Помогите Itemjoin, часы телепортируют в обход авторизации.

Loker541

Loker541

Активный участник
Пользователь
Баллы
76
Ник в Minecraft
Moveton
На нашем многострадальном сервере был баг, при авторизации игрока его иногда не телепортировало в рукотворное лобби, таким образом можно было узнать его координаты.

Решением стал сервер авторизации. И вроде все окей, мы его настроили, даже сделали старт локу... при входа на сервер игроку даются часы:


bungeecord-item:
id: clock
slot: 0
name: '&eТелепорт'
lore:
- '&7Нажми пкм для входа на сервер'
interact:
- 'server: server'
- 'message: &7[&6Server_Bot&7]&r Вжух /"^_^/"'
inventory:
- 'server: server'
- 'message: &7[&6Server_Bot&7]&r Вжух /"^_^/"'
commands-sound: BLOCK_NOTE_BLOCK_PLING
commands-cost: 10
commands-cooldown: 2
enchantment: FIRE_ASPECT:3
itemflags: inventory-modify, hide-attributes, death-drops, self-drops
triggers: join, respawn, world-switch
permission-node: itemjoin.bungee
enabled-worlds: ALL

Казалось все идеально, но я случайно во время /login нажал пкм с компасом в руке.

И меня преспокойно в обход авторизации телепортировало на основной сервер)

Капец. Это если бы мы этого не заметили, кто то спокойно зашел бы от никнейма админа и делал бы что вздумается.

Какие у меня есть варианты?..

Сейчас при входе игрока на сервер, ему дается компас и книга с гайдом по серверу. В планах было расширить старт локу, наполнить ее пасхалками.

Как я понял, проблема кроется вот в этой команде: server: server

Т.е в данном случае при нажатии игроком лкм/пкм на часы, команда на редирект игрока исходит от самой банжи в обход плагина авторизации.

Буду благодарен за помощь, спасибо)
 
Сортировать по дате Сортировать по голосам
Loker541 сказал(а):
На нашем многострадальном сервере был баг, при авторизации игрока его иногда не телепортировало в рукотворное лобби, таким образом можно было узнать его координаты.

Решением стал сервер авторизации. И вроде все окей, мы его настроили, даже сделали старт локу... при входа на сервер игроку даются часы:


bungeecord-item:
id: clock
slot: 0
name: '&eТелепорт'
lore:
- '&7Нажми пкм для входа на сервер'
interact:
- 'server: server'
- 'message: &7[&6Server_Bot&7]&r Вжух /"^_^/"'
inventory:
- 'server: server'
- 'message: &7[&6Server_Bot&7]&r Вжух /"^_^/"'
commands-sound: BLOCK_NOTE_BLOCK_PLING
commands-cost: 10
commands-cooldown: 2
enchantment: FIRE_ASPECT:3
itemflags: inventory-modify, hide-attributes, death-drops, self-drops
triggers: join, respawn, world-switch
permission-node: itemjoin.bungee
enabled-worlds: ALL

Казалось все идеально, но я случайно во время /login нажал пкм с компасом в руке.

И меня преспокойно в обход авторизации телепортировало на основной сервер)

Капец. Это если бы мы этого не заметили, кто то спокойно зашел бы от никнейма админа и делал бы что вздумается.

Какие у меня есть варианты?..

Сейчас при входе игрока на сервер, ему дается компас и книга с гайдом по серверу. В планах было расширить старт локу, наполнить ее пасхалками.

Как я понял, проблема кроется вот в этой команде: server: server

Т.е в данном случае при нажатии игроком лкм/пкм на часы, команда на редирект игрока исходит от самой банжи в обход плагина авторизации.

Буду благодарен за помощь, спасибо)
Нажмите, чтобы раскрыть...
Не фиксится.
Изменяй способ телепортации игрока.
То же меню сделанное при помощи ChestCommand с легкостью спасет тебя от этого мусора.
 
За 0 Против
Overwrite сказал(а):
Не фиксится.
Изменяй способ телепортации игрока
Нажмите, чтобы раскрыть...

А можешь подсказать еще способов?

Мб как то через нпс можно, или через портал. Я гуглил подобные плагины, но ничего на версию 1.17.1 на нашел.

Ну и меня смущает что эту систему тоже как то смогут обойти, читами там или еще чем то

Хз как, но вдруг это возможно.
 
