Войти или зарегистрироваться
  • Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.

Плагин [ADM/SEC] MineProtect - продвинутая защита от получения админ-прав.

Overwrite

Активный участник
Пользователь
Баллы
98
Имя в Minecraft
OverwriteMC
Описание: Данный плагин применяет к игроку, который получил определенное право, определенную команду. Команду, как и разрешения на проверку, можно указать в конфиге плагина. Игроки, освобожденные от проверки, также указываются через конфиг.

Версия: 1.8-1.16.X

Особенности: В отличие от всяких там опгвардов и прочих плагинов, что чекают игрока на получение звезды и опки, в этом плагине можно настроить заблокированные разрешения. Вам больше не нужно опасаться, что "мамкин хакцкер" просто выдаст себе права по отдельности.

Конфигурация:
Код:
# Промежуток между проверкой игрока на наличие заблокированных разрешений. (20 тиков = 1 секунда)
ticks: 20
# Ники на которые не будет распространяться проверка.
owners:
- 'test9000'
# Команды которая будет применяться к человеку с запрещенными разрешениями.
commands: 
- 'luckperms user %player% permission clear'
- 'deop %player%'
- 'ban %player% &1низя'
# Заблокированные разрешения.
bad_perm:
- '*'
- 'bukkit.*'
- 'essentials.*'
- 'worldedit.*'
- 'worldguard.*'
# Блокировка команд из консоли. (не работает с rcon)
bad_commands:
- 'plugman unload MineProtect'

Команды/разрешения:
/mineprotect reload - перезагружает конфиг. Право - mineprotect.reload

v 1.0 - релиз плагина
v 1.1 - удален лишний мусор из кода
v 1.2 - исправлен бан с учетом ников в разделе owners
v 1.3 - добавлена функция перезагрузки конфига
v 1.5 - добавлена возможность применять более 1 команды к игроку | добавлено сообщение "у вас не достаточно прав", если игрок без прав пытается перезагрузить плагин

Ссылка: https://yadi.sk/d/NbELwPBBRUBFPA
 
Последнее редактирование:
А просто не выдавать права на менеджер прав уже не можно? :D. С каждым новым поколением люди все сильнее деградируют..
 
По всем разрешениям пишут в теме по плагинам.
Скажем так...
Проще дать людям плагин на такой блок прав чем заставить их читать "КУЧУ БУКАВ"
И я не шучу, попробуй шкиле объясни как от взлома на 100% защититься
 
Скажем так...
Проще дать людям плагин на такой блок прав чем заставить их читать "КУЧУ БУКАВ"
И я не шучу, попробуй шкиле объясни как от взлома на 100% защититься
Да не нужно там читать "КУЧУ БУКАВ"..
 
Я тоже не понял о каком "взломе" идёт речь.
К примеру о взломе кого-то из админ состава. Какой-нибудь крашер врядли столь туп, чтоб начать действовать на акке админа, палево как-никак. Попытается выдать права на левые акки - тут его и ждет неудача
Также многие сервера выдают донатерам слишком высокие права (тот же fawe.*), после чего их нагибают при помощи //br cmd и подобных приколов.
(врядли каждый 24/7 сидит на логах для отслеживания подозрительных действий)
 
Последнее редактирование:
К примеру о взломе кого-то из админ состава
Я понял, но как?
Также многие сервера выдают донатерам слишком высокие права (тот же fawe.*),
Игрок получает ранг, который даёт широкий спектр полномочий и получает бан за то что он не имеет право иметь много полномочий? Я совсем не понимаю
 
К примеру о взломе кого-то из админ состава. Какой-нибудь крашер врядли столь туп, чтоб начать действовать на акке админа, палево как-никак. Попытается выдать права на левые акки - тут его и ждет неудача
Также многие сервера выдают донатерам слишком высокие права (тот же fawe.*), после чего их нагибают при помощи //br cmd и подобных приколов.
(врядли каждый 24/7 сидит на логах для отслеживания подозрительных действий)
2fa в аутчме включаешь и спишь спокойно. Никаких костылей не нужно.
 
Цмд логер. Погугли.
Игрок получает ранг, который даёт широкий спектр полномочий и получает бан за то что он не имеет право иметь много полномочий? Я совсем не понимаю
Я не понимаю чего не понятного? Вот даешь ты fawe.* но не даешь к примеру holograms.*. Игрок через //br cmd выдает себе holograms.* и его банит т.к. через голограммы можно пробраться к ркону
 
Его еще залить на сервер надо, permission denied :D. Да и пароль 2fa живет несколько секунд, тупо не успеют.
Тут у кого какой плагин на /2fa. Если новомодная авторизация с подтверждением по кнопке - тут тебе ГГ
 
Тут у кого какой плагин на /2fa. Если новомодная авторизация с подтверждением по кнопке - тут тебе ГГ
Ты не знаешь что такое 2fa? Ипать ты динозавр. Там не кнопка, а временный пароль.
 
Ты не знаешь что такое 2fa? Ипать ты динозавр. Там не кнопка, а временный пароль.
Я слово /2fa не юзаю как обычно. Для меня это в целом обозначение 2 факторной защиты. Я знаю что это такое, видел, но уже давно это вышло из моды.
 

Поделиться этой страницей

Назад
Верх