Помогите Взломали аккаунт не понятно как.

Я захожу на свой сервер, а там нету спавна, захожу в логи и вижу следующее:

Code:

[09:28:59] [Server thread/INFO]: [AuthMe] povin registered 176.107.215.203
[09:28:59] [Craft Scheduler Thread - 40/INFO]: [AuthMe] povin logged in!
[09:29:03] [Server thread/INFO]: povin issued server command: /rg info
[09:29:08] [Server thread/INFO]: povin issued server command: /rg info spawn
[09:29:59] [Server thread/INFO]: povin lost connection: Disconnected

Мы видим что челик заходит и узнает кто админ командой /rg info, и дисконектается.
Дальше интереснее

Code:

[09:30:12] [Thread-137/INFO]: Disconnecting com.mojang.authlib.GameProfile@651fa53b[id=41c8591b-e4a8-3111-a380-9f4840b71e19,name=Gameloft666,properties={},legacy=false] (/176.107.215.203:62476): You should join using username gameloft666, not Gameloft666.

Пытается изменить первую букву на заглавную, но его кикает.

Code:

[09:30:30] [Thread-138/INFO]: UUID of player gameloft666 is 571cb0d6-d95a-32cc-934f-a0bba0abd7b9
[09:30:31] [Server thread/INFO]: gameloft666[/176.107.215.203:51583 (Айпи не мой)] logged in with entity id 248 at ([world]-34.33293815979344, 66.63583311088432, 559.3000000119209)
[09:30:36] [Craft Scheduler Thread - 41/INFO]: [AuthMe] The user gameloft666 has 2 accounts:
[09:30:36] [Craft Scheduler Thread - 41/INFO]: [AuthMe] §7§agameloft666§7, povin.
[09:30:36] [Craft Scheduler Thread - 41/INFO]: [AuthMe] gameloft666 logged in!

Просто заходит под моим аккаунтом. Никаких сливов не было, пароль я никому не говорю, храню в блакнотике. Есть тут знатоки, кто знает как это произошло. В голове не укладывается

 

AuthMe имеет ряд дыр. Может пермишенс не настроил и через это пролезли.
Запрети банально команды /pl /help / и все команды бакита + настрой плагины и посмотри на их настройки и будет тебе счастье. Изначальные настройки плагинов имеют кучу дыр.

 

Причем здесь /pl / help, он даже не писал это. AuthMe настроен и дыр там быть не может. Подмена UUID на сервере на работает. Пермишинс тоже настроен. Я обсалютно все плагины по 2 раза перепроверил.

 

У тебя bungeecord есть?
Если есть и стоит authme, и ты не закрыл доступ к /server до авторизации, то вероятно с твоего ника зашли и перешли через /server на твой осн. сервер. (Решение - AuthmeBungee / AuthmeBridge)

 

Он подменяет через прогу или батник (можно самому его сделать) свой UUID на UUID админа.

 

Он заходит на твой акк через символы, как я понял, у меня такая же хня была, если есть ещё проблема напиши в ВК
https://vk.com/xod222
Постараюсь помочь