Идея Cоздание плагина AdminPassword

Ну если плагином, то нужно создавать опр. дата базу со всеми вариантами генерируемых паролей.
Зачем? В словосочетании "генерировать пароль" имеется в виду то, что нужно сгенерировать случайный пароль по определенному алгоритму.
 
Идея хорошая, но по мне так будет легче заставить поставить пароль по сложнее. Генератор пароля можно использовать с легкостью. А то так админы друг-друга повзламывают.
 
Надо делать привязку админки к IP
 
Я предлагаю создать плагин AdminPassword.
Все мы знаем что в последнее время многие сервера ломают(Крашат) из-за легких паролей .
Но этот плагин будет обеспечивать защиту от взлома. То есть если игрока с правами Администратора взломали ,то при входе в gamemode или god и т.д в чате будет спрашивать пароль от Админки.
Пароль будет устанавливаться в конфиге .
Например:
Player:Tatushka
Group:Admin
Password:Hg42Bf .

Команды:
/adminpass (Помощь по плагину AdminPass)
/ap(adminpass) reload (Перезагрузить плагин)
/adminpass remove "PLAYER" (Убрать пароль от Админки .Тоесть при входе на сервере не будет спрашивать пароль.
/adminpass Change "PLAYER" "ПАРОЛЬ" (Изменить пароль)
/adminpass ip (Проверить ip пользователя.Знаю можно проверить в консоле или с помощью команда /whois "PLAYER".
Плагин на CraftBukkit 1.5.2
Попробуй к бд подключить
 
Первая моя идейка оказалась со слабым местом, но что тут думать? Сделать что-то вроде двухфакторной аутентификации
https://www.google.com/intl/ru/landing/2step/
Можно сделать так что бы плагин посылал запрос на php страницу от который бы получал случайный пароль и этот же случайный пароль от php страницы отправлялся по e-mail, его можно сделать одноразовым (истекает по времени через 24 часа или по другому)
 
Назад
Верх