Tuntematon henkilö pääsi serverille

[kestlerify]

Pyöritän omalla koneellani satunnaisesti kavereille Minecraft-serveriä. Huomasin tänään serveriä käynnistäessä, että joku tuntematon henkilö liittyi serverille sekunniksi. Tästä herää tietenkin kysymys, että mistä hän on saanut tietoonsa IP:n ja osannut liittyä oikeana hetkenä?

Tietoturva alkoi tietysti huolettaa. Serverille meni ensimmäisenä whitelist päälle, mutta mitähän muuta harmia kaveri pystyy tekemänä kun tietää julkisen IP:n sekä portin ohjauksen joka on käytössä?

 

[jessenic]

Pyöritän omalla koneellani satunnaisesti kavereille Minecraft-serveriä. Huomasin tänään serveriä käynnistäessä, että joku tuntematon henkilö liittyi serverille sekunniksi. Tästä herää tietenkin kysymys, että mistä hän on saanut tietoonsa IP:n ja osannut liittyä oikeana hetkenä?

Tietoturva alkoi tietysti huolettaa. Serverille meni ensimmäisenä whitelist päälle, mutta mitähän muuta harmia kaveri pystyy tekemänä kun tietää julkisen IP:n sekä portin ohjauksen joka on käytössä?

IPv4-osoitteita on maailmassa aika vähän, joten helppo noita on testailla mistä löytyy mitäkin.

Sinun osoite on voinut löytyä esim. Shodanista: Shodan Search

 

[Pakana]

Kyllähän palomuuriin voi asettaa vain ne ip osoitteet joista kaverit soittelee, jolloin se palvelin ei näy muualle internetiin ollenkaan.

 

[zepi]

Eikö minecraft servereissä ole mahdollisuutta käyttää mitään käyttäjätunnus / salasana yhdistelmää?

 

[jessenic]

Eikö minecraft servereissä ole mahdollisuutta käyttää mitään käyttäjätunnus / salasana yhdistelmää?

On mahdollisuus laittaa whitelist, kuten AP on tehnytkin. Lähinnähän ongelma on piraattiservereillä, kun liittymään pääsee ilman pelin lisenssiä ihan millä nimellä tahansa.

 

[kestlerify]

Summasummarum ainakaan mitään paniikkia ei liene syytä pistää pystyyn, mutta pitänee seurat asiaa / tiukentaa asetuksia.

IPv4-osoitteita on maailmassa aika vähän, joten helppo noita on testailla mistä löytyy mitäkin.

Sinun osoite on voinut löytyä esim. Shodanista: Shodan Search

Niinpä tietysti. Harmillisesti muistelisin että IPv6-osoitetta ei saanyt nykyisillä asetuksilla käyttöön ja muuttamalla asetuksia nopeus puolittui.

Kyllähän palomuuriin voi asettaa vain ne ip osoitteet joista kaverit soittelee, jolloin se palvelin ei näy muualle internetiin ollenkaan.

Pitänee tutustua aiheeseen. Ei kyllä mitään aavistusta miten tuo tehdään.

On mahdollisuus laittaa whitelist, kuten AP on tehnytkin. Lähinnähän ongelma on piraattiservereillä, kun liittymään pääsee ilman pelin lisenssiä ihan millä nimellä tahansa.

Jep. Kyseessä on kyllä ihan aidoilla lisensseillä toimiva serveri, joten piraateista ei huolta. Whitelist nyt käytössä.