Идея SecretPass

[SilentWorld]

Категория плагина: Безопасность сервера

Предлагаемое название: SecretPass

Версия сервера: Надо чтобы работало под 1.8

Что я хочу: Ты заходишь на сервер, и думаешь, что одного пароль тебе не хватит? Тогда создай секретный пароль командой /secret create и при следующем заходе на сервер тебе так же понадобится его ввести (Ставить второй пароль необязательно).
Так же нужно, что бы секретные пароли можно было менять в конфигах игроков.
Идеи для команд:
/secret - помощь по плагину(Можно написать свой текст)
/secret create Пароль
/secret change Старый_Пароль Новый_Пароль

Идеи пермишенов:
Пермишны не требуются

Когда мне это нужно? Хотя бы в этом месяце(До конца июня)

 

[Dexel]

Попробую написать, если эксперты не найдут подходящий уже существующий.

 

[LuckyZeeRo]

Лучшая защита своего аккаунта, как по мне, это ставить хорошие пароли и кикать игроков при каждом неправильном (защита от быстрого перебора). А второстепенные пароли это та же фигня. Сделаешь первый 1111, а второй 2222, и что с того? Типа так идеально защитишься?

 

[SilentWorld]

Лучшая защита своего аккаунта, как по мне, это ставить хорошие пароли и кикать игроков при каждом неправильном (защита от быстрого перебора). А второстепенные пароли это та же фигня. Сделаешь первый 1111, а второй 2222, и что с того? Типа так идеально защитишься?

Дело не в этом. Сервер у меня - на основе банджи, а частей у меня две - сервер авторизации и сервер выживания. Соответственно, кто-то как-то обходит сервер авторизации, несмотря на то, что настроен банджи правильно. Поэтому мне и нужен этот плагин. И вообще, зачем ты сюда написал? Я выложил эту тему для того, чтобы мне сделали плагин или просто помогли, скинув ссылку на уже существующий в интернете, а не для того, чтобы каждый отговаривал меня от идеи решения моей проблемы

 

[BananaCoder]

Дело не в этом. Сервер у меня - на основе банджи, а частей у меня две - сервер авторизации и сервер выживания. Соответственно, кто-то как-то обходит сервер авторизации, несмотря на то, что настроен банджи правильно. Поэтому мне и нужен этот плагин. И вообще, зачем ты сюда написал? Я выложил эту тему для того, чтобы мне сделали плагин или просто помогли, скинув ссылку на уже существующий в интернете, а не для того, чтобы каждый отговаривал меня от идеи решения моей проблемы

Настроить свой сервер правильно и проблема сама решится... Зачем просить людей делать бесполезную работу? На форуме большое количество тем с этой проблемой. Вот, например. http://rubukkit.org/threads/bungeecord-spigot-problemy-vzloma.114600/
А так, вот готовый плагин для дополнительной защиты. https://www.spigotmc.org/resources/advancedlogin.10510/

 

[LuckyZeeRo]

Соответственно, кто-то как-то обходит сервер авторизации

Это значит, что настроил ты неправильно банжу. Причины думаю тут две:
1. На сервере авторизации плагин с уязвимостью / багом.
2. Кто-то знает адрес твоего субсервера и может легко подключится в обход авторизации. Выход: не настроены или неправильно настроены IP-tables

И вообще, зачем ты сюда написал?

Чтобы ты правильным путем решал проблему.

Соответственно, кто-то как-то обходит сервер авторизации

Ставить второй пароль необязательно

Немного не сходятся цели, то ли ты дыру хочешь залатать, то ли хочешь просто сделать второстепенный пароль для донатеров-школоло (ну те, которые ставят плохие пароли)

 

[SilentWorld]

Это значит, что настроил ты неправильно банжу. Причины думаю тут две:
1. На сервере авторизации плагин с уязвимостью / багом.
2. Кто-то знает адрес твоего субсервера и может легко подключится в обход авторизации. Выход: не настроены или неправильно настроены IP-tables

Чтобы ты правильным путем решал проблему.


Немного не сходятся цели, то ли ты дыру хочешь залатать, то ли хочешь просто сделать второстепенный пароль для донатеров-школоло (ну те, которые ставят плохие пароли)

У меня сервера на одной машине, поэтому, как я читал - всё норм(Под одну машину айпишники я поменял). Сервер авторизации я брал с этого форума, причём этот человек точно бы не захотел терять репутацию.

Настроить свой сервер правильно и проблема сама решится... Зачем просить людей делать бесполезную работу? На форуме большое количество тем с этой проблемой. Вот, например. http://rubukkit.org/threads/bungeecord-spigot-problemy-vzloma.114600/
А так, вот готовый плагин для дополнительной защиты. https://www.spigotmc.org/resources/advancedlogin.10510/

Во-первых, я всё настроил правильно. Во-вторых, мне не нужен новый плагин авторизации, мне не нужны новые лишние функции. Нужно только то, что я написал. И да, этот плагин я и до тебя видел(Всё-таки гуглил, прежде чем писать тему)
.

 

[makarorton]

Дело не в этом. Сервер у меня - на основе банджи, а частей у меня две - сервер авторизации и сервер выживания. Соответственно, кто-то как-то обходит сервер авторизации, несмотря на то, что настроен банджи правильно. Поэтому мне и нужен этот плагин. И вообще, зачем ты сюда написал? Я выложил эту тему для того, чтобы мне сделали плагин или просто помогли, скинув ссылку на уже существующий в интернете, а не для того, чтобы каждый отговаривал меня от идеи решения моей проблемы

Зачем делать авторизации и сурвсйвл на банже? Кстати, могу написать. vk.com/i666oo

 

[SilentWorld]

Зачем делать авторизации и сурвсйвл на банже? Кстати, могу написать. vk.com/i666oo

Спасибо за желание помочь, но спустя нескольких дней поисков, я всё-таки нашёл решение проблемы. Если интересно, то решением моей проблемы стал StaffSecurity+(На сайте spigotmc). Кстати, твой вк я уже где-то видел...

Зачем делать авторизации и сурвсйвл на банже? Кстати, могу написать. vk.com/i666oo

И да, делаю это всё на бандже, т.к. скоро добавлю некоторые мини-игры