Delete
- Автор темы brayn2121
- Дата начала
- Статус
- Баллы
- 103
- Имя в Minecraft
- groveH
Это античиты. Кстати, советую вообще убрать на сервере OP, а давать только пермиссионы. Возможно, напишу плагин на блокировку OP
- Баллы
- 173
- Имя в Minecraft
- QviNSteN
-_____________________________________________________________________-
- Баллы
- 88
- Имя в Minecraft
- CAJIO
Не один читер не пройдёт! Где же ты раньше был?!
- Баллы
- 103
- Имя в Minecraft
- trerin
Пфф... парни, на сколько мне известно, то если у проЭкта, есть сайт, и сервера стоят на вдс, и у них один хостинг, то взомать админку на раз, два!(НО все так же зависит от функционала сервера и сайта)
(НО все так же зависит от функционала сервера и сайта)
- Баллы
- 173
Пфф... парни, на сколько мне известно, то если у проЭкта, есть сайт, и сервера стоят на вдс, и у них один хостинг, то взомать админку на раз, два!
Заархивируй файлик, в котором отмечены все взломанные тобой проЭкты. :3. А то без архивирования текстовый файлик, небось, сотню мегабайт весит. :3.
- Баллы
- 103
- Имя в Minecraft
- trerin
...
- Баллы
- 173
- Имя в Minecraft
- DimasForce
Ну так давай, расскажи как. А то я тоже могу сказать, что Путин мне пол в квартире моет, а Обама чистит канализацию.Пфф... парни, на сколько мне известно, то если у проЭкта, есть сайт, и сервера стоят на вдс, и у них один хостинг, то взомать админку на раз, два!
Но, конечно, это будут просто слова (как и твои).
- Баллы
- 103
Реально закралась такая идея с Authme, точнее создать плагин который и будет той базой данных.
Ну идея требует доработки.
Недоработанный пример:
Человек вводит имя и пароль, лаунчер заходит на сервер и через переменную вводится /login $пароль
Тоисть прямой связи с БД нету. Но тут проблема такая, вдруг человек просто введет неправильный пароль, ему придется каждый раз тыркать клиент заного. Нужно сделать какую-то эмуляцию (или как назвать) через query заранее сделаного плагина, где будет проверка на правильность.
Ну идея требует доработки.
Недоработанный пример:
Человек вводит имя и пароль, лаунчер заходит на сервер и через переменную вводится /login $пароль
Тоисть прямой связи с БД нету. Но тут проблема такая, вдруг человек просто введет неправильный пароль, ему придется каждый раз тыркать клиент заного. Нужно сделать какую-то эмуляцию (или как назвать) через query заранее сделаного плагина, где будет проверка на правильность.
- Баллы
- 103
А так типо нельзя брутить уже? Капчу сделать при 3-х ошибках например.
- Баллы
- 103
Еще раз повторяю. То что сейчас брутить еще проще.
- Баллы
- 173
- Имя в Minecraft
- DimasForce
Можно проверять пароль в лаунчере и пускать при возврате ok. А потом уже пускать из клиента. Только пароль было бы неплохо необратимо шифровать, и передавать серверу в таком виде (хранить, конечно, тоже). На сколько я помню, был какой-то проект, там клиент первую команду сам отправлял...
Проблемы, у брутеров. Блокировка по IP на 10 минут при 3 неправильных вводах + после одной ошибки каптча из базы в 100-200 штук (не пример для первоклассника, а ответ на какой-либо вопрос). Да и выносить пароли длиной в 8 символов с большими и малыми буквами и цифрами (требования к паролю при регистрации) сложновато будет, не так ли?
Самые большие извращенцы будут делать систему СМС-авторизации.
- Баллы
- 173
- Имя в Minecraft
- DimasForce
Ну они там знатные извращенцы, за что их уважаю
Свой выносящий мозг мод, да еще и защита...- Статус