Плагин LimboAPI + LimboAuth + SocialAddon + LimboFilter. Виртуальные сервера 1.7.2-1.19.3 для Velocity!

[imDaniX]

А как можно получить доступ к аккаунту, если ты не знаешь пароля? Прямой вход через открытые порты? Тогда пароли это последнее о чем стоит волноваться. Не вижу прикола в том чтобы вводить старый пароль если хочешь его сменить

Я сначала тоже так подумал, но если у тебя некий "друг" в гостях, и ты забыл выйти - этот "друг" сможет преспокойно сменить пароль.
Суть в том, что эта фича никому не помешает в любом случае - если ты знаешь пароль, без проблем введешь его за секунду-две.

 

[Thin_Troll]

А как можно получить доступ к аккаунту, если ты не знаешь пароля? Прямой вход через открытые порты? Тогда пароли это последнее о чем стоит волноваться. Не вижу прикола в том чтобы вводить старый пароль если хочешь его сменить

Самый банальный пример, привел кого-то домой, либо подцепил ратник,
ввод старого пароля во всех областях сети придуман не 'по приколу' это опыт.

 

[alexandrage]

Я сначала тоже так подумал, но если у тебя некий "друг" в гостях, и ты забыл выйти - этот "друг" сможет преспокойно сменить пароль.
Суть в том, что эта фича никому не помешает в любом случае - если ты знаешь пароль, без проблем введешь его за секунду-две.

Что бы что то сменить требуешь ввода пароля и все. Так делают все нормальные сервисы.

 

[Witenin]

Я сначала тоже так подумал, но если у тебя некий "друг" в гостях, и ты забыл выйти - этот "друг" сможет преспокойно сменить пароль.
Суть в том, что эта фича никому не помешает в любом случае - если ты знаешь пароль, без проблем введешь его за секунду-две.

Именно, тоже первое про что подумал

 

[imDaniX]

Что бы что то сменить требуешь ввода пароля и все. Так делают все нормальные сервисы.

Про это и речь ._.

 

[Herosteve]

Так никто не знает, как переместить пароли с authme LimboAuth?

 

[hevav]

Так никто не знает, как переместить пароли с authme LimboAuth?

Автоматического переноса нет, и скорее всего не будет.
Как делал я, когда переносил auth:
а) сделал SQL дамп таблицы прошлого плагина на auth
б) взял Visual Studio Code (первый попавшийся редактор текста с заменой через регулярные выражения)
в) в дампе: поменял таблицу, поменял имена столбцов, лишние столбцы убрал
г) загрузил дамп
Знаю, что можно сложным замудреным SQL запросом. Знаю, что я мог бы сейчас написать этот запрос. Но увы, AuthMe ни разу не ставил у себя, и не смогу составить нужный для него запрос, по крайней мере в ближайшее время.

 

[Miyakoshi]

Автоматического переноса нет, и скорее всего не будет.
Как делал я, когда переносил auth:
а) сделал SQL дамп таблицы прошлого плагина на auth
б) взял Visual Studio Code (первый попавшийся редактор текста с заменой через регулярные выражения)
в) в дампе: поменял таблицу, поменял имена столбцов, лишние столбцы убрал
г) загрузил дамп
Знаю, что можно сложным замудреным SQL запросом. Знаю, что я мог бы сейчас написать этот запрос. Но увы, AuthMe ни разу не ставил у себя, и не смогу составить нужный для него запрос, по крайней мере в ближайшее время.

Попробовал твой способ ранее, но выдало ошибку при вводе пароля:

Спойлер: Ошибка

Возможно я что-то неправильно понял, а то есть как именно переносить бд, но результат пока такой. С каких плагинов ты переносил?

 

[imDaniX]

Попробовал твой способ ранее, но выдало ошибку при вводе пароля:

Спойлер: Ошибка

https://imgur.com/setrpFM

Возможно я что-то неправильно понял, а то есть как именно переносить бд, но результат пока такой. С каких плагинов ты переносил?

Судя по ошибке и коду плагина, нужно в конфиге migration-hash указать AUTHME.

 

[ExZo]

@hevav не сравнивал с 2LS antibot и BotSentry ?

 

[Overwrite]

@hevav не сравнивал с 2LS antibot и BotSentry ?

Ты же понимаешь, что если это будут боты не для дудоса, а для пиара (к примеру ИИ боты как в ВЫ ЗНАЕТЕ ГДЕ) то тебя эти плагины не спасут, в отличие от капчи в лимбо фильтре?

 

[hevav]

@hevav не сравнивал с 2LS antibot и BotSentry ?

