Помогите как защититься от брута акков AuthMe

подскажите пожалуйста, что делать

 

Поставить капча сервер. Кикать при невверном пароле.

 

так в AuthMe итак стоит кик при попытке ввода неверного пароля, но все равно как-то взломали 2 аккаунта брутом для майна

 

капча тоже вроде стоит в authme

 

Это не брут. Попросили где то зарегатся и все, или зайти со sniff банжи.
От дураков фикса нет.

 

взломали брутом мой акк и модера, один из игроков, взломал просто так, выдал себе вещи и зашел обратно на свой аккаунт и потом все рассказал. скинул видосы с ютуба как брутом взламывать

 

Может это подмена uuid.

 

это малыш,у которого хватит мозшов только скачать брут и делать по видео, как он мне рассказал. ну расскажи что такое подмена uuid

 

Ну ты не дооценивай малышей... Он может притворятся или не глупым быть. Недавно, сервер одних знакомых девушка взломала... Тоже норм.

 

Вот именно "вроде". Ты ее вводишь при входе на сервер? Если да, то причина не в бруте.

 

нет, капча походу было включена при каком-то определенном случае, а не все время. щас врублю.

 

как ее правильно настроить не пойму

 

как капчу в AuthMe Reloaded сделать правильно

 

На брут аккаунта уйдет много лет если с киком. Не еби мозг. Ищи уязвимость на своем сервере-компе.
Да и ты бы увидел в логах как кто то ломится с огромной скоростью на сервер.

 

я все это знаю, так а прикол в том, что в консоли ни*** вообще не было, этот человек как будто просто изначально знал пароли, в консоли ничего, он зашел и авторизовался. Сервер стонит на вдске.

 

я ж и прошу, подскажите какие где уязвимости могут быть, давайте я вам скину список плагинов что ли

 

Ну так кинь, мы не ванги тут. Мы даже не вкурсе какая версия у тебя. Может быть 1.5.2

 

1.12 версия

 

Сделай кик после одного раза неправильно введенного пароля в конфиге authme

 

так и есть