Помогите Скрытие плагинов (от читеров)

Я запретил использовать команды "/pl, /plugin, /plugins". Как скрыть плагины от читов, например зашёл чел с импактом и прописал ".plugin",- ему вывелись все плагины. Как пофиксить?

 

Сегодня выкачу обновление на UniversalBlocker - там будет как раз это

 

ну вывелись ему все плагины и что в этом плохого

 

так я не хочу, чтобы плагины были видны. Я хочу их скрыть. В плагинах могут быть уязвимости

 

https://rubukkit.org/threads/sec-ch...blokirovki-simvolov-komand-i-prochego.182925/

 

Я скачал, установил в plugins, установил papremc 1.12.2. Запустил сервер, написал "Plugins" в консоле, UniversalBlocker горел зелёным. Я зашёл с чита "impact 1.12.2",- написал ".plugins",- и все плагины всё равно вывелись. Args не нашёл, но всё стояло на true.

 

Вообщем можно и этими способами но можно скачать mycommand и сделать так что бы когда ты прописывал /help или /plugins и т.д тебе выдали допустим у вас нету доступа и т.д

 

Админские права с себя снял перед тестированием?

 

Права удали у игрока.
Ясен хрен, если ты сам ничего не сделал - не сработает.

 

Да

 

У меня 0 пермишинов было при написании ".plugins"

 

В импакте нужно писать ".plugins",- я пробовал в mycommand сделать выведение текста при написании ".plugins", но всё равно выводятся плагины (при использовании impact чита)

 

ХЗ, че там за плагин, но чтобы не палили плагины, необходимо:

1) Забрать следующие права (явно переключить их в false):
bukkit.command.plugins
bukkit.command.version
bukkit.command.help

2) Убедиться, что нет прав на просмотр списка плагинов через другие плагины (такой функционал есть, например, в ServerUtils)

3) Исключить из табуляции команд те, которые содержат двоеточие в названии команды (AsyncTabCompleteEvent или TabCompleteEvent).
Также возможно поможет параметр spigot.yml -> send-namespaced: false. Но проблема в том, что он скроет команды с двоеточием всем игрокам, включая администраторов

4) Запретить выполнение команд с двоеточием в названии команды (PlayerCommandPreprocessEvent)

Но даже это не даст полноценной гарантии, потому что всегда можно проверить наличие функционала конкретного плагина. Например, если я введу //wand и мне выдаст топор - очевидно, что на сервере установлен WorldEdit

 

Ну короче, фиг знает как фиксить просмотр плагинов читами. Все команды, которые ты написал запрещены. Там не через команду, а через чит производится просмотр плагинов. Скрин прикрепил

 

судя по шрифту используется древняя версия типа 1.12.2 и ниже. там таб работает через жопу поэтому это можно пофиксить только командвайтлистом

 

Можно запретить писать .plugins и т.д либо скачать какой нибудь плагин что бы нельзя было писать допустим .cfg .panic и т.д

 

как оно будет работать если эти сообщения обрабатываются на клиенте