op権限を不正に入手するツール

[nori755 ID:2bcbb131]

bukkit公式アナウンス(http://forums.bukkit.org/threads/security-bulletin-do-not-test-run-op-gain-exploit-programs.65353/)からです。
op権限を不正に入手するツールは自分のサーバであっても、オフラインモードであっても起動したり、試したりしないでください。
あなたのアカウント情報が盗まれるかもしれません。

<駄目!絶対!



http://blog.rino-server.jp/?p=2696
に、翻訳したものを載せました。そんなには間違ってないと思いますが、おかしい所があったら教えてください。

[御津凪 ID:149c9510]

カテ違い＆少し内容が異なりますが便乗して私からも。
minecraftforum で MOD の紹介トピックを常日頃からチェックしている方は見たことがあるかもしれませんが、
たまに「アカウントパスワードを解析するツール」等とうたったトピックが立つことがあります。
大体はあからさまなタイトルが付けられているのですぐにわかります。

因みに私も何度か目撃しています。
（中には実演してることも...）

もちろんこれは完全な違法ですし、もとよりウイルスが仕込まれているのは十中八九といっていいほどなのでスルー（もしくは通報）してください。
本当なのかと思って試しにDLしたりするとウイルスに感染したり、アカウント情報が盗まれるのは目に見えています。

まあ、そういう黒いものは管理者の迅速な対応ですぐに削除されているので、そんなものが大衆の目に見えることはありませんが、
そういうトピックも立てられることがあるということに注意してください。

<駄目!絶対!

ところで、トピックのタイトルがなんだが誤解を招きそうなのですが、意図的でしょうかね？

[農民T]

便乗して私も……　　私が言うのも何なのですが…
外部ツール等でユーザー名/パスワードの入力を求めるものは、ちょっと気をつけて使ったほうが良いです。
フォーラム内で配布されているツールについても、特に検証をしているわけではありませんし
何が仕込まれていてもおかしくありません。
（mcrunmanは常にソースが読める状態なので、何か変なものを仕込めば
　２ｃｈ当たりでお祭りしてくれて直ぐに知れ渡りそうな気もするんですが）

また、外部ツールの中にはパスワード等を安全な形式（ちゃんと暗号化してあるとか）で
保存してなかったりするものもあります。
これは何かの拍子にパスワードを取られたりする可能性があるので、やはり注意が必要です。

[TN1239 ID:58fe7005]

酷いツールですね！鯖側にも最悪ですし、自分側にも、気付いたらさいあくですね

[OMG ID:24abc9d5]

鯖のOP取られたんですが....もう積みですかね？

[miyabi ID:cce98770]

鯖のOP取られたんですが....もう積みですかね？

サーバ落として設定変えれば良いだけでは。

[kouyahonoru1 ID:5a8387c7]

スレ(トピ)違いですが注意喚起でも。
実はOP権限をクレクレ言って、貰ったら荒らす、という事もあるようですね・・・。
OP権限はとても大きな権限であり、鯖主のスペックによっては多大な処理を起こされて鯖ダウンってこともありえます。
OP権限を不正にってだけではなく、執拗なほどクレクレ言う人は要注意です。
そんな人に渡せば、恐らくは荒らされる事間違いはありません。

それで荒らされた鯖は複数あるので、要注意です。
なお、OP権限がある人が荒らした場合は即OP権限剥奪＋サバイバルモードの後BANした方がいいでしょう。
(あくまでもこれが良いとは限りませんが)

信頼できる人にOP権限を渡してください！
これが、悪いことにならないように鯖運営する側へのコメントでもあります。
では｜｜)ﾉｼ