Плагин [SEC] CheckOPs v1.7.4 - защита "особых" привилегий [1.5.2, 1.7 - 1.9.2]

[DAndrey2000]

Ну, для начала игрок незаконно ОПнутый или звезданутый на сервер зайти вообще не сможет, а если он ОПнется во время пребывания на сервере, то большинство потенциально опасных команд уже вписанны в конфиг по умолчанию, вам остается только добавить те команды, которые вы считаете потенциально опасными, не думаю что это большая проблема, по сути туда можно вписать хоть сотню команд, хоть все какие доступны на сервере, это займет, максимум 15-20 минут и сделать нужно всего один раз...

На счет Опки... "Хакер" сможет зайти на сервер (Тестировано на 1.5.2) команды /l, /reg, не чекаются, а звезда чекает.

 

[DAndrey2000]

Проверяй все плагины которые ставишь и никаких хакИров не придет на сервер.
Кстати на счет какИров. Я долго ржал как 1 шкАльник пытался ввести команду хака для плагина уралкланс .

У меня то-же самое, только с FloodProtect XD
p.s очень часто

 

[alexandrage]

У меня то-же самое, только с FloodProtect XD
p.s очень часто

Только как плагин FloodProtect ни о чем, чатгуард лучше.

 

[Korvinius]

Тестировано на 1.5.2

если честно, то для 1.5.2 я вообще не тестировал, попросили, сделал по быстрому, проверю, может чего недосмотрел.

Твоей тупости не занимать. Команды или опку можно вообще не юзать, для того чтоб дергать функции других плагинов. Ты этого даже не заменить и не словиль в логах.
Твои костыли только лишняя и не оправданная нагрузка на сервер. И как я уже писал когда то ранее, твой плагин банально шеллом unload и все его проверки отвалятся.

Я бы посоветовал тебе, добавить меня в ч/с и все проблемы как рукой снимутся, ты просто не будешь видеть моих тем и моих сообщений, побереги свои нервишки, вижу они у тебя и так довольно расшатаны, а этот плагин для тебя как красная тряпка это уже на комплекс смахивать начинает...

 

[alexandrage]

если честно, то для 1.5.2 я вообще не тестировал, попросили, сделал по быстрому, проверю, может чего недосмотрел.

Я бы посоветовал тебе, добавить меня в ч/с и все проблемы как рукой снимутся, ты просто не будешь видеть моих тем и моих сообщений, побереги свои нервишки, вижу они у тебя и так довольно расшатаны, а этот плагин для тебя как красная тряпка это уже на комплекс смахивать начинает...

Мои нервы как раз таки в порядке. А вот что станет с вашими нервами, когда вас лалок взломают по полной, а ваш любимый плагин ничего не сможет. В место того что бы следить за чистотой плагинов, вы будете полагаться на эти костыли, которые еще и в паблике. В итоге вас разом всех сдуют.
К примеру крафткодер (моет и не он, информация не точная) теперь практикует удаление папки с плагинами, вместо * в пексе.
Интересно как вы защитите себя когда его плагины опять сольют.

 

[Korvinius]

@alexandrage я тебя добавляю в игнор, так что мне все равно, что ты еще напишешь

 

[InterVi]

Все это конечно здорово, но предназначено только для говносборок с публично известными взломами на опку, либо если сборщики сильно налажали. Для нубов годится.

Интересно было бы настоящий антивирус написать. Ух там работы...

 

[Korvinius]

Все это конечно здорово, но предназначено только для говносборок с публично известными взломами на опку, либо если сборщики сильно налажали. Для нубов годится.

ага, именно для этого и предназначено я же нигде не писал, что претендую на гениальность.
Специально для "особо одаренных" добавил в описание плагина небольшое разъяснение:

Этот плагин не является панацеей от всех бед и всех возможных способов навредить вашему серверу, также этот плагин не защитит ваш сервер от возможного "взлома".
Но, этот плагин не даст игрокам, незаконным способом получившим "админку" навредить вашему серверу с помощью команд, которые вы включите в конфиг или не разрешит им зайти на сервер!

v1.7.3 :

• Исправлена уязвимость, при выборе 3-го варианта защиты.

 

[Greenorine]

Ну... Могу сказать только спасибо =)
Меня однажды взломали, надеюсь теперь такого не будет. Вашему плагину бы в релизы.

 

[Erfin]

• Исправлена уязвимость, при выборе 3-го варианта защиты.

Спасибо за труд. Как ныне обстоят дела с плагином? Развитие будет? Какие ещё посоветуете плагины защиты?

 

[Korvinius]

Ну... Могу сказать только спасибо =)
Меня однажды взломали, надеюсь теперь такого не будет. Вашему плагину бы в релизы.

Спасибо за труд. Как ныне обстоят дела с плагином? Развитие будет? Какие ещё посоветуете плагины защиты?

Спасибо за добрые слова. А что касается дальнейшего развития, если появятся идеи, как его усовершенствовать или вылезут какие то ошибки, то конечно буду его дорабатывать, а пока он не нуждается в обновлении, тестировал и на 1.9.2, работает без проблем. @Erfin посмотрите мой плагин NoMult, может тоже понравится)

 

[Erfin]

Спасибо за добрые слова. А что касается дальнейшего развития, если появятся идеи, как его усовершенствовать или вылезут какие то ошибки, то конечно буду его дорабатывать, а пока он не нуждается в обновлении, тестировал и на 1.9.2, работает без проблем. @Erfin посмотрите мой плагин NoMult, может тоже понравится)

Спасибо. Я про версию 1.9.2 и имел в виду. Спасибо что не забываете. Такие плагины очень нужны. Непременно гляну ваш плагин NoMult.
Ещё вот вопрос. Боты как я понял подключаются к серверу на прямую. Можно ли как то блокировать это, чтоб и игроки к серверу не подключались "по адресу", а только через кнопку "добавить" ?
Ешё раз спасибо вам за труд.

 

[Korvinius]

Ещё вот вопрос. Боты как я понял подключаются к серверу на прямую. Можно ли как то блокировать это, чтоб и игроки к серверу не подключались "по адресу", а только через кнопку "добавить" ?

Я на своих серверах использую AntiBotUltra + некоторые особые настройки плагинов NoCheatPlus и AuthMe, и в плагине NoMult отключено получение достижений и сообщений о входе/выходе игроков до "залогинивания", также в плагине Essentials отключил сообщение о входе нового игрока, стопроцентной защиты от ботов это конечно не дает, но значительно снижает количество "прорвавшихся" и спам от них в чат сервера.

 

[Erfin]

Я на своих серверах использую AntiBotUltra + некоторые особые настройки плагинов NoCheatPlus и AuthMe, и в плагине NoMult отключено получение достижений и сообщений о входе/выходе игроков до "залогинивания", также в плагине Essentials отключил сообщение о входе нового игрока, стопроцентной защиты от ботов это конечно не дает, но значительно снижает количество "прорвавшихся" и спам от них в чат сервера.

а можно глянуть ваш проект?
Подскажите, как долго и на каких туторах научились делать плагины?
Я так понял, есть проги как то вписывающие вредителя в ОП-лист ?

 

[Korvinius]

а можно глянуть ваш проект?
Подскажите, как долго и на каких туторах научились делать плагины?
Я так понял, есть проги как то вписывающие вредителя в ОП-лист ?

Адрес проекта кинул в личку, а писать плагины учусь потихоньку, с разных источников, было бы желание, а научиться можно, даже спрашивая здесь, на ру-бакките.