- Баллы
- 1
Я запретил использовать команды "/pl, /plugin, /plugins". Как скрыть плагины от читов, например зашёл чел с импактом и прописал ".plugin",- ему вывелись все плагины. Как пофиксить?
Помогите Скрытие плагинов (от читеров)
- Автор темы Важная проблема
- Дата начала
-
- Теги
- скрытие плагинов
- Баллы
- 98
- Ник в Minecraft
- OverwriteMC
Сегодня выкачу обновление на UniversalBlocker - там будет как раз это
- Баллы
- 1
так я не хочу, чтобы плагины были видны. Я хочу их скрыть. В плагинах могут быть уязвимости
- Баллы
- 98
- Ник в Minecraft
- OverwriteMC
- Баллы
- 1
Я скачал, установил в plugins, установил papremc 1.12.2. Запустил сервер, написал "Plugins" в консоле, UniversalBlocker горел зелёным. Я зашёл с чита "impact 1.12.2",- написал ".plugins",- и все плагины всё равно вывелись. Args не нашёл, но всё стояло на true.
- Баллы
- 61
- Ник в Minecraft
- Abricosinaka
Вообщем можно и этими способами но можно скачать mycommand и сделать так что бы когда ты прописывал /help или /plugins и т.д тебе выдали допустим у вас нету доступа и т.д
- Баллы
- 98
- Ник в Minecraft
- Dymeth
Админские права с себя снял перед тестированием?
- Баллы
- 98
- Ник в Minecraft
- OverwriteMC
Права удали у игрока.
Ясен хрен, если ты сам ничего не сделал - не сработает.
- Баллы
- 1
У меня 0 пермишинов было при написании ".plugins"
- Баллы
- 1
В импакте нужно писать ".plugins",- я пробовал в mycommand сделать выведение текста при написании ".plugins", но всё равно выводятся плагины (при использовании impact чита)
- Баллы
- 98
- Ник в Minecraft
- Dymeth
ХЗ, че там за плагин, но чтобы не палили плагины, необходимо:
1) Забрать следующие права (явно переключить их в false):
bukkit.command.plugins
bukkit.command.version
bukkit.command.help
2) Убедиться, что нет прав на просмотр списка плагинов через другие плагины (такой функционал есть, например, в ServerUtils)
3) Исключить из табуляции команд те, которые содержат двоеточие в названии команды (AsyncTabCompleteEvent или TabCompleteEvent).
Также возможно поможет параметр spigot.yml -> send-namespaced: false. Но проблема в том, что он скроет команды с двоеточием всем игрокам, включая администраторов
4) Запретить выполнение команд с двоеточием в названии команды (PlayerCommandPreprocessEvent)
Но даже это не даст полноценной гарантии, потому что всегда можно проверить наличие функционала конкретного плагина. Например, если я введу //wand и мне выдаст топор - очевидно, что на сервере установлен WorldEdit
1) Забрать следующие права (явно переключить их в false):
bukkit.command.plugins
bukkit.command.version
bukkit.command.help
2) Убедиться, что нет прав на просмотр списка плагинов через другие плагины (такой функционал есть, например, в ServerUtils)
3) Исключить из табуляции команд те, которые содержат двоеточие в названии команды (AsyncTabCompleteEvent или TabCompleteEvent).
Также возможно поможет параметр spigot.yml -> send-namespaced: false. Но проблема в том, что он скроет команды с двоеточием всем игрокам, включая администраторов
4) Запретить выполнение команд с двоеточием в названии команды (PlayerCommandPreprocessEvent)
Но даже это не даст полноценной гарантии, потому что всегда можно проверить наличие функционала конкретного плагина. Например, если я введу //wand и мне выдаст топор - очевидно, что на сервере установлен WorldEdit
Последнее редактирование:
- Баллы
- 1
Ну короче, фиг знает как фиксить просмотр плагинов читами. Все команды, которые ты написал запрещены. Там не через команду, а через чит производится просмотр плагинов. Скрин прикрепил
Вложения
- Баллы
- 61
- Ник в Minecraft
- Abricosinaka
Можно запретить писать .plugins и т.д либо скачать какой нибудь плагин что бы нельзя было писать допустим .cfg .panic и т.д
- Баллы
- 76
как оно будет работать если эти сообщения обрабатываются на клиенте