemleri açıkladım. Bahsettiğin antiuuidsploof ve diğerleri çok farklı pluginler,
ipwhitelist ve onlyproxyjoin pluginleri uuid kontrolü yapmaz,
belirli bir ip adresinden sadece sunucuya proxy ile girmenizi sağlar,
benim tercihim ve sizede tavsiyem eğer vds yada dedicated bir sunucu kullanılıyorsam kendi üzerindeki firewall sistemi kullanılması, bu manada sadece bungeecord giriş sağlanabilir,Yani sadece standart dışı olarak 25565 portunu açık bırakıyorum, bu durumda tamamen korunmuş oluyor oyun sunucum.
Fakat AntiUUIDSpoof çok farklı bir durum, pluginin gerekli açıklaması zaten yazıldığı gibi, bu durum 1.8 den itibaren başladığı için de plugin sürekli geliştirilmiş ve şu an bakabilirsiniz versiyon 18, ile 1.11 arasındaki tüm sürümleri kapsıyor,
AntiUUIDSpoof ne işe yarar ? Bkz:
Son zamanlarda, bir hacker istemcisi görüldü ve yetkili uuid'inizi kullanmanıza izin veriyor. Hacker kendi adıyla farklı uuid ile giriş yapar ve hacker bir yönetici uuid kullanabilir. Bu saldırıya uğrayan sunucu sahiplerinin tamamen "Kurucu" yetkisine sahip olabilir.
Bu eklenti bu tür saldırı girişimlerine engel olmak için, farklı uuid ile giren kullanıcıları oyundan atıyor.
Yani kısaca test etmenizde yarar var bu arkadaşın griefini bu şekilde engelleyebilirsiniz.
Orjinal launcherden premium hesaba giriş yapıldığında, uuid, ve kullanıcı ismi direkt mojang a iletilir, özellikle premium bir servere giriyorsanız bu işlem launcherde son bulur, Crack sunucularda bunlar yapılamıyor,Çünkü launcher crack, yani bu konuda mecburen birilerinin plugin yazması ve paylaşması gerekliki her join yada login olmaya çalışanı teker teker kontrol etsin. AntiUUİDSploof plugini bu konuda teste tabi tutulmalı bana göre. Bu konuda bu plugini paylaştığın için sana ayrıca teşekkür ederim, nekadar yapıcı ve anlamını pek bilmesende en azından türk serverlerine farklı bir yol göstermiş oldun
Son düzenleme: