Плагин Защита сервера. Security

[iniga7]

Одно говно.

никто не жаловался. Вы описание читайте. Я пишу про новые сервера, которые продают ОР. Им важна любая прибыль. Ну и для каких-то других нужд. Прошу негативные отзывы не писать)(

 

[iniga7]

Сервер можно выдать. Бред, да?

Ничего не понял. но это уже не важно.

 

[iniga7]

Вы конкретно пишите. А нужен плагин или нет люди сами решат. Вы лучше баги, недоработки и предложения пишите.

 

[iniga7]

Взломать OP нельзя! Его может выдать только другой оператор или консоль.
А видео на ютубе про взлом - всё х##### (постановка). Это такой метод чёрного пиара, когда с владельцем сервера договариваются заранее о выдаче админки.

Твой плагин таких не спасёт. Те, кто делает бэкдоры, знает прекрасно о ваших "защитах". Что ему мешает по команде отключить и даже удалить твой плагин?
Если хочешь сделать полезную вещь, подумай о создании антивируса, который будет предупреждать владельца сервера о наличии опасных плагинов (тут тебе придётся с ASM работать для анализа байт-кода).

Майн работает по TCP. IP спуфинг невозможен.

Есть способы изменить айпи. Я проверял. Мой серв когда-то ломали через это.

 

[iniga7]

Взломать OP нельзя! Его может выдать только другой оператор или консоль.
А видео на ютубе про взлом - всё х##### (постановка). Это такой метод чёрного пиара, когда с владельцем сервера договариваются заранее о выдаче админки.

Твой плагин таких не спасёт. Те, кто делает бэкдоры, знает прекрасно о ваших "защитах". Что ему мешает по команде отключить и даже удалить твой плагин?

Отключить функции может только создатель, а удалить или отключить плагин не получится. Ибо мой плагин это не даст сделать. Если администратор даст доступ к ОР тогда да, можно отключить..
А взломать есть много способов. Я про школоту из ютуба ничего не говорю. Я не буду рассказывать про способы.. но знайте что это возможно. Я уже много способов знаю..

 

[iniga7]

Это возможно только если bungee на сервере включен. Там да, используется подмена IP игроков, иначе с IP прокси будут заходить. Поэтому везде советуют порт закрывать.

Представляешь, но мой сервер за много лет никогда не взламывали. Что я делаю неправильно?

Получится и права не нужны. Потому что у взломщика есть своя специальная команда для этого. Некоторые даже SSH туннель по команде поднимают, чтобы заполучить доступ к серверу. Если у тебя стоит на сервере вредоносный плагин, тебе не поможет ничего. Его надо найти и удалить, пока тебя не взломали.

Если у кого-то появятся права то плагин заберёт их и запишет в конфиг. а администрация сможет узнать что есть уязвимость. (возможно что просто взломают, а вред не нанесут). А если у вас такая супер защита то я за вас очень рад. Не у каждого она есть. Я предлагаю если не постоянную то временную защиту.

 

[iniga7]

На вредоносный плагин не нужны права, иначе как им хакер будет пользоваться? Там тайная команда.

Представляешь, но никакой дополнительной защиты у меня нет. Я всегда проверяю что ставлю на свой сервер.

Есть разные типы хаков, если он просто выдаёт ОР или * то мой плагин поможет. Можно настроить на бан по айпи. ну или что-то ещё. это уже на усмотрение владельца

 

[Ник888ита]

Мне кажется годно.

 

[LuckyZeeRo]

Нет ребят, ничего не годно. Учитесь правильно раздавать права другим игрокам и следовать простейшим правилам по безопасности, обновляйте ядра вовремя. И ни один типичный подобный плагин вам не нужен будет никогда.

А пока ничего выше сказанного не делается, в силе естественный отбор.

 

[Ник888ита]

Нет ребят, ничего не годно. Учитесь правильно раздавать права другим игрокам и следовать простейшим правилам по безопасности, обновляйте ядра вовремя. И ни один типичный подобный плагин вам не нужен будет никогда.

А пока ничего выше сказанного не делается, в силе естественный отбор.

Вот именно, учитесь. В интернете гора сборок которые люди качают потому что им лень делать самим или они не умеют всё с нуля. Авторы этих сборок оставляют там хаки. И этот плагин может помочь им. Конечно людям которые уже давно всё делают сами этим не интересуются..

 

[LuckyZeeRo]

Вот именно, учитесь. В интернете гора сборок которые люди качают потому что им лень делать самим или они не умеют всё с нуля. Авторы этих сборок оставляют там хаки. И этот плагин может помочь им. Конечно людям которые уже давно всё делают сами этим не интересуются..

Понимаешь, этот плагин защитит с очень малой вероятностью, так как нормальные люди делают нормальные хаки, и вот это setOp(true) слишком банально. Любой более менее адекватный кодер увидев этот плагин с легкостью напишет обход. По сути защита бессмысленная. Не думаю, что она потянет хотя бы на 20% всех случаев "взломов". Обычный плагин, который через команды выполняет действия нужные игроку (например выполнение сторонних команд от имени консоли) уже обходит на 100% данную защиту. Я уж не говорю о том, что priority = EventPriority.LOWEST или то, что название плагина security, и взять добавить команду на офф плагинов сразу дает возможность взять и дать себе опку без лишних трудностей.

Есть получше идеи, но нужно попотеть, чтобы это было как минимум достойно потраченного времени. А тратить время на малолетних школьников, не желающих никак учиться - не стоит. Если сервер взломали - либо сделайте вывод и не повторяйте ошибок, либо не занимайтесь серверами. В принципе это моя идеология очистить рунет от школоты, но все же имею терпение выкладывать это в адекватной форме.

 

[msgumor]

- плагина: нету возможности отключить команды плагина

 

[Overwrite]

- плагина: нету возможности отключить команды плагина

Во человеку неимется. Всё поднимает из недр лишь бы мой плагин не юзать