Jak to było z tym magicznym "wyłączaniem serwerów, itp."?

Brzmi jak backdoor w pluginie, ale że kasowała pliki? Możliwe, że sam plugin również to zawierał, nie wiem co pobrałeś szczerze.

Podejrzewam, że to będzie jedna z tych zagadek, na które nigdy nie znajdziesz odpowiedzi.

Na tych starszych wersjach wiele dziwnych rzeczy się działo.

Co do silników, tak, poprawiła się znacząco sytuacja.

16 minut temu, V4T3 napisał:

dziur w silniku

na 1.7/1.8 było ich pełno

15 minut temu, V4T3 napisał:

PermissionsEx

starsze wersje PEXa miały wiele luk

16 minut temu, V4T3 napisał:

 czy sytuacja zabezpieczeń od tamtych wersji mocno poprawiła się w silnikach takich jak Paper, Tuinity czy Purpur

diametralnie

17 minut temu, V4T3 napisał:

co każdy serwer

Każdy twój czy każdy włącznie z gigantami ówczesnych lat?

17 minut temu, V4T3 napisał:

jakieś pluginy miały wady

Pluginy z niepewnych źródeł / "autorskie" mogły mieć backdoory (pol. "tylne drzwi"), które były celowym kodem, który wykonywał jakieś szkody. 

10 minut temu, CoFFeIN04 napisał:

Każdy twój czy każdy włącznie z gigantami ówczesnych lat?

Każdy mój o którym wiedzieli "znajomi" (raczej znali się z osobą, która na serwer wchodziła).

10 minut temu, CoFFeIN04 napisał:

Pluginy z niepewnych źródeł / "autorskie" mogły mieć backdoory (pol. "tylne drzwi"), które były celowym kodem, który wykonywał jakieś szkody. 

Raczej nie były to pluginy z niepewnych źródeł, chyba nie pobierałem pluginów od kogoś, a z stron typu spigotmc itp.

Wiem czym jest backdoor, pytanie tylko skąd on się brał, no cóż, to może być ciężkie do rozwiązania.

12 minut temu, Kormic napisał:

Brzmi jak backdoor w pluginie, ale że kasowała pliki? Możliwe, że sam plugin również to zawierał, nie wiem co pobrałeś szczerze.

O ile mi się wydaje to ta osoba po prostu wchodziła na ftp serwera.

Myślę, że poczekam jeszcze na jedną/dwie odpowiedzi a później temat "zamknę". Może ktoś też miał takie akcje.

Wiesz... ja zawsze powtarzam, że kij ma dwa końce. Mam takich misiaczków na serwerze, którzy od początku mobilizują mnie to ciężkiej pracy Wystarczyło u Ciebie postawić serwer tylko z WG i czekać. Pominę to, że dziś w WG da się wyłączyć dawanie i zabieranie op dla operatora. Możliwe ze zabranie uprawnień do zapisu w pliku ops.* też dałoby Ci jakieś wskazówki. Tak ja mówię, małymi kroczkami, a znalazłbyś przyczynę...

Warto też przejść z Windowsa na Linuksa i narzędziami takimi jak np. grep (+wyrażenia regularne) czytać logi...

Cóż, dzięki wszystkim za odpowiedzi, a temat można zamknąć.

Nie zamykaj tylko sprawdź kilka rzeczy i podziel się nimi. Jeżeli masz VPS'a, to zabierz prawo do zapisu w pliku ops.* i próbuj do niego coś zapisać...jakkolwiek. Możesz też napisać prosty Bash'owy skrypt, który będzie Ciebie co 1 sek informował czy plik uległ jakiejkolwiek zmianie... Nie mam VPS wiec nie pomogę, ale mogę zrobić to lokalnie i napisać Ci taki skrypt...

Problem został rozwiązany.