Minecraft Asylum Forum

Danke für den Hinweis, Leon. Ich hatte mich schon gewundert.

Viel Erfolg bei der Schadensbegrenzung - und Ursachenforschung. Schönen ersten Advent,
McB

Eine kurze Zusammenfassung was passiert ist:

Unser Server besteht in Wirklichkeit aus zwei Servern (einer für Ambar, einer für die Hauptwelt), welche mit einem sogenannten Proxy miteinander verbunden sind. Alle Spieler verbinden sich über diesen Proxy, wodurch es den Anschein hat, dass alles ein großer Server ist.

Ein Spieler hat es geschafft, sich direkt auf den Server von Ambar zu verbinden, ohne sich vorher beim Proxy zu authentifizieren und konnte dadurch vorgeben, eigentlich mino zu sein. Dadurch konnte er mit WorldEdit ein paar Höhlen in die Welt graben.

Zum Glück war ich gerade online und habe es dadurch sofort gemerkt, alle Spieler gekickt und die whitelist angeschaltet. Dadurch hatte er nur ein paar Sekunden Zeit und der Schaden hat sich sehr lokal auf ein einziges Bauwerk beschränkt. Das haben wir inzwischen aus dem Backup von letzter Nacht und den Logs von heute wieder komplett herstellen können.

Normalerweise verhindert unsere Firewall einen solchen Zugriff. Dummerweise hatten wir nach einem Test in den letzten Tagen vergessen, sie wieder einzuschalten. Es gibt noch eine zweite Verteidigungslinie gegen eine solche Verbindung in Vorm eines von uns dafür entwickelten Plugins. Allerdings enthielt dieses leider einen Fehler, wodurch es nicht gegriffen hat. Den Fehler haben wir inzwischen behoben und die Firewall wieder aktiviert. Zusätzlich wir jetzt automatisch überprüft, ob die Firewall eingeschaltet ist - dadurch werden wir sofort darauf hingewiesen, wenn wir das wieder vergessen sollten.

Im Großen und Ganzen ist also nichts Schlimmes passiert

lg, mino

Danke für die schnelle Lösung und die kompetente und vollständige Auskunft.
So wünsche ich mir das auch bei anderen (DB, Politik, ...).
Ihr seid ein super Team.