За 0 Против
Если на эти часы сделать меню, а из меню кнопку телепорта ( с командой server: server ) игрок сможет написать команду /menu или открыть /menu не залогинившись?..

Это уже изврат конечно, но я хз как еще решить эту ситуацию.
 
За 0 Против
Loker541 сказал(а):
Если на эти часы сделать меню, а из меню кнопку телепорта ( с командой server: server ) игрок сможет написать команду /menu или открыть /menu не залогинившись?..

Это уже изврат конечно, но я хз как еще решить эту ситуацию.
Нажмите, чтобы раскрыть...
/menu он прописать не сможет. Если твой плагин на авторизацию не блокирует команды - выкидывай его в мусор.
 
За 0 Против
Overwrite сказал(а):
/menu он прописать не сможет. Если твой плагин на авторизацию не блокирует команды - выкидывай его в мусор.
Нажмите, чтобы раскрыть...

Команды блокирует

Попробую сделать на часы меню, а из него уже тп на основной сервер.

Это максимально тупо, но пока что других вариантов не вижу.
 
За 0 Против
Loker541 сказал(а):
Команды блокирует

Попробую сделать на часы меню, а из него уже тп на основной сервер.

Это максимально тупо, но пока что других вариантов не вижу.
Нажмите, чтобы раскрыть...
Зачем тебе часы? Что ты к ним привязался?
Ты можешь вообще сделать командный блок, который бы через /sudo прописывал бы за игрока команду /menu.

(((((не забудь защитить оп права от спуфа если решишься на этот вариант. лучше юзай commandbuttons)))))
 
За 0 Против
Overwrite сказал(а):
Зачем тебе часы? Что ты к ним привязался?
Ты можешь вообще сделать командный блок, который бы через /sudo прописывал бы за игрока команду /menu.

(((((не забудь защитить оп права от спуфа если решишься на этот вариант. лучше юзай commandbuttons)))))
Нажмите, чтобы раскрыть...

А что такое " Спуф " ?)
 
За 0 Против
Легко фиксится установкой правильного приоритета на ивент и игнорканселед.
Отпиши автору плагина, пусть чинит.
 
Последнее редактирование:
За 0 Против
Loker541 сказал(а):
И меня преспокойно в обход авторизации телепортировало на основной сервер)

Капец. Это если бы мы этого не заметили, кто то спокойно зашел бы от никнейма админа и делал бы что вздумается.
Нажмите, чтобы раскрыть...
Поэтому нужно ставить авторизацию на банжу, а не на сервер, вот и вся проблема.
 
За 0 Против
За 0 Против
Как варианта сделать ещё лобби сервер, если нет
То можно поставить арморстенд с переходом на сервер.
Простые плагины для создания и привязки команды на телепорт:
ArmorStandTools и asCmd
 
За 0 Против
И если не сложно, можешь сказать какой плагин ты используешь для выдачи итема?
 
За 0 Против
А да, вот ещё как вариант
Если ты не хочешь ставить ещё один сервер с лобби

есть плагины на авторизацию, которые необязательно устанавливать на банжу, для автоматического переключения на другой сервер после авторизации

к примеру плагин LockLogin
Когда ты установил его на сервер авторизации, в конфигах есть настройка, куда будет перекидывать после авторизации.

то есть там что-то вроде такого:
auth: (сервер авторизации)
- auth
lobby: (куда перекидывает после авторизации)
- survival (твой основной режим)
 
За 0 Против
Ki3End сказал(а):
А да, вот ещё как вариант
Если ты не хочешь ставить ещё один сервер с лобби

есть плагины на авторизацию, которые необязательно устанавливать на банжу, для автоматического переключения на другой сервер после авторизации

к примеру плагин LockLogin
Когда ты установил его на сервер авторизации, в конфигах есть настройка, куда будет перекидывать после авторизации.

то есть там что-то вроде такого:
auth: (сервер авторизации)
- auth
lobby: (куда перекидывает после авторизации)
- survival (твой основной режим)
Нажмите, чтобы раскрыть...
Забыл сказать, что плагин с прошлого месяца больше не поддерживается, но в данный момент он отлично работает(сейчас использую)

подробнее можешь чекнуть дискорд разработчика, он там писал о завершении поддержки плагина
 
За 0 Против
Прикольно когда ты сидишь на банже и команды сначала проходят через неё, а плагин на авторизацию у тебя на сервере. Глупости и костыли. В чём проблема поставить авторизацию на банжу и не страдать хренью?
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Назад
Верх Низ