1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Обсудим Authme на прокси сервере

Тема в разделе "Управление сервером Bukkit", создана пользователем Toshka17, 14 апр 2015.

  1. Автор темы
    Toshka17

    Toshka17 Активный участник Пользователь

    Баллы:
    76
    Видел пару тем (уже старых) на тему защиты сервера с помощью authme и обязательно ли его ставить на все сервера.
    Ставить на каждый сервер authme не хочется, дабы не нагружать их.
    Ну вот в общем-то и вопрос.
    Если поставить authme исключительно на хабе, а на остальных серверах нет, даёт ли это какую-либо дыру в защите сервера?
    Я в своей голове пока что не придумал способа обойти авторизацию через хаб, ведь остальные подсервера даже не пингуются.
    Но, однако, пронаблюдал, что authme стоит почти на всех подсерверах проектов типа lastcraft или playday если у них , конечно, не свой плагин авторизации.
     
  2. Wndash

    Wndash Старожил Пользователь

    Баллы:
    173
    Если поставить на каждый сервер ip forward, то аусми не понадобится, разве только вихабах
     
  3. kirr9999

    kirr9999 Старожил Пользователь

    Баллы:
    103
    Ну если ограничить по айпи заход на сервера (чтобы только через прокси), то никакую дыру это не даст.
     
  4. Danko

    Danko Активный участник Пользователь

    Баллы:
    66
    Имя в Minecraft:
    Dankoo
    Если на этом сервере не стоит IP сессия (online-mode) то обойти Authme очень просто .
    злоумышленник заходит под ником своей жертвы в хаб у плагин просит авторизации (в это время жертва в игре)
    жертва заходит на другой сервер (режим игры) но его не телепортирует а телепортирует злоумышленника, ну а там не нужна авторизация.
     
  5. IBROI

    IBROI Старожил Пользователь

    Баллы:
    103
    Имя в Minecraft:
    IBROI
    што????
     
  6. Yuri123456

    Yuri123456 Активный участник Пользователь Заблокирован

    Баллы:
    88
    Skype:
    fizika941
    Имя в Minecraft:
    TneRED
  7. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Банжа тебя наху'й пошлет при попытке войти и все.
     
  8. Danko

    Danko Активный участник Пользователь

    Баллы:
    66
    Имя в Minecraft:
    Dankoo
    Не пошлёт если ник написать подругому к примеру
    Danko-->dAnko
     
  9. IBROI

    IBROI Старожил Пользователь

    Баллы:
    103
    Имя в Minecraft:
    IBROI
    Ты проверял ?!
     
  10. slavik123123123

    slavik123123123 Старожил Пользователь

    Баллы:
    143
    Имя в Minecraft:
    Leymooo
    Если всё правильно настроено, то зайти на игровые сервера можно будет только с хаба.
     
  11. IBROI

    IBROI Старожил Пользователь

    Баллы:
    103
    Имя в Minecraft:
    IBROI
    Что там настраивать ? Сама прокся заблочит такой ник.
     
  12. Danko

    Danko Активный участник Пользователь

    Баллы:
    66
    Имя в Minecraft:
    Dankoo
    Ну я на сервере MaxMine такой трюк делал :)
     
  13. IBROI

    IBROI Старожил Пользователь

    Баллы:
    103
    Имя в Minecraft:
    IBROI
    У них не Bungee -____________________-
     
  14. Danko

    Danko Активный участник Пользователь

    Баллы:
    66
    Имя в Minecraft:
    Dankoo
    Я про Bungee и не говорил!
     
  15. IBROI

    IBROI Старожил Пользователь

    Баллы:
    103
    Имя в Minecraft:
    IBROI
    никто lilypad не юзает, у всех bungee
     
  16. vladyushka2004

    vladyushka2004 Активный участник Пользователь

    Баллы:
    61
    Имя в Minecraft:
    MrCreeppyPR
    Ребят, есть такой обход, берёте свой банджи, вписываете в конфиг того серва на который хотите зайти и вуаля
     
  17. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Это не обход. Это называется одмен идиот :D.
     
  18. slavik123123123

    slavik123123123 Старожил Пользователь

    Баллы:
    143
    Имя в Minecraft:
    Leymooo
    А 4 года назад это был не обход?
     
  19. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    P.s и к authme это не имеет никакого отношения. С онлайн модом тоже нужно читать инструкцию, как правильно ставить банжу.
     
  20. BestKVanT

    BestKVanT Активный участник Пользователь

    Баллы:
    76
    Да ты шо, смотрю обход очень новый.
     

Поделиться этой страницей