Помогите Защита аккаунтов игроков от (взломщиков)

Можно сделать, чтоб донатеры подтверждали вход по коду, который должен придти на почту.

 

Лучше по талону, который выдаётся при совпадении ДНК.

 

ребят, ваши предложения все норм но, лучше плагин, написал неверный пароль все иди на.., на 10 минут

 

Настройки AuthMe. Нет такого? обнови его. Не работает? Забей на школьников с паролями 12345.

 

Google Authenticator лучше будет, точнее легче.

 

эххххххх, я говорю об одном вы предлагаете другое

 

Тебе уже все возможные способы выложили.

 

И куча игроков уйдёт с сервера. А ты думаешь честные игроки всегда верно вводят свой пароль? Даже адекватные не станут ждать 10 минут.

 

Есть новый инструмент в AuthMe от взломов + есть плагин, который предотвращает подбор с помощью таких читов как Wurst, у меня на сервере 2-5 IP/день банятся за подборы паролей, ложных срабатываний пока не наблюдал.
https://www.spigotmc.org/resources/maxdetections.18741/ - можно использовать даже как защиту от бот-атак (если голова есть)

 

Ненужный плагин detected. Народ когда вы научитесь лазить в конфиги и все настраивать? Нет лучше установить левый плагин и нагрузить сервер

 

Ах-ах-ах, какой ты смешной. Комик, юморист, ага.

Не очень.

 

Почему же, хороший и безопасный вариант. Ведь все донатеры умные, они поймут почему так сделано и будут это терпеть не смотря на множество других серверов. Вдобавок можно ввести привязку к мобиле и отправку секретного кода обычной почтой - так точно не взломают.

 

Будет ждать код неделю, если еще с сервера не выйдет.
А так идея хорошая.

 

Оо интересно мне очень , проверить бан на сервере)

 

Ребят,раз пошла тема, то кто знает плагин, который запретит вход на аккаунт не под ип владельца? Вся эта ересь настраивается в конфиге и привязывается ip к аккаунту

 

а что делать АДСЛщикам и иным лицам у которых динамические адреса?

у себя тоже сделал кик после неверного пароля, кто ошибся, во второй раз внимательно вводят пароль, но есть и упоротые, по 5-15 раз пробуют подобрать пароль, не лень же...

 

Мне нужен плагин, чтобы добавить в конфиг 3 аккаунта админов(овнеров) Ибо под них пытаются зайти
PS: В Аутче включен кик

 

xD

Для админов можно сделать плагин, который потребует помимо пароля как-то уникальный ключик.

 

скорей всего такой плагин у тебя уже установлен, имя ему WG, параметр в конфиге host-keys
у меня на мою учетку прописан, даже если кто узнает мой пароль, зайти на сервер все равно не сможет
постоянно вижу попытки зайти под моим логином, но все тщетно, до ввода пароля даже не доходит...

 

Мне надо, чтобы на аккаунт вообще не пускало с IP не админа. Заказывать плагин - сейчас нет никакой необходимости