Войти или зарегистрироваться
  • Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.

Плагин Защита сервера. Security

iniga7

Новичок
Пользователь
Баллы
21
Имя в Minecraft
BeTePaH
Данный плагин предназначен для защиты сервера или аккаунта. Если вы новичок и ваш сервер не достаточно защищён то этот плагин для вас, данный плагин могут использовать и уже популярные сервера.
Описание:
Плагин имеет 2 режима
1) Общий. Если у игрока есть ОР или * то ему нужно ввести админ пароль(указанный в конфиге)
Полное описание ниже
Чтобы пользоваться ОР или * игрок должен иметь специальный пароль.
Его игрок может создать сам с помощью команды /pasregen. Для этой команды нужно право (указывать в конфиге). После создания пароля его сообщат игроку в чате. Пароль записан в конфиге. Пароль создаётся рандомно из 9 символов английского алфавитаиспользуя оба регистра.
После чего ему могут выдать ОР или он может получить её сам /addop
Администратор может установить игроку пароль сам.
Команды администратора будут ниже.
Есть возможность бана игрока. Если включен локальный мод (у каждого свой пароль) то можно включить/выключить систему наказаний.
В конфиге можно указать текст, который игрок получит если у него нету личного пароля. (если включена система наказаний)
В конфиге указывается команда, которая вводится от имени консоли если у игрока нету пароля и ему выдали ОР или * 3 раза. Т.е. если игроку выдали оп 3 раза то система может забанить.
/setpas ник пароль - Устанавливает игроку пароль.
/mod a - глобальный, у всех игроков (которые имеют ОР или *) один админ пароль.
/mod o - личный, у каждого игрока (которые имеют ОР или *) разный админ пароль.
/bans allow - Включает систему наказаний. (наказания и сообщения в конфиге)
/bans deny- Выключает систему наказаний.
/ips deny- Выключает возможность входа с одного IP адреса без ввода пароля.
/ips allow- Включает возможность входа с одного IP адреса без ввода пароля.
Установить администратора можно в конфиге.
# +------------------------------------------------------+ #
# | Security | #
# +------------------------------------------------------+ #
# По поводу багов писать сюда vk.com/BetePaH_TOP
# m: §aВводи админ пароль! (сообщение которое пишут игроку в чате)
# mode: o (Выбор режима: o - для всех 1 пароль; a - для каждого разный пароль.)
# perm: test.test (право для /pasregen)
# error:
# addop: §dВы не создали пароль! /pasregen (если у игрока нету пароля)
# setpas: Вам не позволено использовать это!
# pasregen: Вы не купили опку! (если у игрока нет прав на /pasregen)
# by: Вы не купили ОП (если у игрока нету пароля и ему выдали оп или *)
# group: vip (стандартная группа, которая устанавливается если у игрока нету пароля)
# Admin: Test (ник админа, который может настраивать плагин)
# pas: test99 (стандартный пароль)
# bans:
# use: deny (включить или выключить бан игрока) (deny/allow) (мод o)
# command: tempban %player% 10m Попытка взлома (команда для бана) (3 предупреждения)
# warn: %player%! Если ты получишь оп ещё то тебе дадут бан! (предупреждения)
Пароли в конфиге будут выглядеть так:
players:
ник:
/pasregen
/addop
/setpas
/mod
/ips
/bans
/security
/setmail
 
Последнее редактирование:
Где-то я такое видел, хм...
Таких куча, к примеру: sProtect, PassProtect, OPProtect...
 
Вот
Пороли, всё пороли...
Сделали бы хотя бы ограничение возможности заходить админу с определённых IP. Но никто не додумается в своей "защите" это сделать...
-вот..
 
Очередной бредо плагин) Кроме того, что куча аналогов есть, так и реализация тоже не самая лучшая, да и вообще полезность плагина сомеительна очень
 
Пороли, всё пороли...
Сделали бы хотя бы ограничение возможности заходить админу с определённых IP. Но никто не додумается в своей "защите" это сделать...
идея хорошая, сегодня реализую
 
Всё, я плагин обновил. В новой серсии можно включить вход с одного IP адреса
 
Честно говоря, даже не знаю, зачем ставить этот плагин, если проще купить MineSecure, который избавит меня от всех проблем.
Попробуй добавить гугл-авторизацию в свой плагин.
 
Должна быть возможность указания нескольких диапазонов или с маской. Чтобы люди с динамикой могли пользоваться.
Код:
172.16.1.0/24
10.12.0.0/16
это будет не очень безопасно. так лучше. айпи меняется не чаще чем раз в день, этого вполне достаточно
 
Честно говоря, даже не знаю, зачем ставить этот плагин, если проще купить MineSecure, который избавит меня от всех проблем.
Попробуй добавить гугл-авторизацию в свой плагин.
опиши подробнее. подтверждение входа на почту при входе или что ?
 
Честно говоря, даже не знаю, зачем ставить этот плагин, если проще купить MineSecure, который избавит меня от всех проблем.
Попробуй добавить гугл-авторизацию в свой плагин.
Сколько он может стоить ?
 
Думаю что мой плагин не хуже. И не нужно такие деньги за него платить
 
Думаю что мой плагин не хуже. И не нужно такие деньги за него платить
Не думаю, что можно взломать аккаунт, на котором стоит двухфакторная авторизация через гугл, если только админ - неопытен и даст свой SecretID взломщику. Не нужны такие заморочки, которые в этом плагине. А если ещё есть хаб с Authme и закрыты порты, то это почти 100% защита.
 
Не думаю, что можно взломать аккаунт, на котором стоит двухфакторная авторизация через гугл, если только админ - неопытен и даст свой SecretID взломщику. Не нужны такие заморочки, которые в этом плагине. А если ещё есть хаб с Authme и закрыты порты, то это почти 100% защита.
Вы не поняли. Помимо защиты аккаунта там есть защита, которая запрещает сторонним лицам получить ОР и удобная возможность безопасно дать ОР кому либо. Продать игроку или дать её администрации. Да и цена того плагана довольно большая.
 
Глупец, OP должен быть только у владельцев сервера. Остальным через permissions всё можно выдать.

Аргументируй своё "небезопасно".
Какова вероятность, что взломщик и админ пользуются одним и тем же провайдером и находятся в одном городе?
ОР можно взломать, есть различные хаки и тд, некоторые продают/выдают ОР. Администраторам тоже. Данный плагин не предназначен серверам с супер защитой где нет багов и тд. Он для новых серверов. Если сюда зашел какой-то владелец сервера то его интересует защита сервера. Мало ли что уже придумывают.. для некоторых подделать IP не очень сложно. Ну ради вас я сделаю это с следующем обновлении.
Все идеи пишите, я по возможности их реализую.
 
Кстати, у меня тоже динамический IP. и меня устраивает всё, могу скинуть IP где он стоит..
ну это в лс.
 

Поделиться этой страницей

Назад
Верх