Идея Защита админа

  • Автор темы Автор темы Ray095
  • Дата начала Дата начала
Статус
Закрыто для дальнейших ответов.

Ray095

Активный участник
Пользователь
Баллы
76
Поскольку не все в мире надёжно, тот же сервер.
Такая ситуация смотрите, игрок заходит и говорит:
- Пошли на мой сервер, Выдам Админку (op) Глупый Гл.Админ, заходит пишет свой пароль, а игрок потом смотрит его в плагин. И заходит под его ником.
И Тот Гл.Админ говорит меня взломали.

И тут можно будит придумать команду которая будет запускать на сервер после того как ты прошел
/login - Стандартную Авторизацию.
После это-го будет идти запрос ключа MD5 который установлен в Confige

Что-бы зайти на сервер надо будет написать
/authkey (/key) и пароль который указанный в confige.
После того его пустит на сервере.

У него будет 20 секунд на авторизацию по данном ключе. После это-го го кикнит с сервера.

Если авторизовался то Следующий запрос будет на активацию ключа будет через 10 часов.
И всё так само.

Плюсы.
Не возможно взломать
Ключ знает только владелец

Минусы.
Нету

Что бы выдать на запрос ключа надо просто поставить в PEX права на данную группу, после того будет просить ключ.

Как то так.
 
Ору.
Во-первых, ты соснёшь *** со вторым паролем, который придётся вводить после первого, потому что
Ray095 сказал(а):
игрок потом смотрит его в плагин
Нажмите, чтобы раскрыть...
и так же без проблем
Ray095 сказал(а):
заходит под его ником.
Нажмите, чтобы раскрыть...
Во-вторых, игрок не должен иметь доступа ни к серверу, ни к административным функциям плагинов.
В-третьих, пароли у администраторов должны быть сложнее "1q2w3e4r5t" и быть более непредсказуемыми.
В-четвёртых, если
Ray095 сказал(а):
Глупый Гл.Админ
Нажмите, чтобы раскрыть...
палит свой пароль везде, где можно, то не проще ли не давать ему сразу прав?

Алсо:
  • Эта тема поднималась не раз
  • Этот плагин никто не напишет
  • Ты слишком наивен
  • Удали сервер
 
Dereku сказал(а):
Ору.
Во-первых, ты соснёшь *** со вторым паролем, который придётся вводить после первого, потому что
и так же без проблем
Во-вторых, игрок не должен иметь доступа ни к серверу, ни к административным функциям плагинов.
В-третьих, пароли у администраторов должны быть сложнее "1q2w3e4r5t" и быть более непредсказуемыми.
В-четвёртых, если

палит свой пароль везде, где можно, то не проще ли не давать ему сразу прав?

Алсо:
  • Эта тема поднималась не раз
  • Этот плагин никто не напишет
  • Ты слишком наивен
  • Удали сервер
Нажмите, чтобы раскрыть...
А зачем последнее зачеркнуто?( Ведь правда же!
 
ну с одной стороны - он прав.
во вторых, есть плагин подобный что вы описали, второстепенная авторизация на сервере для админов... погугли, думаю найдёшь.
 
Есть плагин, только там ключ из 4 цифр, за подробностями vk.com/holoma (скину бесплатно, хаков нет)
 
Ray095 сказал(а):
Если авторизовался то Следующий запрос будет на активацию ключа будет через 10 часов.
И всё так само.
Нажмите, чтобы раскрыть...

В этот промежуток можно будет спокойно зайти. Идея говно и не стоит того чтобы её реализовывать
 
Есть AdvancedLogin , там авторизация через GUI верстака. В новых версиях можно разрешить эту авторизацию только определённым группам (PeX) , вот вам и двойная авторизация
 
Не знаю Я не пользуюсь Op у меня Права в pex и то я не люблю быть Админом.

HTML: 
    - essentials.kits.starter
    - prefixer.self
    - colorme.self
    - essentials.hat
    - essentials.invsee
    - essentials.invsee.preventmodify
    - essentials.list.hidden
    - essentials.kill.exempt
    - essentials.broadcast
    - essentials.tempban
    - essentials.tempban.exempt
    - essentials.tempban.offline
    - essentials.unbanip
    - essentials.ban.notify
    - essentials.unban
    - essentials.ban.notify
    - essentials.mute
    - essentials.mute.exempt
    - essentials.kick
    - essentials.kick.exempt
    - essentials.kick.notify
Вот что админ может. Хоть даже и Оп будет Креатива не получит + Give не работает
//set тоже не работает в op Требует Права PermissionsEx
В плагине Essentials там есть Строка disabled-commands:
PS. Админ ничего не зделает, у меня тк.
Плюс.
После пере-захода на сервер (Если у вас op и Креатив)
deop
gamemode survival
Тк сделал.
 
Banner-System сказал(а):
Не знаю Я не пользуюсь Op у меня Права в pex и то я не люблю быть Админом.

HTML: 
    - essentials.kits.starter
    - prefixer.self
    - colorme.self
    - essentials.hat
    - essentials.invsee
    - essentials.invsee.preventmodify
    - essentials.list.hidden
    - essentials.kill.exempt
    - essentials.broadcast
    - essentials.tempban
    - essentials.tempban.exempt
    - essentials.tempban.offline
    - essentials.unbanip
    - essentials.ban.notify
    - essentials.unban
    - essentials.ban.notify
    - essentials.mute
    - essentials.mute.exempt
    - essentials.kick
    - essentials.kick.exempt
    - essentials.kick.notify
Вот что админ может. Хоть даже и Оп будет Креатива не получит + Give не работает
//set тоже не работает в op Требует Права PermissionsEx
В плагине Essentials там есть Строка disabled-commands:
PS. Админ ничего не зделает, у меня тк.
Плюс.
После пере-захода на сервер (Если у вас op и Креатив)
deop
gamemode survival
Тк сделал.
Нажмите, чтобы раскрыть...
Ну там можно флудить в /bc - что сервер лохоадмина и в конечном итоге забанить всех на 10 лет
 
По мне так, порядочный админ, не должен лезть на такое дерьмо типо "Го повыживаем?" Ты попробуй любого топового админа позвать на свой сервер.
 
Берешь и пишешь сам. Открываешь Java учебник, ищешь классы, или читаешь гуйды как писать плагины. И обязательно еще нужно ядро , на котором ты будешь это делать. Не *** всем мозг.
 
Последнее редактирование:
Статус
Закрыто для дальнейших ответов.
Назад
Верх