2LS AntiBot он и так, скорее нагружает, чем защищает
Судя по исходникам, из значительных проверок в 2LS AntiBot только проверка ника.
Недавно проверил BotSentry, на гитхабе таблицу уже обновил, до форума руки не дошли..
Он с защитой справляется неплохо, но сильнее нагружает процессор чем LimboFilter.

 

[hevav]

Обновление: Release 1.0.2

LimboAPI:

• Улучшена поддержка 1.7.x, 1.8.x
• Поддержка 1.18
• Фикс "Too Big NBT" при чтении схематики

LimboAuth:

• Фича сохранения и загрузки UUID в базу данных/из базы данных

LimboFilter:

• Возможность хаотично раскрасить капчу
• Возможность подготовить пакеты капчи в ОЗУ (занимает ~512МБ ОЗУ, но улучшает производительность)
• Фикс спама "disconnected" в консоли
• Небольшие оптимизации

Скачать: https://github.com/Elytrium/LimboAPI/releases/tag/1.0.2

 

[MYXOMOPX]

Классный плагин! Limbo миры хороши)

Есть проблема с PostgreSQL и LimboAuth.
Плагин ругается на синтаксис запросов.
При этом почти всё, вроде, работает. Но в БД создает столбцы в lowercase, а потом пытается получить их по uppercase. Из-за этого каждый раз плагин просит зарегаться.
Можно закостылить переименованием столбцов. Тогда авторизация работает. Но логи-ошибки остаются. Мб что-то не чинится, не всё проверил.

Вложил лог одной из попыток создать столбец.
Попробую добраться до исполняемой query в следующем году. Кажется, ему не нравятся кавычки (тильда) вокруг имени таблицы.

P.S. С дефолтовым (не remote) способом тоже были ошибки при исполнении sql query. Но в них не стал лезть)

 

[hevav]

Можно закостылить переименованием столбцов. Тогда авторизация работает. Но логи-ошибки остаются. Мб что-то не чинится, не всё проверил.

P.S. С дефолтовым (не remote) способом тоже были ошибки при исполнении sql query. Но в них не стал лезть)

В новых билдах эти ошибки уже пофикшены

Вложил лог одной из попыток создать столбец.

Спасибо, исправил это

 

[ExZo]

В новых билдах эти ошибки уже пофикшены

Спасибо, исправил это

В чем рофл, выделил 1 гб, прокси ложится моментально при 10 ботах/сек. И дело не в проце

 

[hevav]

В чем рофл, выделил 1 гб, прокси ложится моментально при 10 ботах/сек. И дело не в проце

Вероятно, дело в ОЗУ (мы советуем выделять от 2ГБ на прокси), в лимитах сети вашего провайдера или хостера, в лимитах гипервизора, в лишних плагинах на Velocity, которые делают вычисления игнорируя блокировки LimboFilter.
Расскажите, на каком провайдере/хостере вы, какие характеристики сервера и какие стоят плагины на Velocity
Также, если вы запускали ботов самостоятельно, то можете попробовать запустить их на ely.su, у нас все точно настроено верно.

 

[ExZo]

Вероятно, дело в ОЗУ (мы советуем выделять от 2ГБ на прокси), в лимитах сети вашего провайдера или хостера, в лимитах гипервизора, в лишних плагинах на Velocity, которые делают вычисления игнорируя блокировки LimboFilter.
Расскажите, на каком провайдере/хостере вы, какие характеристики сервера и какие стоят плагины на Velocity
Также, если вы запускали ботов самостоятельно, то можете попробовать запустить их на ely.su, у нас все точно настроено верно.

Нашел причину, SkinsRestorer почему-то все равно обрабатывает игроков при подключении, хотя в конфиге выключено, и из-за этого кладет сервер, без него даже не чувствует этих ботов

 

[ExZo]

Вероятно, дело в ОЗУ (мы советуем выделять от 2ГБ на прокси), в лимитах сети вашего провайдера или хостера, в лимитах гипервизора, в лишних плагинах на Velocity, которые делают вычисления игнорируя блокировки LimboFilter.
Расскажите, на каком провайдере/хостере вы, какие характеристики сервера и какие стоят плагины на Velocity
Также, если вы запускали ботов самостоятельно, то можете попробовать запустить их на ely.su, у нас все точно настроено верно.

Хотел еще спросить включается ли капча при обнаружении бот атаки или так же только после провала проверки на падение (если включен этот режим)?

 

[hevav]

Нашел причину, SkinsRestorer почему-то все равно обрабатывает игроков при подключении, хотя в конфиге выключено, и из-за этого кладет сервер, без него даже не чувствует этих ботов

Дело в том, что SkinsRestorer слушает GameProfileRequestEvent, который срабатывал до LimboAPI.
В новом Dev-билде, все GameProfileRequestEvent запускаются после LimboAPI, и можно спокойно оставлять плагины, которые подписаны на этот ивент.