Помогите Защита аккаунтов игроков от (взломщиков)

[Тарлан]

Всем ку.
Тут такая проблема, у меня на сервере игроков взламывают другие игроки спомощью (чита или программы) которые подбирают пароли к аккаунту. Нужен плагин который будет банить на 10 минут IP- адрес игрока который неправильно ввёл пароль 3 раза, в AuthMe есть функция кик при вводе неверного пароля, но она не помогает, взламывают всё равно, помогите позяз:3

 

[Qmaks]

Можно сделать, чтоб донатеры подтверждали вход по коду, который должен придти на почту.

 

[InterVi]

Можно сделать, чтоб донатеры подтверждали вход по коду, который должен придти на почту.

Лучше по талону, который выдаётся при совпадении ДНК.

 

[Тарлан]

😁 ребят, ваши предложения все норм но, лучше плагин, написал неверный пароль все иди на.., на 10 минут

 

[Richmold]

😁 ребят, ваши предложения все норм но, лучше плагин, написал неверный пароль все иди на.., на 10 минут

Настройки AuthMe. Нет такого? обнови его. Не работает? Забей на школьников с паролями 12345.

 

[Sonicxd2]

Можно сделать, чтоб донатеры подтверждали вход по коду, который должен придти на почту.

Google Authenticator лучше будет, точнее легче.

 

[Тарлан]

эххххххх, я говорю об одном вы предлагаете другое

 

[Richmold]

эххххххх, я говорю об одном вы предлагаете другое

Тебе уже все возможные способы выложили.

 

[InterVi]

😁 ребят, ваши предложения все норм но, лучше плагин, написал неверный пароль все иди на.., на 10 минут

И куча игроков уйдёт с сервера. А ты думаешь честные игроки всегда верно вводят свой пароль? Даже адекватные не станут ждать 10 минут.

 

[Sitmobedaf]

Есть новый инструмент в AuthMe от взломов + есть плагин, который предотвращает подбор с помощью таких читов как Wurst, у меня на сервере 2-5 IP/день банятся за подборы паролей, ложных срабатываний пока не наблюдал.
https://www.spigotmc.org/resources/maxdetections.18741/ - можно использовать даже как защиту от бот-атак (если голова есть)

 

[Richmold]

Есть новый инструмент в AuthMe от взломов + есть плагин, который предотвращает подбор с помощью таких читов как Wurst, у меня на сервере 2-5 IP/день банятся за подборы паролей, ложных срабатываний пока не наблюдал.
https://www.spigotmc.org/resources/maxdetections.18741/ - можно использовать даже как защиту от бот-атак (если голова есть)

Ненужный плагин detected. Народ когда вы научитесь лазить в конфиги и все настраивать? Нет лучше установить левый плагин и нагрузить сервер👎

 

[Qmaks]

Лучше по талону, который выдаётся при совпадении ДНК.

Ах-ах-ах, какой ты смешной. Комик, юморист, ага.

Google Authenticator лучше будет, точнее легче.

Не очень.

 

[InterVi]

Ах-ах-ах, какой ты смешной. Комик, юморист, ага.

Почему же, хороший и безопасный вариант. Ведь все донатеры умные, они поймут почему так сделано и будут это терпеть не смотря на множество других серверов. Вдобавок можно ввести привязку к мобиле и отправку секретного кода обычной почтой - так точно не взломают.

 

[DAndrey2000]

обычной почтой

Будет ждать код неделю, если еще с сервера не выйдет.
А так идея хорошая.

 

[Banner-System]

Есть новый инструмент в AuthMe от взломов + есть плагин, который предотвращает подбор с помощью таких читов как Wurst, у меня на сервере 2-5 IP/день банятся за подборы паролей, ложных срабатываний пока не наблюдал.
https://www.spigotmc.org/resources/maxdetections.18741/ - можно использовать даже как защиту от бот-атак (если голова есть)

Оо интересно мне очень , проверить бан на сервере)

 

[mine88]

Ребят,раз пошла тема, то кто знает плагин, который запретит вход на аккаунт не под ип владельца? Вся эта ересь настраивается в конфиге и привязывается ip к аккаунту

 

[Serrrgio]

Ребят,раз пошла тема, то кто знает плагин, который запретит вход на аккаунт не под ип владельца? Вся эта ересь настраивается в конфиге и привязывается ip к аккаунту

а что делать АДСЛщикам и иным лицам у которых динамические адреса?

у себя тоже сделал кик после неверного пароля, кто ошибся, во второй раз внимательно вводят пароль, но есть и упоротые, по 5-15 раз пробуют подобрать пароль, не лень же...

 

[mine88]

а что делать АДСЛщикам и иным лицам у которых динамические адреса?

у себя тоже сделал кик после неверного пароля, кто ошибся, во второй раз внимательно вводят пароль, но есть и упоротые, по 5-15 раз пробуют подобрать пароль, не лень же...

Мне нужен плагин, чтобы добавить в конфиг 3 аккаунта админов(овнеров) Ибо под них пытаются зайти 😁
PS: В Аутче включен кик 🙂

 

[Qmaks]

а что делать АДСЛщикам и иным лицам у которых динамические адреса?

у себя тоже сделал кик после неверного пароля, кто ошибся, во второй раз внимательно вводят пароль, но есть и упоротые, по 5-15 раз пробуют подобрать пароль, не лень же...

xD

Мне нужен плагин, чтобы добавить в конфиг 3 аккаунта админов(овнеров) Ибо под них пытаются зайти 😁
PS: В Аутче включен кик 🙂

Для админов можно сделать плагин, который потребует помимо пароля как-то уникальный ключик.

 

[Serrrgio]

скорей всего такой плагин у тебя уже установлен, имя ему WG, параметр в конфиге host-keys
у меня на мою учетку прописан, даже если кто узнает мой пароль, зайти на сервер все равно не сможет
постоянно вижу попытки зайти под моим логином, но все тщетно, до ввода пароля даже не доходит...

 

[mine88]

xD

Для админов можно сделать плагин, который потребует помимо пароля как-то уникальный ключик.

Мне надо, чтобы на аккаунт вообще не пускало с IP не админа. Заказывать плагин - сейчас нет никакой необходимости ☹️