Jump to content
  • 0
Sign in to follow this  
Raffnek

user weltherschaft

Question

ich habe scheinbar anfriffe auf meinen minecraftserver, folgendes habe ich im log anfangs endeckt:

UUID of player Weltherrschaft is 63aa4994-b190-47a3-abfe-a11dd70492ca

das problem ist das es ein nicht gelisteter server ist, also woher weiss der überhaupt die ip? durch portscan?

der server ist ausserdem ein whitelistserver und somit für diesen spieler nicht ereichbar.

ein paar tage später stand dann dies hier im log:

 /178.238.229.214:60618 lost connection: Internal Exception: io.netty.handler.codec.DecoderException: java.lang.RuntimeException: An internal error occured.

 

handelt es sich hierbei um einen angriff? weiss jemand dazu mehr? hier mal ein link einer sicherheitsseite zu dieser ip

https://blackhat.directory/ip/178.238.229.214

Share this post


Link to post
Share on other sites

3 answers to this question

Recommended Posts

  • 0
Posted (edited)

Immer mit der Ruhe...
Wird wohl ein Script kiddie sein...

Block die IP, noch besser die gesamte Range in der Firewall und du hast Ruhe.

Solche Angriffe auf Server sind was ganz normales... leider...
Betreibe mal einen größeren E-Mail-Server. Da hast du Spaß, wenn du die schwarzen Schafe nicht schon von Anfang an blockierst.

Ich automatisiere so etwas mit fail2ban.

Edited by Cantibra

Share this post


Link to post
Share on other sites
  • 0
Posted (edited)

ja fail2ban benutze ich auch, ist ja nicht so das ich keine ahnung habe. nur hat es mich interessiert da ich einen erfolgreichen angriff vermeiden will und deshalb immer mal wieder schaue was so abgeht und das ist mir aufgefallen und sah mir nach gezielten angriff aus. ich selber spiele ja kein minecraft, habe es nur für meinen sohn mal aufgesetzt vor jahren mal. da ich glaube das er den servre evtl gecrasht hat, hat es halt meine aufmerksamkeit erregt ^^

 

//EDIT:

die untere logzeile stand zwei mal drin und sonst nix, also niemand hatte sich eingelogt und deshalb wollte ich mal nachfragen ob jemand dazu mehr sagen kann. wie gesagt, scheinbar ist der komplette server rebootet.

Edited by Raffnek

Share this post


Link to post
Share on other sites
  • 0
Am 29.7.2020 um 22:15 schrieb Raffnek:

ja fail2ban benutze ich auch, ist ja nicht so das ich keine ahnung habe. nur hat es mich interessiert da ich einen erfolgreichen angriff vermeiden will und deshalb immer mal wieder schaue was so abgeht und das ist mir aufgefallen und sah mir nach gezielten angriff aus. ich selber spiele ja kein minecraft, habe es nur für meinen sohn mal aufgesetzt vor jahren mal. da ich glaube das er den servre evtl gecrasht hat, hat es halt meine aufmerksamkeit erregt ^^

 

//EDIT:

die untere logzeile stand zwei mal drin und sonst nix, also niemand hatte sich eingelogt und deshalb wollte ich mal nachfragen ob jemand dazu mehr sagen kann. wie gesagt, scheinbar ist der komplette server rebootet.

Hello, we are some Italian fellows that were attacked about one hour ago by the same ip. We entered the server with the same ip (it was a one user limited server, a Bukkit but It also had a different port) and a bit after we got in a Java error appeared on screen. (I have to admit we were kind of scared so we didn't investigate much and didn't read the error). 
We felt like writing too as this is the only thing found regarding this IP.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

×
×
  • Create New...
B