Обсудим Как защитить сервер (Для новичков)

Pn=w User

Новичок
Пользователь
Баллы
6
Ник в Minecraft
CaTs_HaCk_UsEr
  • Содержимое:

    • Рекомендации
    • Настройка прав (Permissions)
    • Закрытие портов
    • Установка плагинов на защиту

≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣

Как защитить сервер minecraft от взлома (Для новичков)

Всем хай ! Сегодня поговорим о теме защиты сервера
.
P.S Это моя первая статья не судите строго
P.S.S Я буду исправлять в ошибке в статье
Теперь приступим!

≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣

Рекомендации
​





    • Не скачивать плагины из не официальных источников​
    • Не скачивать готовые сборки так как могут быть вшиты хаки​
    • Проверяйте жалобы на плагины в независимых сообществах таких как наш RuBukkit​

≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣


Настройка прав(Permissions)
​


Обычно игроки могут использовать /help и /plugins (Хотя не должно быть).
Также не все плагины не разрешают игрокам то что не должно быть в их правах
Также ошибки часто бывают здесь . К примеру неправильно настроили права и у игроков есть доступ к плагину Npc через которого можно создать Npc который даёт от имени консоли op + *.
Гайд по настройке Lucky Perms : Тык
Скачать Lucky Perms : Тык

≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣
Закрытие портов
​

Инструкция очень простая, следуйте просто шаг за шагом, и у вас всё получится.
Эти действия нужно проделать с каждым сервером в связке BungeeCord
1) Открываем файл server.properties
И параметр server-ip ставим значение 127.0.0.1
(Не стоит оставлять это поле пустым, и не нужно ставить localhost)
2) Далее открываем файл spigot.yml
и в параметре settings изменяем параметр bungeecord: false на bungeecord: true
3) Как только вы сделали эти действия со всеми серверами, сохраняем и переходим к настройке прокси сервера BungeeCord
Открываем в нашем прокси сервере файл config.yml
3.1 ищем параметр ip_forward и ставим за место ip_forward: false ip_forward: true
3.2 ищем параметр host: и ставим ip вашего сервера вместе с портом
Пример: host: 1.1.1.1:25565
Эти простые действия откроют только те порты, которые использует сам BungeeCord и никто не сможет подключиться к серверу не через сам прокси сервер. Но повторю, этот способ подойдёт только если у Ваших серверов один IP адрес с BugeeCord

≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣
​

Блокировка опасных команд

Да есть команды с с помощью которых можно поломать сервер
Команды не мои , источник: Тык
Вот список команд которых не должно быть на сервере :
--------------------
//solve/case hack
/essentials:hack
/send
/sene
/server
/holographicscoreboard
/am add 228
/am add 228
/pex group default add *
/am interval 228 0
/asw pmanager
/antispam help 19216811
/sendcommand
/sudo
/ncp delay op
/hack
/pingcore
/sigma
/core
/hoTb43fd help 18971712
/eb give me op
/fp help 18971712
/execute
/rsec
/cm
/mainclans:clan
/alert
/perms
/wgex
/givebox
/givebox IronHackChannel 9901 64
/randombox
/tcc
/rg remove -w world spawn
/tcc
/ebadmin
/ezp crackowner
/hadmin
/chestcommands:chestcommandshack
/forceop
/ophack
---------------
Команды которые должны быть заблокированы:
-----------------------
/pex promote a a
/pex promote b b
/pex promote 1 1
/pex promote 2 2
/prefix |*|
//calc for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}
//calculate for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}
//eval for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}
//evaluate for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}
//solve for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}
/worldedit:/calc for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}
/worldedit:/calculate for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}
/worldedit:/eval for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}
/worldedit:/evaluate for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}
/worldedit:/solve for(a=0;a<100000;a++){for(b=0;b<256;b++){for(c=0;c<256;c++){for(d=0;d<256;d++){ln(pi)}}}}


--------------------------
Если знаете ещё команды пишите в ответах

≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣
​

Установка плагинов на защиту

Список плагинов на защиту сервера:
  1. Worldedit : WorldEdit для тогго чтобы работал World Guard
  2. WorldGuard :WorldGuard плагин на приват и запрет блоков
  3. BlockSyntax : Блокировка команд с :
  4. NoCheatPlus : Анти-чит и блокировщик команд
  5. LaggRemover: Исправление лагов
  6. IllegalStack: Фикс дюпов
  7. HamsterAPI : Api для плагинов
  8. ExploitFixer:Фикс Эксплойтов
  9. IpWhiteListed : Фикс обхода с fake bungee (Требует настройки)
  10. ChatGuard: Защита сервера от пиара других серверов и мата
  11. AAC: Анти-чит от которого у читеров начинает бомбить 🙂
  12. ServerRegionProtect: Защита региона от оператора
  13. Antiworlddownloader: Защита от WorldDownloader
  14. WatchDog: Слежка за игроками

