[サーバーが荒らされた]バックアップについての質問

[black_1110MC ID:024c4c0c]

先日、私のサーバーが某荒らし集団に荒らされてしまいました。
そこで、運が良く荒らされる3時間ほど前にバックアップをとってありました。
その時vpsでの運行なのでwinscpを使いバックアップを取ろうとしたら
[そのファイルには既にLOBBY.ymlが存在しています、上書きしますか?]
とでで来たので上書きせずに続行させました。
このLOBBY.ymlってなんですか?
world関係なのかpl関係なのかハッキリさせたいです。
world関係だったら結構危ない状況になりますが...

運営vpsはconoha、osはcentOS、バージョンは1.10.2
ymlに関係ありそうなplは
ワールドガード、ガチャポン、ワールドエディット、もしくはストラクチャーブロック
かもしれません。

追記
コアプロテクトなどは無効にされてしまって使えません。

[miyabi ID:91b90127]

バックアップは設定ファイル含め取得して、全て書き戻すのが基本的に安全だと思いますが…。

とりあえずどのプラグインが該当するかは回答側で判断する事になりますので、
プラグインは全て、正式名称でバージョン情報含めて列挙して下さい。

また、可能であればLOBBY.ymlの中身の記載もお願いします。
（プレイヤーIDなどが記載されている場合は、適宜匿名化するなどして下さい）

[black_1110MC ID:024c4c0c]

早速の返信ありがとうございます。
ファイル丸ごとバックアップはとってあります。
plの記述については現在風邪を引いてしまいまして(汗)
PCが禁止させられてしまっているので後日記述させてもらいます。
（これはvitaからの投稿です）

[Dotoo ID:5a22084e]

その「荒らし」が単なるワールドの破壊だったりマグマを流したりという単純なブロック編集によるものであって、そのワールドのみをバックアップから戻したいのであればLOBBY.ymlは一切関係がありませんので上書きも必要ありません。となるとプラグインが生成したであろうLOBBY.ymlをバックアップから戻すか否かという話になりますが、こればかりはblack_1110MCさんが入れているプラグインが分かりませんし、仮に分かってもLOBBY.ymlを生成するプラグインがどれかという事までは特定できないかもしれません。pluginフォルダの中にあるフォルダを一つづつ開けてみて、中にLOBBY.ymlというファイルがあるプラグインがあるかどうかを確認してみるのが先決ではないかと思います。

[black_1110MC ID:9d3a011a]

お二人ともありがとうございます。
荒らしの原因は
その荒らし集団にrootパスワードを騙されて貸してしまった
僕の責任ですね。
パスワードは変更しておきます。
またLOBBY.ymlは、gatyaponプラグインと自作プラグインによるものでした。
自作PLの機能→パーティーを組むもの
これの募集場所設定機能でLOBBY.ymlが出来ていました。
また、gatyaponではロビーガチャの名前でした。
この2つがダブったことによる発生したものでした。
色々意見をいってもらったにも関わらず自己解決してしまいすみません...
これからは自作PLや従来のPL、更にPLを無効にしてしまう/aswコマンドを
パーミッションなどで使用不可能にするなど対策を強化して、
rootを安易に人に渡さないように気を付けます。

今回はありがとうございました。
この記事が誰かの役に立つことを祈ります。

[Dotoo ID:5a22084e]

rootパスワードを騙されて貸してしまった

参考までにお聞きしたいのですが、どのようにその者はblack_1110MCさんからrootパスを聞き出したのでしょうか？

[black_1110MC ID:9d3a011a]

マルチサーバー雑談に僕が入れてはいけないPLとして注意した
seachwhois?がその作成者にjava8じゃないと動作しないといわれて
更新してあげるよといわれ、更にrootがないと操作できないといわれて
rootを貸したところこうなりました。
宣伝ではないですが被害を受けたサーバーのURL張ります。

https://minecraft.jp/servers/blackpve.xyz

root貸しただけで割れ鯖に変更させられてしまいあげくの果てにはアイコンまでw
運営責任者のkamikazeさんも困ってました。
やはりrootは他人に貸してはだめですね。

運営チーム告知 [運営宛のメッセージ(PM)を作成]

サーバー情報を伏せました

[Botehara ID:f75bb774]

結論から言えば、そのVPSは一度初期化するか解約した方がよろしいかと思います。

VPSのroot権を一時でも奪われたと言う事はサーバー内にバックドア(セキュリティ対策などを回避してサーバーを遠隔操作するための裏口)を仕掛けられている可能性が高いです。
もし仕掛けられていた場合rootのパスワードを変えたとしてもサーバーは遠隔操作できてしまうばかりか、別のサーバーを攻撃する為の土台となり加害者の片棒を担いでしまうこともありえます。

rootを貸した「だけ」といいますが、「自分の家の扉に鍵挿して金庫の番号も添えて放置する」レベルでヤバい行為ですし正気を疑います。

[black_1110MC ID:6b93fcc9]

わかりました。
初期化してみます。
色々なことを教えてくれてありがとうございました。
これからはrootを貸すのは信頼できるリア友ぐらいの範囲にします。

[miyabi ID:63f2d655]

いや、リア友だろうが原則的にrootは人に貸してはいけません。
そういう認識だから乗っ取られるんですよ。

[black_1110MC ID:6b93fcc9]

なるほど..
認識を改めてみます。
これからは自分だけ所持するようにします。