Помогите BungeeCord AuthMeBridge не работает

Статус
Закрыто для дальнейших ответов.

MurlikMurlik

Активный участник
Пользователь
Баллы
96
Здравствуйте, решил начать делать сервера с BungeeCord и столкнулся с проблемой:
Я захожу через прокси на сервер Лобби, регистрируюсь, и мне надо попасть на второй сервер(игровой), пишу /server server, оказываюсь на втором сервере и мне вновь предлагает регистрироваться.

Плагины на обоих серверах:
Authme 5.2 Beta 3
AuthmeBridge

Плагин для BungeeCord:
BungeeAuthMeBridge

# List of servers which required to be authenticated
serversList:
- lobby
- server
# Allows or not commands to be performed if user is not logged in
commandsRequiresAuth: true
# List of commands allowed to be perform without being authenticated
commandsWhitelist:
- /glist
# Allows or not user to talk in chat if he is not logged in
chatRequiresAuth: true
# Kick all players who switch servers without being authenticated (eg. plugin teleport)
# Do not set this option to true unless you know what you're doing!
serverSwitchRequiresAuth: false
# Enable session resume between servers (eg. autologin if you change server)
autoLogin: true

ip_forward: true
network_compression_threshold: 256
stats: e685e64f-d57c-4142-a873-d723221b5f1e
groups:
admin4ik:
- admin
servers:
lobby:
motd: '&1Test'
address: localhost:25567
restricted: false
server:
motd: '&1Test1'
address: localhost:25568
restricted: false
timeout: 30000
player_limit: -1
listeners:
- query_port: 25577
motd: '&cTest server'
priorities:
- lobby
bind_local_address: true
tab_list: SERVER
query_enabled: false
host: 0.0.0.0:25566
forced_hosts:
pvp.md-5.net: pvp
max_players: 40
tab_size: 80
ping_passthrough: false
force_default_server: false
permissions:
default:
- bungeecord.command.server
- bungeecord.command.list
admin:
- bungeecord.command.alert
- bungeecord.command.end
- bungeecord.command.ip
- bungeecord.command.reload
online_mode: false
log_commands: true
disabled_commands:
- disabledcommandhere
connection_throttle: 4000

В настройках обычного плагина я так же включил
bungeecord: true
На обоих серверах.

Версия игры 1.8.*

BungeeCord build #1176

В чем может быть проблема?
 
Ох емае.. точно, забыл дописать строку -Dfile.encoding=UTF-8 в запуск Банжи.
Теперь все норм 🙂 Просто глянул на свой сервер, на bash скрипт, и вспомнилось что нужно было сделать.
Вы прям Ванги 🙂 Я хотел отписать, как вы уже дали ответ 🙂
Вот еще несколько вопросов:
Что за плагин который показывает #число когда заходит новый игрок?


И на том же сервере заметил, если написать "/server" то мол команды не будет. Какой плагин модифицирует текст этих сообщений? Или у них что-то другое?
 
Ох емае.. точно, забыл дописать строку -Dfile.encoding=UTF-8 в запуск Банжи.
Теперь все норм 🙂 Просто глянул на свой сервер, на bash скрипт, и вспомнилось что нужно было сделать.
Вы прям Ванги 🙂 Я хотел отписать, как вы уже дали ответ 🙂
Вот еще несколько вопросов:
Что за плагин который показывает #число когда заходит новый игрок?


И на том же сервере заметил, если написать "/server" то мол команды не будет. Какой плагин модифицирует текст этих сообщений? Или у них что-то другое?
Essentials && BungeePermissions
 
Ох емае.. точно, забыл дописать строку -Dfile.encoding=UTF-8 в запуск Банжи.
Теперь все норм 🙂 Просто глянул на свой сервер, на bash скрипт, и вспомнилось что нужно было сделать.
Вы прям Ванги 🙂 Я хотел отписать, как вы уже дали ответ 🙂
Вот еще несколько вопросов:
Что за плагин который показывает #число когда заходит новый игрок?