Ссылки на плагины:
WorldEdit:Тык
WorldGuard:Тык
BlockSyntax:Тык
NoCheatPlus:Тык
LaggRemover:Тык
IllegalStack:Тык
HamsterApi:Тык
ExploitFixer:Тык
IpWhiteListed:Тык
ChatGuard:Тык
AAC:Тык
ServerRegionProtect:Тык
Antiworlddownloader:Тык
WatchDog : Тык
AuthMe Reloaded : Тык
​

Настройка плагина IpWhiteListed:
IpWhiteListed работает так:
Bungee Cord ip которого есть в white list тот имеет право на conect с сервером
/ipwl - Даёт помощь по командам плагина
/ipwl addip <ip> - Добавляет ip в whitelist
/ipwl remip <ip> - Удаляет IP в whitelist
/ipwl list - Список Ip в white list
/ipwl reload - Перезагружает конфиг.
В конфиге можно настроить сообщение кика игроку, использовавший bungee hack
Если помог не забывайте поблагодарить в комментариях.
Если нашли ошибку напишите в комментариях.


≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣=≣​
 
Последнее редактирование:
На какие дырки проверять, боже мой. Порты будешь открытие чекать? Всё это работает на серверах, где у админа отсутствие мозгов. Тебе такие советы только на ютуб снимать, там туториалы по созданию серверов только тупые и смотрят, сразу популярность приобретешь)
Тогда будем считать : у тебя в мозгах дырки
 
знаю Ербаева, который только и умеет что детей тупых разводить. )
То есть краш BigCraft (Гавно Сервер с обманом на донат) выкачка сборки и паролей для тебя это детей обманывать?
 
Проверь Mc.MineLord.Ru
Зачем проверять школосервер? Я зашёл к нему на сайт, увидел донат на 5 рублей и сразу стало понятно, что играют на нем дети с отсутствием мозгов.
 
То есть краш BigCraft (Гавно Сервер с обманом на донат) выкачка сборки и паролей для тебя это детей обманывать?
Не понимаю, мы сейчас ведь говорим на правильную настройку сервера (или что ты своей темой хотел сказать) или всё-таки про краш какого-то сервера? BigCraft это лишь один из тех серверов, каких ты и назвал выше.
 
Не знаю кто такой DarkMark, знаю Ербаева, который только и умеет что детей тупых разводить. Я почти уверен, что это школосервера, которые живут только за счет огромных трат на рекламу. Не стоит такую парашу за пример брать)
Зачем проверять школосервер? Я зашёл к нему на сайт, увидел донат на 5 рублей и сразу стало понятно, что играют на нем дети с отсутствием мозгов.
Мы не сайт проверяем а сервер
 
Не понимаю, мы сейчас ведь говорим на правильную настройку сервера (или что ты своей темой хотел сказать) или всё-таки про краш какого-то сервера? BigCraft это лишь один из тех серверов, каких ты и назвал выше.
MineLord, FaweMc это школо сервера ? Это позор карл
 
MineLord, FaweMc это школо сервера ? Это позор карл
Да, подобные сервера делаются ТОЛЬКО для заработка на тупых людях. Если ты ещё не понял, то именно для этого создается 10+ донатов в каждой ценовой категории, дабы любой тупой человек поскорее бы деньги им отдал.
 
Да, подобные сервера делаются ТОЛЬКО для заработка на тупых людях. Если ты ещё не понял, то именно для этого создается 10+ донатов в каждой ценовой категории, дабы любой тупой человек поскорее бы деньги им отдал.
При попытке добавить плагин в тему я буду с тобой консультироваться по поводу плагина в личке . Ок?
 
Да к тому, что это советы не для новичков, а для тупых людей.
Все указанные тобой проблемы решаются наличием мозга, а не умением настраивать сервер.

1. Никто в здравом уме не будет выдавать полный доступ к плагину, аля Citizens.*
2. Никакая из перечисленных тобою команд недоступна игрокам, а команды вида send, server и т.д, вообще являются командами банжи. Этим командам совершенно срать, что ты их запретил на сервере, они все-равно будут работать, если ты не запретишь их на уровне банжи.
3. Ну и подошли к плагинам для защиты. WorldGuard ставят абсолютно все, т.к он добавляет приваты. На основной странице плагина черно по белому написано, что для его работы ТРЕБУЕТСЯ WorldEdit, поэтому после твоих слов "У меня без него не работает" уже осознаешь твой НИЖЕПЛИНТУСА уровень.
BlockSyntax - бесполезный плагин, никаких команд игроку с ":" и так не должно быть доступно, всё это решается настройкой прав, а не установкой бесполезных плагинов.
NCP - абсолютно бесполезный анти-чит, раньше хотя бы Fly один фиксил, сейчас и на это не способен.
PassProtect - на кой хрен нужен этот второй пароль? Это сразу показатель того, что администратор нихрена не понимает в своем сервере и только и ждет, что его взломают.
IllegalStack - ЕДИНСТВЕННЫЙ полезный плагин в твоей подборке, из всего списка только он и WorldGuard должны быть установлены на нормальном сервере.
ProtocolLib никакой защиты тебе не добавит, видимо по фану его сюда поместил или опять же мозгов маловато. Ну или может быть скажешь мне, для каких плагинов из твоей подборки для работы нужен ProtocolLib?
HamsterAPI - этот плагин опять же не нужен не одному плагину из твоей подборки. В основном его используют для работы ExploitFixer, кстати полезный плагин, жаль ты его сюда не написал, была бы единственная умная мысль...🫢
ItemFixer - ну это прерогатива школо-серверов. Сразу по наличию этого плагина можно узнать, стоит на этом сервере играть или нет (я имею ввиду фикс вещей из креатива).



