Помогите Как полностью снести опку на сервере.

[arnoliro]

Как сделать так, чтобы на сервере не было команды /op и полных прав?

 

[alexandrage]

Не выдавать права minecraft.command.op

 

[arnoliro]

Не выдавать права minecraft.command.op

Но опка из майна остается и ее можно взломать или выдать командой /op

 

[_MRDen3000YT_]

https://clck.ru/S8Wx9

 

[alexandrage]

Но опка из майна остается и ее можно взломать или выдать командой /op

Клиент игры не имеет визического доступа к серверу, это невозможно. Без прав ты ну никак не получишь опку. Если только плагин с бекдором поставишь, но тут уже ничего не поможет тебе, ибо любые твои антиопалки просто удалят с сервера, как и сам сервер.

 

[arnoliro]

Клиент игры не имеет визического доступа к серверу, это невозможно. Без прав ты ну никак не получишь опку. Если только плагин с бекдором поставишь, но тут уже ничего не поможет тебе, ибо любые твои антиопалки просто удалят с сервера, как и сам сервер.

Можно получить опку посредством взлома RCON, аккаунта админа.

https://clck.ru/S8Wx9

Хороший плагин. Наверное. Он платный ☹️

2 варианта
1. Вырезать опку из ядра
2. Скачать luckperms и поставить enable-ops: false, тогда даже через консоль нельзя будет выдать опку

Попробую...

 

[alexandrage]

Можно получить опку посредством взлома RCON, аккаунта админа.

iptables для лохов. Акк админа закрывается включением 2fa в authme.

 

[arnoliro]

iptables для лохов. Акк админа закрывается включением 2fa в authme.

Команды выполняются тогда, когда админ не залогинен. Какой нибудь нехороший человек зайдет под ником админа и у него опка. Без блокирования.

 

[alexandrage]

Команды выполняются тогда, когда админ не залогинен

Земля пухом твоему серверу тогда, если можно выполнять команды не залогинившийсь.
Какой то не правильный плагин на авторизацию используешь.

 

[Dymeth]

Клиент игры не имеет визического доступа к серверу, это невозможно. Без прав ты ну никак не получишь опку. Если только плагин с бекдором поставишь, но тут уже ничего не поможет тебе, ибо любые твои антиопалки просто удалят с сервера, как и сам сервер.

Излишняя самоуверенность - дорога в никуда. Не существует абсолютно защищённых систем, зато существует человеческий фактор. Застраховаться от взлома нельзя

 

[Ask]

Как сделать так, чтобы на сервере не было команды /op и полных прав?

В EpicGuard (https://www.spigotmc.org/resources/⭐-epicguard-protect-your-server-from-bots-more-⭐.72369/)
Есть возможность отключения механики операторов. Вы можите использовать этот плагин если хотите что бы сервере не была другая система операторов

 

[deadanykey]

Застраховаться от взлома нельзя

Нельзя, я согласен.
Но можно хотя бы выполнить элементарные действия, которые смогут затруднить взлом? Верно?

 

[Dymeth]

Нельзя, я согласен.
Но можно хотя бы выполнить элементарные действия, которые смогут затруднить взлом? Верно?

Ну так с этим никто и не спорит. Другой вопрос, что есть гораздо более эффективные способы от взлома, чем отключение функции OP. Например, регулярные бекапы + подключение к админ-ресурсам только через VPN.

А вот отключение OP и любых других админских прав - это уже просто-напросто неудобно для администрирования

 

[Folzy]

Команды выполняются тогда, когда админ не залогинен. Какой нибудь нехороший человек зайдет под ником админа и у него опка. Без блокирования.

Чел используй AuthMe
И не каких у тебя взломов не будет.
а опка без выдачи консоли или самого оператора работать не будет, никто ее выдаст не сможет.
Ставь надежный пароль.

 

[_MRDen3000YT_]

Хороший плагин. Наверное. Он платный ☹️

Каво? Он бесплатный, ало.

 

[alexandrage]

Ну так с этим никто и не спорит. Другой вопрос, что есть гораздо более эффективные способы от взлома, чем отключение функции OP. Например, регулярные бекапы + подключение к админ-ресурсам только через VPN.

А вот отключение OP и любых других админских прав - это уже просто-напросто неудобно для администрирования

Да можно выдать нужные права на админа и при этом не иметь прав выдачи привелегий другим. Тогда при человеческом факторе только 1 акк будет скомпрометирован.

 

[Dymeth]

Да можно выдать нужные права на админа и при этом не иметь прав выдачи привелегий другим. Тогда при человеческом факторе только 1 акк будет скомпрометирован.

Одного аккаута с правами вполне достаточно, чтобы натворить дел. Но не выдавать права на выдачу прав - это вполне адекватное решение. Руками выдавать права требуется достаточно редко, поэтому можно и через консоль/ркон. Главное, чтобы потом через этот самый ркон не ломанули 😁

 

[alexandrage]

Одного аккаута с правами вполне достаточно, чтобы натворить дел. Но не выдавать права на выдачу прав - это вполне адекватное решение. Руками выдавать права требуется достаточно редко, поэтому можно и через консоль/ркон. Главное, чтобы потом через этот самый ркон не ломанули 😁

ркон закрывается иптаблесом, с этим проблем нет.

 

[MurlikMurlik]

Можно получить опку посредством взлома RCON, аккаунта админа.

В чем проблема отключить RCON в настройках? К сожалению сам RCON никогда не был безопасен, потому что на стороне сервера не используются защиты от брутфорса. (сколько угодно попыток подключения никак не проверяются) Если ты его используешь для подключения донат системы, то стоит поискать альтернативы.

Команды выполняются тогда, когда админ не залогинен. Какой нибудь нехороший человек зайдет под ником админа и у него опка. Без блокирования.

Команды конкретно откуда? С RCON или с майнкрафта? Если у тебя работают все команды еще не авторизовавшись в игре, стоит подумать, правильные плагины ли ты поставил вообще.

 

[Ewkaki]

Можно получить опку посредством взлома RCON, аккаунта админа.

Не давать админу опку и все