Süre Bitiş: Yok Süre Bitiş: Yok Süre Bitiş: Yok
  1. Bu site çerez kullanmaktadır. Siteyi kullanmaya devam etmeniz halinde çerez kullanımı ile ilgili site koşullarını kabul etmiş sayılırsınız. Daha Fazlasını Öğren.
  2. Merhaba Ziyaretçi, Minecraft Türkiye Destek forumuna hemen kayıt olarak, çoğu şeyden faydalanabilirsin. Üstelik mükemmel çekilişler ve etkinlikler seni bekliyor. Hemen Kayıt Ol veya Giriş Yap
    Notu Gizle
Notu Gizle
Merhaba Ziyaretçi, Yeni ekip arkadaşları arıyoruz. Moderatör ve editör başvurularımız aktif. Moderatörlük başvuruları için buraya, editörlük başvuruları için buraya tıklayın.

Rehber BungeeCord - Kritik 2 Açık (Bug)

Konusu 'BungeeCord' forumundadır ve ForestEdge tarafından 4 Mayıs 2019 başlatılmıştır.

  1. ForestEdge

    ForestEdge Madenci
    Madenci

    Katılım:
    28 Şubat 2019
    Mesajlar:
    4
    Altın Elmaları:
    10
    Ödül Puanları:
    42
    Cinsiyet:
    Bay
    Meslek:
    Geliştirici
    Minecraft:
    firisteyc
    DC:
    ForestEdge#2856
    #1 ForestEdge, 4 Mayıs 2019
    Son düzenleme: 4 Mayıs 2019
    Süre Bitiş: Yok

    --------------------------------------------------------------------------------------------------------------------------

    logo.png

    BungeeCord - Kritik 2 Açık (Bug)

    Merhaba, bu konumda sizlere BungeeCord'da ki en kritik 2 açığı göstereceğim.
    Her açığın altında nasıl çözülmesi gerektiği de yazmaktadır.


    1 - Port Açığı (Bugu)

    Port açığı, sunucunuzda belirlediğiniz portların oyuncular tarafından bulunması ve bu portun bağlandığı sunucunun port ile girişe bir engelinin bulunmaması sonucu oluşmaktadır. Oyuncular rahatlıkla ÇakmaLobi sunucusuna bağlanmadan sunucuya tüm isimlerle (OP olanlar dahil.) giriş yapabilir ve ÇakmaLobi'ye bağlanmadığı için şifresiz bir şekilde girdiği isimle rahatlıkla oynayabilir. (Eğer bir OP hesabıysa tüm OP özelliklerinden faydalanabilir ve sunucuya ciddi hasarlar verebilir.)

    Bu açığı kapatmanın bilinen 3 yolu bulunmaktadır;

    • Linkleri görebilmek için sitemize kayıt olmalı veya giriş yapmalısın. eklentisini BungeeCord hariç diğer sunucularınızın plugins klasörüne kurup bu açığı kapatabilirsiniz.
    • Linkleri görebilmek için sitemize kayıt olmalı veya giriş yapmalısın. eklentisini BungeeCord sunucunuzun plugins klasörüne atabilirsiniz, attıktan sonra ÇakmaLobi'nizdeki AuthMe eklentisinin configindeki hooks: bölümünden bungeecord: ayarını true yapınız.
    • Linkleri görebilmek için sitemize kayıt olmalı veya giriş yapmalısın. eklentisini BungeeCord sunucunuzun plugins klasörüne atabilirsiniz. (BatihostKoruma ve AuthMeBungee eklentilerini öneririm.)



    2 - /server Açığı (Bugu)

    /server komutu BungeeCord configinden yetkilendirilmemişse yada disable-commands'a eklenmemişse oyuncu ÇakmaLobi'deyken rahatlıkla şifresini girmeden /server (Sunucu İsmi) yazarak sunucuya girebilir ve bir OP hesap yada yetkili hesap ise sunucuya ciddi hasarlar verebilir.

    BungeeCord config'inden 2 seçenekten biriyle bu bugu rahatlıkla kapatabilirsiniz;
    • permissions: bölümündeki default: bölümünden - bungeecord.command.server bölümünü silerek bu açığı kapatabilirsiniz.
    • disable_commands: bölümünden - disablecommandhere bölümüne - server yazarak bu açığı kapatabilirsiniz


    Azıcık ta reklam. o_O

    Ek olarak bu tür başka açıkların tekrar türemesi halinde OP hesapları veya yetkili hesapları korumak için benim yazmış olduğum Linkleri görebilmek için sitemize kayıt olmalı veya giriş yapmalısın. eklentisini sunucunuza yükleyebilirsiniz.


    İyi forumlar dilerim!
    #ForestEdge
     
    Cherry ve ByArtem bunu beğendi.
  2. BerkayKBL

    BerkayKBL Madenci
    Madenci

    Katılım:
    13 Nisan 2019
    Mesajlar:
    59
    Altın Elmaları:
    21
    Ödül Puanları:
    42
    Cinsiyet:
    Bay
    Meslek:
    Pluginer, Skripter
    Yer:
    İstanbul, Esenyurt
    Web Sitesi:
    Minecraft:
    BerkayKBL
    Takım:
    Galatasaray
    DC:
    BerkayKBL#0252
    Süre Bitiş: Yok

    --------------------------------------------------------------------------------------------------------------------------

    /server açığını biliyordum, kapattım fakat port açığı beni mahvetti. Şu anda güzelim sunucu kapalı, daha ne zaman açarız bilmiyoruz.

    Yararlı konu, iyi forumlar.
     
    ForestEdge ve YusufYaman bunu beğendi.
  3. YusufYaman

    YusufYaman Madenci
    Madenci

    Katılım:
    4 Mayıs 2019
    Mesajlar:
    10
    Altın Elmaları:
    11
    Ödül Puanları:
    32
    Cinsiyet:
    Bay
    Meslek:
    Kendine Münhasır
    Yer:
    İstanbul
    Minecraft:
    YusufYaman
    Takım:
    Beşiktaş
    DC:
    YusufYaman#8738
    #3 YusufYaman, 5 Mayıs 2019
    Son düzenleme: 5 Mayıs 2019
    Süre Bitiş: Yok

    --------------------------------------------------------------------------------------------------------------------------

    Konu yararlı olmuş.

    Rehber konumda yer vereceğim. Eline sağlık.
     
    ForestEdge bunu beğendi.
  4. DropexTR

    DropexTR Madenci
    Madenci

    Katılım:
    5 Mayıs 2019
    Mesajlar:
    85
    Altın Elmaları:
    27
    Ödül Puanları:
    42
    Cinsiyet:
    Bay
    Yer:
    Trabzon
    Web Sitesi:
    Minecraft:
    DestroyerSlayer_
    DC:
    Dropex2#3234
    Süre Bitiş: Yok

    --------------------------------------------------------------------------------------------------------------------------

    Elinize sağlık. Birçok kişinin bilgilendiğinden emin olduğum bu konu beni mutlu etti.
     
  5. ForestEdge

    ForestEdge Madenci
    Madenci

    Katılım:
    28 Şubat 2019
    Mesajlar:
    4
    Altın Elmaları:
    10
    Ödül Puanları:
    42
    Cinsiyet:
    Bay
    Meslek:
    Geliştirici
    Minecraft:
    firisteyc
    DC:
    ForestEdge#2856
    Süre Bitiş: Yok

    --------------------------------------------------------------------------------------------------------------------------

    İşinize yaradıysa ne mutlu bana, yorumlarınız için teşekkürler. :biggrin:
     
    BerkayKBL bunu beğendi.

Sayfayı Paylaş