[IMPORTAN]T Plugin vérolé sur Bukkit.org

par **Zorann** Lun 18 Juin - 19:16

Attention, ceci ne concerne que les Administrateurs. En effet, un article sur WTCraft vient de sortir et je pense qu'il est interressant d'en savoir plus :

Nos amis de Bukkit.fr nous signalent cet après midi qu’un de leur membres a été la victime d’un plugin vérolé permettant au joueur mal intentionné de prendre le contrôle total d’un serveur Minecraft. Ce plugin s’appelle « Tunnel Walker » et est encore disponible en téléchargement à l’heure où j’écris cet article.

Liste des plugins dangereux

Tunnel Walker
No ice
Url lengthen

Si vous installez le plugin sur votre serveur, l’auteur viendra dans un premier temps chez vous et tapera la commande /takeover qui aura pour effet de retirer tous les opérateurs du serveur et de mettre tous les joueurs en mode survival. Ensuite il désactive tous les plugins sauf les siens et aura définitivement le contrôle du serveur. Notez que même s’il est banni il pourra revenir.

L’auteur utilise les pseudos suivant : remember_911, dev_urandom, Squirmel et TrustFunds.

Que faire en cas d’infection?

Si ce n’est pas déjà trop tard, commencez par stopper votre serveur et supprimer du FTP tout ce qui concerne le ou les plugins incriminés ainsi que le fichier « Arsenic.jar ». Vérifiez ensuite le fichier ops.txt et la whitelist si vous l’utilisez. Redémarrez ensuite votre serveur, normalement nous ne courrez plus aucun danger.

Les plugins infectés ont été reporté à la team Bukkit.