1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Совет Советы по безопасности Вашего сервера

Тема в разделе "Руководства, инструкции, утилиты", создана пользователем Murka, 24 ноя 2017.

  1. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Ну это уже паранойя называется.
     
  2. Автор темы
    Murka

    Murka Ньюби Пользователь

    Баллы:
    1
    Если знакомо - пройдите лесом. Не строй из себя спеца всезнающего. Твои настроенные права ничего тебе не гарантируют, пока эти команды существуют. Ты даже и не знаешь что команды можно писать от имени консоля через плагин. Как это сделать говорить не буду, ибо лень, да и дети побегут ломать сервера.
     
  3. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Для этого нужны права на некий плагин, что умеет от консоли писать. Замкнутый круг получается. Так что иди беги ломать сервера хоть сейчас.
     
  4. Banner-System

    Banner-System Активный участник Пользователь

    Баллы:
    78
    Как вы это не называйте ) но взломать будет не так просто))
     
  5. FrosJ

    FrosJ Участник Пользователь

    Баллы:
    36
    Имя в Minecraft:
    FrosJ
    pl Работать может /bukkit;pl /minecraft;pl
    Или /? /bukkit:?
     
  6. FrosJ

    FrosJ Участник Пользователь

    Баллы:
    36
    Имя в Minecraft:
    FrosJ
    Команда /me можно рекламировать свой сервер (/minecraft:me - Обход)
     
  7. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Права не даешь и все.
     
  8. FrosJ

    FrosJ Участник Пользователь

    Баллы:
    36
    Имя в Minecraft:
    FrosJ
    /minecraft:me Работает без прав)) надо блокировать
     
  9. Banner-System

    Banner-System Активный участник Пользователь

    Баллы:
    78
    Не работает только /? Робит потому что запрета нету
     
    Последнее редактирование: 5 дек 2017
  10. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Ну все - выбрасывай.
    -minecraft.command.me. Пруфит.
     
  11. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Для help и ? права minecraft.command.help
    Полный список пермов тут https://bukkit.gamepedia.com/CraftBukkit_Commands
     
  12. Banner-System

    Banner-System Активный участник Пользователь

    Баллы:
    78
  13. MarshalSadness

    MarshalSadness Активный участник Пользователь

    Баллы:
    46
    Имя в Minecraft:
    MarshalSadness
    А как поведет себя такая настройка с inheritance?

    Если я в дефолтной группе настрою, например:
    - authme.login
    - authme.register
    - -authme.*

    Но в какой-нибудь привилегии пропишу:
    inheritance:
    - default
    permissions:
    - authme.changepassword

    Что произойдет?
    Ведь - authme.changepassword по идее стоит после - -authme.*, получается, что changepassword будет заблокирован?
    Или inheritance с permissions не взаимосвязаны, и changepassword будет работать?
    Если не взаимосвязаны, то мне в основных правах уже другой группы опять надо будет прописывать - -authme.*, и он не заблокирует права на login и register, стоящие по идее до него?
     
  14. Автор темы
    Murka

    Murka Ньюби Пользователь

    Баллы:
    1
    Плагин читает права сверху вниз, группы - не исключение. Если в дефолтной группе написано - -authme.*, а в другой группе (которая идет под ней в конфиге) - authme.changepassword, то команда /changepassword будет работать, а остальные (- -authme.*) - нет. Если ты напишешь в дефолтной группе, например,
    - -essentials.balance, а в админской группе не поставишь * или - essentials.*, то админы не смогут прописывать /balance.
     
  15. MarshalSadness

    MarshalSadness Активный участник Пользователь

    Баллы:
    46
    Имя в Minecraft:
    MarshalSadness
    Спасибо, информация с ОП поста пригодилась
     
  16. InterWall

    InterWall Старожил Пользователь

    Баллы:
    173
    Свершилось! Ну неужели хоть кто-то допёр зайти почитать на бакитвики и разобраться с багами хелп раз и навсегда.
    По посту — есть полезные советы, но это настолько поверхностно и костыльно, что аж в дрожь бросает. Всё это делается проще и качественнее.
     
  17. Banner-System

    Banner-System Активный участник Пользователь

    Баллы:
    78
    Ну мне же все интересно, Так же как ниже написали.
    Я считаю лучше это чем кривая сборка )
     
  18. Neosha

    Neosha Активный участник Пользователь

    Баллы:
    66
    Можно и без сниффера. Например плагин AutoSaveWorld оповещает в консоль, когда какой-либо плагин подключается к сети(будь то сайт, или даже локальная база MySQL). Тот же сниффер, но работает прямо на сервере + под любую ОС
     
  19. Sherwood

    Sherwood Активный участник Пользователь

    Баллы:
    61
    поставь плагин BlockSyntax, тогда станет невозможным написать команды с символом ":".
     
  20. InterWall

    InterWall Старожил Пользователь

    Баллы:
    173
    Права уже не в моде?
    На минутку — пермы запретят пользоваться командой и с синтаксисом и с алиасом.
     

Поделиться этой страницей