- Баллы
- 6
- Имя в Minecraft
- okaydarlin
Как запретить просмотр всех плагинов через /+tab?
Помогите Как запретить просмотр всех плагинов через /+tab
- Автор темы darlin
- Дата начала
- Баллы
- 66
spigot.yml -> tab-complate меняешь с 0 нa -1
- Баллы
- 96
Кто-нибудь, скажите мне, почему большинство так упорно стараются скрыть плагины? Объясните мне, что за паранойя?
- Баллы
- 21
- Имя в Minecraft
- djdj
Ну вот допустим у тебя нет возможности написать/заказать кастомный плагин и ты тратишь огромное количество времени на поиск какой-то альтернативы и с помощью этого, делаешь что-то годное, а в итоге... школьник захотел спереть с твоего сервера и буквально тратит пару минут на то чтоб это реализовать у себя. В итоге сидишь и думаешь... а нах*р оно все надо?
Это как один из вариантов, но... в большинстве случаев плагины скрывают все те же школьники, которые просто прячут свое творение, т.к боятся что их просто засрут)
- Баллы
- 66
Информация, которая не нужна игрокам в игровом процессе, однако это может быть причиной уязвимостей (нечего подсказывать хакерам какие плагины установлены).
- Баллы
- 76
- Имя в Minecraft
- witwar
Если ты не ставишь "дырявые" и небезопасные плагины с того что тебе их спалят ничего не будет. А вообще тот кто захочет их спалить, спалит их даже без /+tab.
- Баллы
- 66
Как же узнают список плагинов если закрыть все возможности?
- Баллы
- 96
Ну-ну. А потом распихиваешь свой сервер на все мониторинги, до которых сможешь дотянуться, а они (мониторинги) частенько могут показать, какие плагины у тебя на сервере. И даже необязательно мониторинги. Если query-порт открыт (а он чаще всего открыт), то я с легкостью смогу посмотреть на часть инфы о сервере, включая плагины и их версии (по крайней мере, на ранних версиях, сейчас не знаю).
И смысл от скрытия плагинов на сервере? Мне даже заходить на сервер не нужно.
А закроешь query - большинство мониторингов работать не будет.
- Баллы
- 76
- Имя в Minecraft
- witwar
Их не всегда создают плагины. Иногда сам Bukkit/Spigot. Чит клиенты предоставляют возможность. Есть питон либа mcstatus от dinnerbon'а. Она тоже даёт тебе возможность узнать плагины. Да и зачем в плагине с уязвимостью делать способ получения плагинов если можно сразу все права выдавать?Как же узнают список плагинов если закрыть все возможности?
- Баллы
- 76
- Имя в Minecraft
- witwar
Не стоит ложить сервер на такой мониторинг. Если инфу через. оф. либу для работы с query портами глядят вроде ботфильтр помогает. А скорее всего они не писали ничего своего.
- Баллы
- 96
- Имя в Minecraft
- tin
Фиг знает, раньше я закрывал, чтобы мои плагины не тырили. Некоторые люди сидели и не втыкали, как я реализовал конкретный момент. Естественно тогда я ни на какие мониторинги не ставился и пиарялся через ютабчик.
А сейчас я просто запретил использовать все команды, кроме тех, что разрешил я. Так сказать и в tab complete и в прямом доступе есть только те команды, которые позволил видеть я - не зависимо от прав игрока/админа на сервере. Зачем игрокам лазать там, где не надо?
А сейчас я просто запретил использовать все команды, кроме тех, что разрешил я. Так сказать и в tab complete и в прямом доступе есть только те команды, которые позволил видеть я - не зависимо от прав игрока/админа на сервере. Зачем игрокам лазать там, где не надо?
- Баллы
- 76
- Имя в Minecraft
- witwar
А зачем тратить время на закрытие этого tab-completion(Ведь он создал целую тему на форуме) ещё при этом зная, что если кто то по настоящему захочет, то доберётся до твоих плагинов, если можно просто потестить сборку хорошенько, а ещё видно он не очень боится, что его плагины спалят раз выкладывает сюда, неизвестным людям этот скрин на котором они и видны. Да и "дырявые" плагины дают о себе знать, только приглядись. Если ещё руки кривые у админа, то момент когда ему напишут "Админ, ты чего от взлома не защищаешься?" всё равно настанет.
Последнее редактирование:
- Баллы
- 96
- Имя в Minecraft
- tin
Те, кто могут узнать список плагинов - могут и сами неплохой сервер создать, такая "защита" в основном ставится против школьников, которые могут лишь твой набор плагинов перекопировать и кое как его настроить. Я прекрасно понимаю, что успеха это ну никак повторить не сможет, тем не менее мне не очень приятно это видеть.
- Баллы
- 76
- Имя в Minecraft
- witwar
Согласен, довольно неприятно. Но на это не стоит уделять своё внимание, если есть более важные вещи, а я уверен, что у ТС их много. А школьники, школьники всегда были, есть и будут, на них просто не надо реагировать.
- Баллы
- 96
- Имя в Minecraft
- tin
Я сейчас больше забочусь о новичках или просто не очень умных игроках, да, такие бывают. Зачем и тем и другим видеть огромный набор команд, больше чем к половине которых они не имеют прав? Это ужасное путает. Другие так вообще tab complete убирают, что новые игроки даже и тех команд, на которые у игроков есть права - узнать не могут, это наитупейшее решение тех.админа. Я считаю, что показ лишь необходимых и доступных игроку команд - нужно принять за эталон и делать это на каждом сервере (если админ конечно хоть немного думает о игроках, а не о заработке с них).
- Баллы
- 96
- Имя в Minecraft
- tin
И да, я считаю, что это именно то - на что СТОИТ потратить время!
- Баллы
- 76
- Имя в Minecraft
- witwar
Считай, у каждого есть своё мнение. Для этого и существует этот форум
ТС же беспокоится о том, что его плагины увидят.
- Баллы
- 173
Утянуть онлайн к себе можно и без списка плагинов. Никогда не понимал таких параноиков. Ну видят и видят они плагины, зато игрокам удобно автоматически дописывать команды.
- Баллы
- 21
- Имя в Minecraft
- djdj
Так ведь можно сделать свой список видимых команд для каждой группы... И утянуть то онлайн конечно можно, но это уже проблема администратора, который сделал унылый сервер, не способный удержать игроков.