1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в русском сообществе Bukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на русский язык плагины наших собратьев из других стран.
    Скрыть объявление

Помогите Как запретить просмотр всех плагинов через /+tab

Тема в разделе "Помощь", создана пользователем darlin, 1 июн 2020.

  1. Автор темы
    darlin

    darlin Новичок Временно заблокирован Пользователь

    Баллы:
    6
    Имя в Minecraft:
    okaydarlin
    Как запретить просмотр всех плагинов через /+tab?
    upload_2020-6-1_18-19-36.png
     
  2. Быстрая раскрутка сервера Minecraft
  3. ifxandy

    ifxandy Участник Пользователь

    Баллы:
    31
    Имя в Minecraft:
    witwar
    Я не уверен на 100% но вам может помочь вот эта тема(ТЫК)
     
  4. Kenimal

    Kenimal Активный участник Пользователь

    Баллы:
    66
    spigot.yml -> tab-complate меняешь с 0 нa -1
     
  5. deadanykey

    deadanykey Активный участник Пользователь

    Баллы:
    96
    Кто-нибудь, скажите мне, почему большинство так упорно стараются скрыть плагины? Объясните мне, что за паранойя?
     
  6. testet

    testet Новичок Пользователь

    Баллы:
    21
    Имя в Minecraft:
    djdj
    Ну вот допустим у тебя нет возможности написать/заказать кастомный плагин и ты тратишь огромное количество времени на поиск какой-то альтернативы и с помощью этого, делаешь что-то годное, а в итоге... школьник захотел спереть с твоего сервера и буквально тратит пару минут на то чтоб это реализовать у себя. В итоге сидишь и думаешь... а нах*р оно все надо?

    Это как один из вариантов, но... в большинстве случаев плагины скрывают все те же школьники, которые просто прячут свое творение, т.к боятся что их просто засрут)
     
  7. Mavis

    Mavis Новичок Пользователь

    Баллы:
    11
    Информация, которая не нужна игрокам в игровом процессе, однако это может быть причиной уязвимостей (нечего подсказывать хакерам какие плагины установлены).
     
  8. ifxandy

    ifxandy Участник Пользователь

    Баллы:
    31
    Имя в Minecraft:
    witwar
    Если ты не ставишь "дырявые" и небезопасные плагины с того что тебе их спалят ничего не будет. А вообще тот кто захочет их спалить, спалит их даже без /+tab.
     
  9. Mavis

    Mavis Новичок Пользователь

    Баллы:
    11
    Как же узнают список плагинов если закрыть все возможности? :)
     
  10. deadanykey

    deadanykey Активный участник Пользователь

    Баллы:
    96
    Ну-ну. А потом распихиваешь свой сервер на все мониторинги, до которых сможешь дотянуться, а они (мониторинги) частенько могут показать, какие плагины у тебя на сервере. И даже необязательно мониторинги. Если query-порт открыт (а он чаще всего открыт), то я с легкостью смогу посмотреть на часть инфы о сервере, включая плагины и их версии (по крайней мере, на ранних версиях, сейчас не знаю).
    И смысл от скрытия плагинов на сервере? Мне даже заходить на сервер не нужно.

    А закроешь query - большинство мониторингов работать не будет.
     
  11. ifxandy

    ifxandy Участник Пользователь

    Баллы:
    31
    Имя в Minecraft:
    witwar
    Их не всегда создают плагины. Иногда сам Bukkit/Spigot. Чит клиенты предоставляют возможность. Есть питон либа mcstatus от dinnerbon'а. Она тоже даёт тебе возможность узнать плагины. Да и зачем в плагине с уязвимостью делать способ получения плагинов если можно сразу все права выдавать?
     
  12. ifxandy

    ifxandy Участник Пользователь

    Баллы:
    31
    Имя в Minecraft:
    witwar
    Не стоит ложить сервер на такой мониторинг. Если инфу через. оф. либу для работы с query портами глядят вроде ботфильтр помогает. А скорее всего они не писали ничего своего.
     
  13. Saharo4ek

    Saharo4ek Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    tin
    Фиг знает, раньше я закрывал, чтобы мои плагины не тырили. Некоторые люди сидели и не втыкали, как я реализовал конкретный момент. Естественно тогда я ни на какие мониторинги не ставился и пиарялся через ютабчик.

    А сейчас я просто запретил использовать все команды, кроме тех, что разрешил я. Так сказать и в tab complete и в прямом доступе есть только те команды, которые позволил видеть я - не зависимо от прав игрока/админа на сервере. Зачем игрокам лазать там, где не надо?
     
  14. ifxandy

    ifxandy Участник Пользователь

    Баллы:
    31
    Имя в Minecraft:
    witwar
    А зачем тратить время на закрытие этого tab-completion(Ведь он создал целую тему на форуме) ещё при этом зная, что если кто то по настоящему захочет, то доберётся до твоих плагинов, если можно просто потестить сборку хорошенько, а ещё видно он не очень боится, что его плагины спалят раз выкладывает сюда, неизвестным людям этот скрин на котором они и видны. Да и "дырявые" плагины дают о себе знать, только приглядись. Если ещё руки кривые у админа, то момент когда ему напишут "Админ, ты чего от взлома не защищаешься?" всё равно настанет.
     
    Последнее редактирование: 2 июн 2020
  15. Saharo4ek

    Saharo4ek Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    tin
    Те, кто могут узнать список плагинов - могут и сами неплохой сервер создать, такая "защита" в основном ставится против школьников, которые могут лишь твой набор плагинов перекопировать и кое как его настроить. Я прекрасно понимаю, что успеха это ну никак повторить не сможет, тем не менее мне не очень приятно это видеть.
     
  16. ifxandy

    ifxandy Участник Пользователь

    Баллы:
    31
    Имя в Minecraft:
    witwar
    Согласен, довольно неприятно. Но на это не стоит уделять своё внимание, если есть более важные вещи, а я уверен, что у ТС их много. А школьники, школьники всегда были, есть и будут, на них просто не надо реагировать.
     
  17. Saharo4ek

    Saharo4ek Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    tin
    Я сейчас больше забочусь о новичках или просто не очень умных игроках, да, такие бывают. Зачем и тем и другим видеть огромный набор команд, больше чем к половине которых они не имеют прав? Это ужасное путает. Другие так вообще tab complete убирают, что новые игроки даже и тех команд, на которые у игроков есть права - узнать не могут, это наитупейшее решение тех.админа. Я считаю, что показ лишь необходимых и доступных игроку команд - нужно принять за эталон и делать это на каждом сервере (если админ конечно хоть немного думает о игроках, а не о заработке с них).
     
  18. Saharo4ek

    Saharo4ek Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    tin
    И да, я считаю, что это именно то - на что СТОИТ потратить время!
     
  19. ifxandy

    ifxandy Участник Пользователь

    Баллы:
    31
    Имя в Minecraft:
    witwar
    Считай, у каждого есть своё мнение. Для этого и существует этот форум
    ТС же беспокоится о том, что его плагины увидят.
     
  20. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Утянуть онлайн к себе можно и без списка плагинов. Никогда не понимал таких параноиков. Ну видят и видят они плагины, зато игрокам удобно автоматически дописывать команды.
     
  21. testet

    testet Новичок Пользователь

    Баллы:
    21
    Имя в Minecraft:
    djdj
    Так ведь можно сделать свой список видимых команд для каждой группы... И утянуть то онлайн конечно можно, но это уже проблема администратора, который сделал унылый сервер, не способный удержать игроков.
     

Поделиться этой страницей