Туториал Защита и безопасность сервера майнкрафт - 2022 | устранение уязвимостей/защита от взлома

Информацию про FlameCord удалил, т.к. во-первых - он теперь платный, а во-вторых - он куда хуже BF.
Заместо него добавил больше информации про Velocity. Именно этот прокси заслуживает внимания, в то время как банжа останавливается в развитии.

 

https://ci.2lstudios.dev/job/FlameCord/, а когда FlameCord стал платным?. Да, Velocity прокси нового поколения, но оно несовместимо с большенством плагинов. Например BungeeMail, NamelessMC, MyCommand for proxy, и т.п.

 

Тогда, когда автор об этом сказал. Да, старые сборки лежат на гите, но больше релизов там не будет

 

Хочу дополнить одним важным советом: всегда обновляйте плагины. Все самые популярные краши, для которых не требуются навыки, такие как //solve, /hd readtext, /litebans:ban %.%.%, /mv ^()$^ были пофикшены в обновлениях плагинов

 

Давно не работает в FAWE

Давно не работает вообще

ВСМЫСЛЕ ЭТО ИСПРАВИЛИ!?!?!? А как же мои обходы...

Не так давно не работает, но всё же

 

https://ci.2lstudios.dev/job/FlameCord/ странно, но на гите вышла новая сборка

 

Разве? Он же как тот же Iris генерация (Только этот плагин знаю по такому принципу). На спиготе он платный, но открыты исходники для компиляции плагина (в нашем случаи ядро).
Ну или я тупой, и что-то не понимаю)

 

тут mcmarket и spigotmc выступает в качестве донат сервиса. Самому собирать не нужно, актуальные сборки лежат на Jenkins'e.

 

Официальная информация от автора:

Скомпилить то ты конечно можешь, но кому это надо?

 

Скажем так. Не должны, хоть и есть
Я думаю он не настолько тупой, чтобы продолжать релизить их там долго

 

Там написано про GitHub, а сборки выходят на Jenkins. С гитхаба решил удалить, а вот на Jenkins'e оставил

 

а как это поможет если сервер уязвим к uuid взлому? ну не будет у взломщика прав на админские алиасы или для чего там mycommand нужен, зато будут права на доступ к чужим регионам

 

mycmd-runas console

Это хуже, чем можно подумать

 

Команда, которая будет работать на прокси-сервере. Не надо ставить на каждый сервер MyCommand. Удобно.

 

Ну или простые команды

 

/mycmd-runas console - выполнение команды от консоли, если что

 

Как я и говорил, прожила данная ссылка не долго (относительно)
Отныне этот мусор можно только купить или собрать

 

https://github.com/2lstudios-mc/FlameCord
Клонируешь, собираешь командой "./flamecord b", ищешь джарник тут "FlameCord-Proxy/bootstrap/target" и готово. У них же на гитхабе написано что "вы можете поддержать разработку FlameCord купив его где то там", это не означает что он теперь полностью платный.
Кроме этого, тот jenkins открывается нормально у меня.

 

Первый звоночек уже есть

 

Тебе не кажется странным то что его можно спокойно вручную скомпилировать ничего не заплатив?
Не означает ли это, что он на самом деле бесплатный? Там даже используется MIT лицензия, которая полностью разрешает делать с этим приложением все что угодно, в том числе использования третьими лицами с целью заработка или продажи.