Идея Плагин на защиту администрации

[KwartiS]

Категория плагина: Защита

Предлагаемое название: AdminGuard
Версия сервера: 1.8+

Что я хочу: При в ходе на сервер с правами администратора тебя запрашивает ввести пароль для пользования командами /ban, /kick, /mute и т.д*

Идеи для команд: /alogin
Идеи пермишенов: adminguard.login

Когда мне это нужно? В бижайшее время

 

[SHADOWDAN]

Таких плагинов куча на spigotmc вроде как.

 

[LuckyZeeRo]

А какой смысл иметь доп пароль, если ты уже учитываешь, что могут достать твой первый? Если будут иметь доступ к первому (через тот же AuthMe например), то это фиаско братан, второй пароль тебе не поможет. Ставишь нормальный пароль, защиту от спама командами и все.

По сути с норм авторизацией и паролем злоумышленнику достать твой пароль крайне сложно, имея доступ к тому же хешу с солью, если он не имеет в рукаве бекдор на твоем сервере, который ловит пакеты логинов. А в последнем случае такое нужно только для слива, а полный доступ можно и с любого аккаунта себе предоставить.

Со случаем защиты школоло - это уже естественный отбор. Не понимают предупреждений, что нужно ставить хорошие пассы - их проблема, получают то что есть, учатся, эволюционируют так сказать (хотя это выглядит иронично в контексте нынешних серверов). Если он везде ставит пароль 1111, то смысл дать еще 1 пароль? Он так же может его взять и поставить там 1234, и какой в этом толк?

 

[krovyaka]

https://github.com/krovyaka/AdminGuard
https://dev.bukkit.org/projects/adminguard

Сразу скажу, что компилятор Intellij IDEA создал какие-то файлы log4j внутри jar файла. Так что лучше пусть кто-нибудь перекомпилирует, чтобы плагин меньше весил. У меня не получилось решить эту проблему. Также записывал таймлапс по созданию, скоро скину сюда

Изначальный админский пароль ставится случайно. Можешь посмотреть его в конфиг файле

 

[krovyaka]

 

[krovyaka]

Вот плагин. Таки сумел уменьшить размер с 10 MB до 8KB

 

[KwartiS]

Вот плагин. Таки сумел уменьшить размер с 10 MB до 8KB

Спасибо за плагин.

 

[Nikolai_Faint]

Фигня второй пароль. Надо генерировать случайный код и отправлять его, например на почту.
Правда, вся эта защита бессильна перед плагинами-бекдорами. Отключат ваш и всё.

Самая годная идея. *лайк*