ServerSecurity

Massive code cleanup. Fixed error when loading files in subdirectories. Added translation to english. Can be enabled in the config. Optimized network interceptor. Disabled security mode in any other versions than 1.8 (op proxy blocker, command injector, cancelled chat event proxy)

Tilføjet malware check af det nye SkyRage Malware (langt mere advanceret end det gamle). Tilføjet malware check af Fractureiser Malware. Tilføjet detection check af ban af spillere, closeable HTTP-klienter, cancelled chat events, DirectLeaks, Sockets, enkrypteret JAR, Reflection, Streams, enable plugins & falsk bstats download. Gjort det muligt at bruge /am-kommandoer fra konsollen af. Fixet en fejl med skDragon, der viste en helvedes masse fejl i loggen, hvis der blev vist partikler på serveren og man havde AntiMalware på imens. Tilføjet update checker & metrics. Tilføjet logging. Dette gælder: · scanning.log: Scanninger af malware. · ops.log: Spillere bliver op/deop. · security.log: Ting der bliver blokeret af security mode. Læs nedenfor. Tilføjet config.yml, hvor man kan vælge ting til det nye Security Mode som er det nye store i AntiMalware. Dette gælder: · Blokerer cancelled chat events fra backdoors, som enten opper/deopper spillere eller bruger konsole kommandoer. · Tilføjet OP proxy, så man kan tillade kun bestemte spillere blive OP. Alle andre vil blive blokeret, ligegyldig om det er igennem konsollen, plugin eller andet. Dette kan forhindre grief af servere. · Tilføjet netværk interception, og blokerer for forskellige malware til serveren. Dette gælder HostFlow websocket, SkyRage download og Ectasy download. Ændret formatering i /am help. Ændret formatering i både /am deepscan & /am simplescan. Ændret værdier af diverse vurderinger af virus eller ej i et plugin, for at formindske false positives. Gjort scanning langt hurtigere og lagger langt mindre. Fjernet en masse libraries, så pluginnet fylder langt mindre. Fjernet brug af Adventure API til formatering af chat-beskeder. Fjernet brug af en masse Reflection, for at optimere pluginnets ydeævne.

Gjort så pluginnet blokerer følgende netværk connections, så de ikke bliver sendt til eller fra et plugin med malware: - Hostflow websocket (remote server til folk med adgang, hvor man kan sende commands til det inficerede plugin der skal blive executed af console) - Skyrage domains (url download af filer samt botnet protokoller) - Ectasy - bodyalhoha (url download af ectasy backdoor til pluginmetrics)

Fixet scanservice, nogle gange nåede den ikke at scanne alle plugins igennem I den samme runnable. Tilføjet skyrage clean af system og plugins via en kommando. Den er stadig i beta. Fixet nogle andre ting også.

Fixet ting

Fixet ting Gjort scanning meget hurtigere med precache

Lavet update checker Lavet advarsel til ops hvis den finder malware

Update fix

Fixet reuqest property handler Fixet libraries Fixet synchronized threads