- Баллы
- 96
DemAuth и DSKAuth нормальные? Если да, то где их можно скачать?
Плагин [Antibot] BotFilter - Защити свой сервер от ботов | Update 07.06.2023 | 1.8-1.20
- Автор темы slavik123123123
- Дата начала
- Баллы
- 96
С чего такая уверенность?
- Баллы
- 96
- Имя в Minecraft
- tin
DemAuth - платный насколько я помню, а DSK выкладывали в паб - но видимо вовремя поняли, что такое бесплатно не нужно распространять и удалили)
- Баллы
- 76
- Имя в Minecraft
- karamzyatina
ты чё, откуда тогда он у меня если он платный?
- Баллы
- 96
Я, кажется, нашёл DSKAuth. Ссылка.
- Баллы
- 96
- Имя в Minecraft
- tin
Его сливали все кому не лень.
- Баллы
- 96
- Имя в Minecraft
- tin
А, да, на bukkit остался. Значит просто со spigotmc ушёл
- Баллы
- 96
Он на spigotmc,ru остался. Вот их сайт: Ссылка.
P.S. Что-то мы не в ту сторону пошли, это тема BungeeCordBotFilter
Последнее редактирование:
- Баллы
- 96
Можно ссылку?
- Баллы
- 76
Да, вот старая версия с 16 года https://yadi.sk/d/DFKekoSnfyW3Jw
- Баллы
- 96
А новую версию где-нибудь получить можно?
- Баллы
- 76
вот попробуй пересобрал на коленке тут bcrypt в качестве хеша, сейчас сервера переходят на него в качестве хеша многие
https://yadi.sk/d/bq4yMMqs_-k5tQ
а так хз что там менять еще, все по минимуму есть, жаль только привязки к вк нет. Ее надо пилить отдельно.
- Баллы
- 61
- Имя в Minecraft
- DJam
Спасибо за помощь!)
- Баллы
- 61
- Имя в Minecraft
- Kapitowa
Зайди к ним в телегу и у тебя все вопросы иссякнут.
- Баллы
- 96
Я там вижу одни сливы всякий левых сборок и сливы баз данных. Как это относиться к уязвимости?
- Баллы
- 76
но сливают они не через аутми, а бэкдоры, ошибки в настройке (например, у банжи не закрытые порты)
подмены uuid и прочее и т.д
и если ты не заметил, у аутми в данном случае есть хоть какое-то преимущество в плане слива, у него нет дехеша, в отличии от DSKAuth и DemAuth, у которых пароли в открытом ввиде хранятся.
Даже если каким-то чудом и слили твою БД, аутми доставит много хлопот и пароли не сольют оттуда, ибо чтобы расшифровать пароль, его нужно подобрать через словари, а если у тебя уникальный пароль, то это около бесполезное занятие.
Последнее редактирование:
- Баллы
- 61
- Имя в Minecraft
- Kapitowa
Что я не заметил? На AuthMe, DSKAuth и DemAuth есть хэширование паролей, которое можно дехэшировать при желании. Мне не хочется что-то доказывать, но я сам с этим столкнулся и говорю нужный совет тем, кто хочет открыть сервер, не повторяя моих ошибок. Порты у меня были полностью закрыты при помощи ufw (iptables).
- Баллы
- 96
sha256 невозможно дехешировать, это односторонний хеш.
Его можно лишь брутфорсить. Ты что то путаешь.
- Баллы
- 61
- Имя в Minecraft
- Kapitowa
Да ради бога ставь AuthMe.