Решено Анти-подбор паролей

[tatarstar]

Ищу плагин который сообщал бы админам кто ввел неправильный пароль, скажем, 10 раз. А еще лучше, если покажет что неправильный пароль вводился более 5-10 раз с разных ников, но с одного IP. Задолбали подборщики паролей.

Если такого плагина нет, то также ищу плагин, который мог бы сообщать админам, что в консоли появилась определенная строчка с записью. Например "used the wrong password".

 

[rescr1pt]

Я не юзаю плагины авторизации, поэтому утверждать что там есть или нету этих фич, зато могу предложить решение написать буквально 2 строчки кода в плагин, это не так сложно.

 

[tatarstar]

Я не юзаю плагины авторизации, поэтому утверждать что там есть или нету этих фич, зато могу предложить решение написать буквально 2 строчки кода в плагин, это не так сложно.

Какие 2 строчки? У меня стоит AuthMe для авторизации. Туда вписать?

 

[rescr1pt]

Какие 2 строчки? У меня стоит AuthMe для авторизации. Туда вписать?

Плагин чуть подпилить

 

[tatarstar]

Плагин чуть подпилить

ну я это понял) а какие 2 строчки приписать-то? 🤓

 

[Total Crash]

Алгоритм действий наверное должен быть таков. При фейле с паролем проверяем есть ли этот IP в базе/в файле, если нет, записываем IP адрес (куда вам либо угодно, если вы извращенец то в файл, если вы не очень извращенец то в БД), и добавляем по +1 каждый раз когда человек фейлит с паролем, если запись с IPшничком наберет, допустим 5, даем бан противному, также можно PHP скриптом отправлять отчет на почту. Примерно как-то так.
Всем здравствуйте, буду новенький у вас c:

 

[Gixxer]

Сделай в конфиге Authme чтобы кикало при вводе неверного пароля. Задолбаются подбирать.

 

[snr93]

в AuthMe есть такая функция...

captcha:

  captcha:
    useCaptcha: false
    maxLoginTry: 5
    captchaLength: 5

    maxLoginPerIp: 0
    maxJoinPerIp: 0

выбирай что нравится

 

[rescr1pt]

for (Player player : Bukkit.getServer().getOnlinePlayers()){
   if (player.hasPermission("login.alert"))
   player.sendMessage(ChatColor.BLUE +Player.getName() + " ввёл неверный пароль.");
}

Что то вроде этого, естественно под условием что игрок ввёл неверный пароль.

 

[tatarstar]

Благодарю всех!