Ну если ты согласен с предложениями автора, то ты тоже слишком глуповат, чтобы оценивать критику нынешних обитателей. Кстати, так и не увидел ничего умного от тебя на этом форуме...
Советы, как видно, выкладывались администраторам серверов, если у тебя не продают ситизенс или ве, это не значит, что другие их не продают за хорошие деньги (или плохие, не суть).
Настройка прав не зависит от команд с двоеточием, это лишь вызов команды по имени плагина и не более.
Может, ты так не любишь школо-сервера, но на них люди поднимают хороший лавэшник и то, что тебя от этого коробит, еще не значит, что такое тут не следует обсуждать.
 
SimMiMo отлично сказал, не стоит все сервера равнят под школо, никто не заставляет людей донатить, многие просто выживают на таких сервера, никому не интересно играть на сервере с онлайном 2 человека, лично меня больше бесят сервера которые требуют сотку за блок земли, говоря что у нас ваниль, и мы не хотим нарушать баланс майнкрафта.

Тема интересная, но все в кашу смешано, нормально если к этой теме подойти, то будет полезно для всех, не только для новичком, а пока статья просто набор плагинов. Если приводите плагин для привата, указывайте и остальные так же и с античитом, на платные ресурсы было бы не лишним указать, для общей картины
 
Советы, как видно, выкладывались администраторам серверов, если у тебя не продают ситизенс или ве, это не значит, что другие их не продают за хорошие деньги (или плохие, не суть).
Настройка прав не зависит от команд с двоеточием, это лишь вызов команды по имени плагина и не более.
Может, ты так не любишь школо-сервера, но на них люди поднимают хороший лавэшник и то, что тебя от этого коробит, еще не значит, что такое тут не следует обсуждать.
Это набор бесполезных, а местами и глупых советов, которые не то, чтобы очевидны, а стандартны для любого сервера.
Особенно порадовал список НУЖНЫХ плагинов, где указаны бесполезные библиотеки
 
Это набор бесполезных, а местами и глупых советов, которые не то, чтобы очевидны, а стандартны для любого сервера.
Особенно порадовал список НУЖНЫХ плагинов, где указаны бесполезные библиотеки
Без библиотек плагины работать не будут ;(
 
SimMiMo отлично сказал, не стоит все сервера равнят под школо, никто не заставляет людей донатить, многие просто выживают на таких сервера, никому не интересно играть на сервере с онлайном 2 человека, лично меня больше бесят сервера которые требуют сотку за блок земли, говоря что у нас ваниль, и мы не хотим нарушать баланс майнкрафта.

Тема интересная, но все в кашу смешано, нормально если к этой теме подойти, то будет полезно для всех, не только для новичком, а пока статья просто набор плагинов. Если приводите плагин для привата, указывайте и остальные так же и с античитом, на платные ресурсы было бы не лишним указать, для общей картины
Будет , жди
 
То есть краш BigCraft (Гавно Сервер с обманом на донат) выкачка сборки и паролей для тебя это детей обманывать?
1.Взлом сервера происходят только по глупости администрации
2. Так сложно прописать /about + tab или просто методом тыка угадывать в /help какая команда к какому плагину относится, а потом выкачить карту с помощью Worlddownloader, а даже если там и стоит Antiworlddownloader, то просто переписать слегка код Worlddownloader так чтобы плагин не палил схожесть кода. Вот тебе и сборка сервера.
 
1.Взлом сервера происходят только по глупости администрации
2. Так сложно прописать /about + tab или просто методом тыка угадывать в /help какая команда к какому плагину относится, а потом выкачить карту с помощью Worlddownloader, а даже если там и стоит Antiworlddownloader, то просто переписать слегка код Worlddownloader так чтобы плагин не палил схожесть кода. Вот тебе и сборка сервера.
1. Согдасен
2.Согласен + спасибо за AntiWorlddownloader
 
1. Согдасен
2.Согласен + спасибо за AntiWorlddownloader
Я знаю куча реально полезных плагинов на защиту которые используют евросервера, но я не хочу об этом рассказывать румайну...
 
Назад
Верх Низ