Originální místo pro Socializaci a hraní Miniher v Minecraftu   CO JE AFK LOUNGE? AFK Lounge je místo, kde můžete sami nebo s kamarády trávit svůj čas na serveru, pokud si chcete odpočinout od našich herních módů. Můžete sem taktéž jít, když budete chtít jít od počítače a něco z toho mít nebo si přijít popovídat s ostatními hráči nebo dokonce si zaskákat Nekonečný Parkour nebo zahrát Šachy. Výběr je jen na vás!   CO NABÍZÍ AFK LOUNGE? AFK Lounge nabízí výše uvedené minihry a zároveň místo pro socializaci. Nachází se zde také speciální měna Warfare Coins, která slouží k nakoupení speciálních Treasure Chestek, které mohou obsahovat doplňky pro Lounge nebo Tagy na naše servery. Měna se získává trávením času na Lobby nebo v Lounge a jejích sub-minihrách.To není vše! V Lounge můžete obchodovat s vyhranými tagy. Můžete obchodovat s hráči pomocí TRADE nebo je dát do AUKCE. Lounge taktéž nabízí občasné Eventy, kde bude každých 5 minut dropovat speciální Token, který v počtu 10 tokenů otevírá Speciální Eventovou Treasure Chest. Tyto Eventy probíhají v řádu dnů až týdnů, aby každý měl šanci získat tyto limitované předměty.

Tento plugin naopak server laguje, jelikož to tickuje víckrát.

Vyřešeno.

