Помогите Взлом прав с помощью подмены UUID

И ждать взлома!

 

Почему же? Он вполне справляется со своей задачей, если его нормально настроить.
Или же есть варианты получше?

 

Ну кидай свой сервер, посмотрим надолго ли он справится .
Не дойдет видимо пока очко не порвут.

 

Не совсем понимаю, о чём речь. Как показали проверки, данный плагин получает реальный IP клиента (вероятно из сокета), а не хавает айпишник, который предоставляет ядро. Не декомпилил, правда, но абсолютно уверен, что данных проверок достаточно, чтобы доверять плагину.
Сервера у меня, к слову, нет.

 

Ну хз, по коду типичное определение айпишки. ((InetAddress)this.addresses.get(ev.getPlayer().getUniqueId())).getHostAddress() }));
Протестить не смогу, ибо не качал хак клиент.

 

И ему 4 года, просто подзабил на время

 

Вероятно мы говорим о разных плагинах. Я вот об этом.
Кстати, определять реальный айпишник клиента гораздо проще, чем я думал - метод getRealAddress() класса
PlayerLoginEvent. Вот, даже провёл небольшой тест на Spigot с bungeecord=true:

Код:

@EventHandler(ignoreCancelled = true, priority = EventPriority.HIGHEST)
public void onPlayerLogin(PlayerLoginEvent e)
{
    System.out.println("getAddress(): " + e.getAddress());
    System.out.println("getRealAddress(): " + e.getRealAddress());
}

Результаты говорят сами за себя:
[01:49:27 INFO]: getAddress(): /1.2.3.4
[01:49:27 INFO]: getRealAddress(): /127.0.0.1

1.2.3.4 - IP из хендшейка. Точно такой же передаёт BungeeCord игровому серверу при подключении игрока.

 

> online-mode=false
> подмена UUID
Заорал.

А вообще не понимаю даунов, которые оставляют серверу слушать Ethernet. И эти "топовые" антиботы и прочие радости для кошелька продавца тоже неимоверно доставляют.

 

Не у всех есть возможность закрыть в силу хостинга. Хотя при использовании Bungee нужно брать что-то посерьёзней, конечно.

 

Ох... На иптаблс бесполезно надеятся.... Вот айпишники гаста это тема!

 

Что-то я не могу понять весь этот бред с вашими костылями. Разве не достаточно в server-ip указать ип банжи? Тогда с других ип зайти не получится, а при bungeecord: true не будет никаких проблем с определением ип на сервере (проверено).

Или если банжа и сервер на разных машинах - что-то работает не так?

 

Если бы всё было так просто...

 

а в чем сложность? объясни

 

Есть же специальные плагины авторизации для банджи не? Там ничего не подменишь. И айпи таблес ставьте.

 

особенно когда через свою банджу заходишь.

 

там с бд работа.

 

Речь о прямых заходах на сервера (Bungee).

Какой IP банжи ты собрался указывать? Внешний? Локальный?

 

мм, я использовал крч плагин банджи аутх(какой-то) прямой заход не канал, и даже из под опки на сервере авторизации не напишешь /server пока не авторизуешься, команд вообще писать нельзя было.

 

Ну с локальным прокатывало, ip были видны правильно. С внешним не так чтоли?