И на том же сервере заметил, если написать "/server" то мол команды не будет. Какой плагин модифицирует текст этих сообщений? Или у них что-то другое?
Номер игрока можно настроить в Essentials, а надпись про неизвестную команду настраивается в самой банже
 
Номер игрока можно настроить в Essentials, а надпись про неизвестную команду настраивается в самой банже
Подробнее про это. Я когда его настраивал ничего подобного не смотрел, или нужен какой то тег?
Essentials && BungeePermissions
Спасибо, я уже отключил команду "/server" в настройках BungeeCord
 
Подробнее про это. Я когда его настраивал ничего подобного не смотрел, или нужен какой то тег?

Спасибо, я уже отключил команду "/server" в настройках BungeeCord
И все остальные тоже отключите
 
Я случайно наткнулся на ролик, где чувак смог подменить UUID. И взломал админа..
Он мол нашел не защищенный сервер, видимо админы забыли ограничить по ИП что бы только через BungeeCord зайти можно было.

Вот сам ролик

Теперь вопрос:
Такое возможно?
Или это все подстановка?
И если это возможно то как защититься?
 
Я случайно наткнулся на ролик, где чувак смог подменить UUID. И взломал админа..
Он мол нашел не защищенный сервер, видимо админы забыли ограничить по ИП что бы только через BungeeCord зайти можно было.

Вот сам ролик

Теперь вопрос:
Такое возможно?
Или это все подстановка?
И если это возможно то как защититься?
Старая песня. Ищите на форме.
 
Я нашел вот это http://rubukkit.org/threads/dymeth-team-raskryvaem-karty.115944/

В настройках сервера пропертис выставил 127.0.0.1.

Но встает еще один вопрос:
Как защититься от взломал UUID? Там написано закрыть порты, но что это даст?
Там же все подробно описано. Если закрыть порты, то игроки не смогут подключиться к серверу в обход севрера авторизации.
 
Там же все подробно описано. Если закрыть порты, то игроки не смогут подключиться к серверу в обход севрера авторизации.
Вы не поняли.
У меня BungeeCord и сервер Spigot на одной машине.

В настройках server.propertis в IP=127.0.0.1 - на сколько я понимаю открыт по локальной сети, а банжи лишь перенаправляет его на локальный сервер.
А напрямую на локальный сервер не зайти.

Но вопрос с UUID, ведь у меня будет только BungeeCord и 1 сервер(пока что), авторизация будет сразу на сервере, как они смогут подменить UUID? для этого надо какой то порт закрыть?
Или взлом через UUID работает только если обойти BungeeCord?
 
Вы не поняли.
У меня BungeeCord и сервер Spigot на одной машине.

В настройках server.propertis в IP=127.0.0.1 - на сколько я понимаю открыт по локальной сети, а банжи лишь перенаправляет его на локальный сервер.
А напрямую на локальный сервер не зайти.

Но вопрос с UUID, ведь у меня будет только BungeeCord и 1 сервер(пока что), авторизация будет сразу на сервере, как они смогут подменить UUID? для этого надо какой то порт закрыть?
Или взлом через UUID работает только если обойти BungeeCord?
О боже. Взлом по UUID работает только в том случае, если обошли авторизацию. В вашем случае её никак не обойти.
 
О боже. Взлом по UUID работает только в том случае, если обошли авторизацию. В вашем случае её никак не обойти.
Все понял. Вот этого хотел увидеть. Просто были некоторые сомнения.
Без плагина AuthMeBridge можно было ввести команды BungeeCord, например такие как /end; /greload, и все это под администратором даже не писать пароль.
Я надеюсь обходов нету против этого.
 
Все понял. Вот этого хотел увидеть. Просто были некоторые сомнения.
Без плагина AuthMeBridge можно было ввести команды BungeeCord, например такие как /end; /greload, и все это под администратором даже не писать пароль.
Я надеюсь обходов нету против этого.
Просто нужно было убрать права на коменды BungeeCord.
 
Просто нужно было убрать права на коменды BungeeCord.
У меня стоит SkinRestorer на BungeeCord и на сервере, и без этого плагина, людям даже авторизоваться не надо было, просто ввел /skin vasja и все, скин сменил.
А так, я отключил ВСЕ команды BungeeCord и поставил AuthMeBridge, потому что в описании плагина сказано, что он блокирует ВСЕ BungeeCord команды а также плагинов когда человек авторизируется
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх Низ