Войти или зарегистрироваться

Утилита Kubek - панель управления для серверов Minecraft

SMausc сказал(а):
Если генерить 16 значный пароль много раз, один из паролей может быть паролем ко ркону
Нажмите, чтобы раскрыть...
Это такая уязвимость в NodeJS? Лучше тогда вручную от руки рандомных 16 символов написать и будет тебе уникальный пароль
 
А что мешает сделать RCON только в локальной сети, на саму панель повесить сложное имя пользователя и пароль, и добавить тайм-аут на попытки авторизации
 
SMausc сказал(а):
Могут использовать генератор рандомных символов в nodejs
Нажмите, чтобы раскрыть...
Самый надёжный генератор паролей по моему мнению - генератор из ввода с клавиатуры и движений мышью (как в VeraCrypt)
 
Cyron сказал(а):
Самый надёжный генератор паролей по моему мнению - генератор из ввода с клавиатуры и движений мышью (как в VeraCrypt)
Нажмите, чтобы раскрыть...
А чем обычные сайты по генерации паролей плохие? Я, например, этим всегда пользуюсь: [не реклама] https://passwordsgenerator.net/ [/не реклама]
Даже если сайты подобные плохие - можно ж от руки постучать по клавиатуре и будет тебе надежный пароль.
 
NuaN сказал(а):
А чем обычные сайты по генерации паролей плохие? Я, например, этим всегда пользуюсь: [не реклама] https://passwordsgenerator.net/ [/не реклама]
Даже если сайты подобные плохие - можно ж от руки постучать по клавиатуре и будет тебе надежный пароль.
Нажмите, чтобы раскрыть...
Слишком стандартный набор символов, можно еще больше закастомить). Или вовсе авторизация по сертификату, а это ключ в 4 килобайта, еще и используется автоматически браузером. Хотя тут есть один недостаток, нужно приобрести ssl, иначе браузер станет матюкаться.
 
Последнее редактирование:
alexandrage сказал(а):
Слишком стандартный набор символов, можно еще больше закастомить). Или вовсе авторизация по сертификату, а это ключ в 4 килобайта, еще и используется автоматически браузером. Хотя тут есть один недостаток, нужно приобрести ssl, иначе браузер станет матюкаться.
Нажмите, чтобы раскрыть...
В следующем обновлении постараюсь добавить инструмент для генерации паролей, капчу на авторизацию и rate-limit по IP на API авторизации, чтобы нельзя было использовать в обход формы
 
Cyron сказал(а):
В следующем обновлении постараюсь добавить инструмент для генерации паролей, капчу на авторизацию и rate-limit по IP на API авторизации, чтобы нельзя было использовать в обход формы
Нажмите, чтобы раскрыть...
https://github.com/Seeroy/kubek-minecraft-dashboard/releases/tag/v1.1.3
Капчу решил не добавлять
 
SMausc сказал(а):
Сделать систему прав для доступа как на атерносе чтобы школотроны не могли делать то что им вздумается: :bad::bad:
Авторизация с полным доступом, паролем и никнеймом: :good::good:
Нажмите, чтобы раскрыть...
Это для администрации панель, а не для игроков.
 
alexandrage сказал(а):
Это для администрации панель, а не для игроков.
Нажмите, чтобы раскрыть...
А кто отменял школо-администрацию? Они тоже могут натворить делов. Поэтому лучше перестраховаться и давать меньше прав новым администраторам.
 
NuaN сказал(а):
А кто отменял школо-администрацию? Они тоже могут натворить делов. Поэтому лучше перестраховаться и давать меньше прав новым администраторам.
Нажмите, чтобы раскрыть...
Ну об этом я уже ранее писал, про пользователей и распределение возможностей.
 
SMausc сказал(а):
Где писал? Я вот всю тему пересмотрел и ничего про это не увидел, кроме 2 и 3 страницы:confused:
Нажмите, чтобы раскрыть...
Было бы неплохо еще ограничение возможностей для пользователей добавить, что бы можно было давать доступ модераторам. Ну там чисто консоль читать, белый список команд на пользователя, доступ только на определенный сервер или группу серверов.
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх