Утилита Kubek - панель управления для серверов Minecraft

[NuaN]

Тут имелось в виду что кто-то мог брутануть ркон пароль и его порт

Длинный пароль сгенерировать и никто его никогда не забрутит.

16 символов хватит с головой

 

[NuaN]

Если генерить 16 значный пароль много раз, один из паролей может быть паролем ко ркону

Это такая уязвимость в NodeJS? Лучше тогда вручную от руки рандомных 16 символов написать и будет тебе уникальный пароль

 

[alexandrage]

Тут имелось в виду что кто-то мог брутануть ркон пароль и его порт

Иптаблес не не слышал? Ну а на вебсервер прикручивается капча от гугла например, автоматически не подобрать.

 

[Cyron]

А что мешает сделать RCON только в локальной сети, на саму панель повесить сложное имя пользователя и пароль, и добавить тайм-аут на попытки авторизации

 

[Cyron]

Могут использовать генератор рандомных символов в nodejs

Самый надёжный генератор паролей по моему мнению - генератор из ввода с клавиатуры и движений мышью (как в VeraCrypt)

 

[NuaN]

Самый надёжный генератор паролей по моему мнению - генератор из ввода с клавиатуры и движений мышью (как в VeraCrypt)

А чем обычные сайты по генерации паролей плохие? Я, например, этим всегда пользуюсь: [не реклама] https://passwordsgenerator.net/ [/не реклама]
Даже если сайты подобные плохие - можно ж от руки постучать по клавиатуре и будет тебе надежный пароль.

 

[Cyron]

А чем обычные сайты по генерации паролей плохие?

Ничем. Просто ставим сложный пароль, и закрываем перебор fail2ban'ом, всё.

 

[alexandrage]

А что мешает сделать RCON только в локальной сети, на саму панель повесить сложное имя пользователя и пароль, и добавить тайм-аут на попытки авторизации

И гугл капчу еще повесить.

 

[alexandrage]

А чем обычные сайты по генерации паролей плохие? Я, например, этим всегда пользуюсь: [не реклама] https://passwordsgenerator.net/ [/не реклама]
Даже если сайты подобные плохие - можно ж от руки постучать по клавиатуре и будет тебе надежный пароль.

Слишком стандартный набор символов, можно еще больше закастомить). Или вовсе авторизация по сертификату, а это ключ в 4 килобайта, еще и используется автоматически браузером. Хотя тут есть один недостаток, нужно приобрести ssl, иначе браузер станет матюкаться.

 

[Cyron]

Слишком стандартный набор символов, можно еще больше закастомить). Или вовсе авторизация по сертификату, а это ключ в 4 килобайта, еще и используется автоматически браузером. Хотя тут есть один недостаток, нужно приобрести ssl, иначе браузер станет матюкаться.

В следующем обновлении постараюсь добавить инструмент для генерации паролей, капчу на авторизацию и rate-limit по IP на API авторизации, чтобы нельзя было использовать в обход формы

 

[Cyron]

В следующем обновлении постараюсь добавить инструмент для генерации паролей, капчу на авторизацию и rate-limit по IP на API авторизации, чтобы нельзя было использовать в обход формы

https://github.com/Seeroy/kubek-minecraft-dashboard/releases/tag/v1.1.3
Капчу решил не добавлять

 

[alexandrage]

Сделать систему прав для доступа как на атерносе чтобы школотроны не могли делать то что им вздумается:
Авторизация с полным доступом, паролем и никнеймом:

Это для администрации панель, а не для игроков.

 

[NuaN]

Это для администрации панель, а не для игроков.

А кто отменял школо-администрацию? Они тоже могут натворить делов. Поэтому лучше перестраховаться и давать меньше прав новым администраторам.

 

[alexandrage]

А кто отменял школо-администрацию? Они тоже могут натворить делов. Поэтому лучше перестраховаться и давать меньше прав новым администраторам.

Ну об этом я уже ранее писал, про пользователей и распределение возможностей.

 

[alexandrage]

Где писал? Я вот всю тему пересмотрел и ничего про это не увидел, кроме 2 и 3 страницы

Было бы неплохо еще ограничение возможностей для пользователей добавить, что бы можно было давать доступ модераторам. Ну там чисто консоль читать, белый список команд на пользователя, доступ только на определенный сервер или группу серверов.

 

[Jeremy_jackson]

https://github.com/Seeroy/kubek-minecraft-dashboard/releases/tag/v1.1.3
Капчу решил не добавлять

А к текущему серверу можно прикрутить панель?