Nefungoval dnes nějaký Váš oblíbený server? Nechtějí vám servery říct, proč nefungoval? Neřekli proč chytli daný Malware? Vše zjistíte zde! Dne 2.6 od přibližně 14:00 přestaly fungovat servery jak v Česku, tak zahraničí. Důvod je jednoduchý. Majitelé serveru stáhli nelegálně plugin nebo si tam nevědomky natáhli již infikovaný plugin z oficiálního zdroje či od kamaráda. EDIT: Druhy získání malwaru: Leaknutý / Cracknutý plugin Přeposlaný plugin, který byl již infikovaný Infikovaný setup Infikovaný plugin stažená z oficiálního zdroje | KAPITOLA 1 - Úvod do věci Možná si kladete otázku: "Však pluginy jsou zdarma, ne?" Odpověď je jednoduchá. Ne všechny pluginy jsou zdarma. Na stránkách https://spigotmc.org a https://mc-market.org se nachází kategorie Premium (MC-Market na to kategorii nemá), která umožňuje prodej placených pluginů. Avšak známe lidi, peníze jsou potřeba. Každý z nás aspoň jednou v životě stáhl cracklou hru nebo program, abychom ušetřili nějakou korunu. Proč to ale dělat u MC serveru, do kterého reálně strkáme i tak peníze? Některé dokonce vydělávají z VIP, tak proč cracklé pluginy? Odpověď je opět jednoduchá. Chamtivost. Proč by měli platit za plugin, který můžou stáhnout zdarma. Je to výdaj navíc. Upřímně nechápu, proč to dělat. Je to jednorázová platba, která zůstane po dobu podpory pluginu. Autoři pluginů nejsou většinou žádná firma, ale živnostníci nebo studenti, kteří si chtějí přivydělat na studium nebo život. A tím se dostáváme ke Kapitole 2.   | KAPITOLA 2 - Začátek Malwaru Daný Malware tady koloval už nějaký ten pátek, vědělo se o něm, ale ne na České scéně (Ach jak já miluju lidi ze zahraničí, nejsou sto let za opicema). Podle autorů tohoto Malwaru, informace se daly získat z jejich Discordu při začátku útoku, bylo cílem zasáhnout servery, které nelegálně stahovaly pluginy. Stovky a stovky nelegálních pluginů obsahovaly kód, který se pouhým zapnutím nakopíroval do dalších pluginů a tak si zajistil, že se lehce nesmaže. Daný kód umožňoval přes Sockety se dostat do serverové konzole, sbíral informace o hráčích, chaty, příkazy, logy konzole a další (Podle autorů se jedná o lež, ale proč věřit těmhle lidem).   EDIT: Malware byl objeven již v Lednu a šířil se nějakou dobu. Děkuji uživateli cybo za přínos.   | KAPITOLA 3 - Útok Nebylo tomu dlouho a servery si toho všimli, osudný den je zde. Nastala pomsta od autorů malwaru. Autoři malwaru mohli ze serverové konzole odeslat příkazy, což bylo vidět. Roli default pomocí LuckPerms nastavili permissi "*" a prefix &8[&cAdmin&8] s weight 9999. Taktéž používali konzoli pro odeslání různých zpráv a podobně. Zasažených serverů v Česku a Slovensku bylo několik.   | KAPITOLA 4 - Reakce serverů Vrátil jsem zde zpět, co zde bylo původně napsáno. Servery reagovaly stejně. Vše se uzavřelo a začala práce. Až na jeden výjimečný server, všichni přiznali chybu a řekli, co se stalo. Takže budeme klafirikovat lež daného serveru. Za žádných okolností nemohlo být infikováno 200K+ serverů, jelikož tolik Minecraft serverů podle BStats ani není. (BStats má zaplý skoro každý server používající Bukkit, Spigot, Paper nebo jiné forky). O skutečnosti se můžete přesvědčit sami na stránce https://bstats.org/global/bukkit Další podložení mého tvrzení je to, že v době útoku na propagovaném Discord serveru bylo max. 1000 členů. Počítáme s tím, že členové toho Discordu byli i hráči, jelikož to bylo spamováno veřejně a očím hráčů. Takže daný počet zdaleka neodpovídá počtu serverůu. Pokud by bylo infikováno více než 200K+ serverů, tak proč jsme nebyli my? Proč nebyl např. Minicraft či Trenend? Však byli infikovaný tzv. podle daného serveru **doslova** všechny servery. Je to obvious lež, která má vymluvit server z daného problému, aby bylo vidět, že nejsou mezi tou malou skupinkou serverů, která byla zasažena.   | KAPITOLA 5 - Into the code - Jak a co Jak lze identifikovat malware? Je to snadné! Pomocí WinRaru nebo jakéhokoliv programu, který může otevřít Jar soubory, otevřeme daný soubor a zkontrolujeme jeho obsah. Na levé straně je plugin, který není infikován a na pravé straně je plugin infikovaný Malwarem. Pokud soubor obsahuje složku javassist a soubory .l_ignore a .l1, tak je soubor infikován a s ním i další pluginy na serveru.  Zde máme decompiled část kódu, která ukázal propojení s aplikací McDoor, kterou používali autoři Malwaru pro přístup na server. Obrázek poskytl Firestone82 Vidíme classu a která při vyvolání kontaktovala stránku ve stringu, vytvořila thread a který poté nastartovala. Thread a opakoval po každém sleepu funkci d. Dole můžeme vidět funkci b která projížděla pluginy na serveru a callovala classu b se Stringem, pokud však podmínka paramString nezačínala s $$exec$$, tak se odkázalo na funkci c, kterou bohužel nevidíme.Text je odhad, těžko poznat v Decompiled kódu co je co, je to bordel. Obrázek poskytl Firestone82 Zde můžeme vidět funkci c, která obsahuje kód, který zaznamenává následující údaje a občas odešle autorům Malwaru: Název Classy IP Serveru Port serveru Verze serveru Počet hráčů online Maximální počet hráčů Seznam pluginů Zda je server pro Originální hráče Nicky Online hráčů A logy serveru z pathu logs/latest.log (Uploadováno denně) - Logy serveru obsahují všechny zprávy, příkazy, ip adresy, errory, výpisy z konzole a další vlastně vše, co konzole obsahuje, což je obrovský průser.  Důkaz toho, že logy a ostatní data odesílal můžeme vidět na konci funkce c, kde pracuje s ResponseContainerem a PingMessage, do které se ukládaly právě tyto data. Logy se ukládaly ve formátu ArrayListu (Seznam). Daného Malwaru se lze zbavit pouze pokud se smažou všechny pluginy a znovu nahrajou nově stažené.    P.S. Pokud vám bude váš server tvrdit, že neměli žádné cracklé pluginy, přečtěte si vyjádření autorů Malwaru.   | KAPITOLA 6 - Závěr Lidi, nebuďte hloupí. Když si chcete dělat Minecraft server, a to se týká i jiné výdělečné činnosti, musíte investovat. Pokud něco seženete zdarma na černo, vždy za tím koukají problémy.

| NEJLEPŠÍ HLASUJÍCÍ Měsíční hlasy byly vyresetovány. O odměnu si zažádejte na Discordu | VÝZNAMNÉ AKTUALIZACE Rework Oneblocku Nové výhody pro VIP v testovací fázi Serverový Resourcepack Event Server (Právě se reworkuje) KitPvP Rework^2 Nové logo Warfarekit 1.7.10 Plně funkční připojení s Bedrock edicí Crates update na Survivalu Nové Chestshops Nové odměny z hlasování | TOP DONATORS Demostro16 - 1442 CZK dargrinka - 1196 CZK Lolerkoo - 698 CZK (Pokud chcete svůj nick odstranit, kontaktujte nás na Discordu) | ZMĚNY V ADMINTEAMU + JIMAKI+ Demostro16+ xColfieX- Prostě odešli nějací lidi, je jich docela dost. Nepamatuju si to všechno