Совет Всё о PluginMetrics или как разработчики плагинов могут собирать информацию о вашем сервере

[iProger]

Всё о плагине PluginMetrics
​

PluginMetrics - плагин, который собирает данные об использовании вашего плагина и отправляет их на свой сервер http://mcstats.org/.

У этого плагина нет своего собственного файла, как у многих (на пример <имя_плагина>.jar). Данный плагин встраивается в уже готовые плагины.

Что входит в сбор данных:

1. Версия плагина, в который встроен PluginMetrics.
2. Версия вашего сервера.
3. Количество онлайн игроков на вашем сервере.
4. Используется ли online-mode на вашем сервере.
   
5. Имя вашей операционной системы.
6. Архитектура вашей операционной системы.
7. Версия Java.

Как утверждают разработчики PluginMetrics, сбор данных происходит анонимно.

Для чего выгодно разработчикам плагинов встраивать в свои разработки PluginMetrics:

1. Для создания статистики своего плагина.
2. Для создания рейтинга своего плагина.
3. PluginMetrics является бесплатным плагином с открытым исходным кодом.

Чтобы добавить PluginMetrics в свой плагин, достаточно зарегистрироваться на сайте http://mcstats.org/, и выполнить несколько действий.

Чтобы отключить сбор данных, нужно открыть файл plugins/PluginMetrics/config.yml, и изменить в нём opt-out: с false на true, и сбор данных со всех плагинов прекратится.

Что могут делать злоумышленники с PluginMetrics:

1. В силу того, что PluginMetrics - плагин с открытым исходным кодом, то любой нечестный разработчик может изменить его в свою пользу. На пример, плагин может игнорировать файл plugins/PluginMetrics/config.yml, и собирать данные о сервере независимо от, того отключена ли эта функция или нет.
2. Злоумышленник может сделать сбор других данных (отличных от стандартных), и отсылать их на свой сервер (отличный от http://mcstats.org/).

Выводы:

1. Чтобы отключить сбор данных, можно открыть файл plugins/PluginMetrics/config.yml, и изменить в нём opt-out: с false на true. (Это только в том случае, если разработчик плагина - не злоумышленник)
2. Если разработчик плагина - злоумышленник, то можно либо удалить ралчиными способами из его плагина PluginMetrics, либо заблокировать доступ своего компьютера к домену mcstats.org, либо если данные параллельно отправляются на другой сервер, можно отследить сторонними программами, куда идёт трафик интернета и заблокировать доступ своего компьютера к тем ресурсам.

 

[RikkiLook]

Перенесено в "Руководства, инструкции, утилиты."

 

[iProger]

UP

 

[BleaZzZ]

Многие так вообще его выпиливают, так как по их мнению он тормозит сервер. Не замечал особо, но подлагивания имеются. Это надо у @Shevchik спросить.