admin AdminProtect - skrypt na zabezpiecznie kont administratorskich

Witajcie,

mam do zaprezentowania dla Was skrypt, dzięki któremu możecie zabezpieczyć konta administratorów i nie tylko.

Wyobraźcie sobie sytuację gdy ktoś łamie wasze hasło na serwerze gdzie masz rangę permanentną albo nawet jesteś właścicielem i zaczyna w najgorszym przypadku niszczyć Wam mapę. Nie musicie jednak się tego obawiać po wgraniu skryptu AdminProtect.

Skrypt ten dodaje hasło AP (AdminProtect) dzięki któremu dodatkowo zabezpieczymy znaczące dla nas konta oraz uniemożliwimy włamywaczowi ^{(także bratu/siostrze gdy nas nie ma)} korzystanie z przywilejów danej osoby.

Skrypt ten posiada łatwą konfigurację w pliku users.yml, który znajduje się w folderze "plugins/AdminProtect"

Zapisywane są w nim dane dotyczące rangi gracza oraz czy ma być nadawane OP przy zalogowaniu hasłem AP

Hasło AP nadawane jest wraz z użyciem komendy /adminprotect ustaw i jest wyświetlane dla osoby wpisanej oraz wpisującej (Jak by gracz nie był online do przekazania hasła AP)

Komendy^{(skrócona nazwa komendy to /ap)}:

• /adminprotect info  - zawiera informacje dotyczące korzystania ze skryptu
• /adminprotect ustaw <ranga> <gracz>  - ustawiamy tą komendą hasło AP dla danego gracza z daną rangą
• /adminprotect login <haslo_AP>  - logujemy się do konta z rangą za pomocą Hasła AP

Do zrobienia:

• Dodanie komendy /adminprotect logout
• Dodanie wyboru grupy podstawowej nadawanej przy każdym wyjściu z serwera
• Przypomnienia o zmianie hasła co 1 tydzień
• Zmienienie wyglądu wiadomości oraz informacji

Download:

• Wersja 1.0

Dodatkowe informacje:

• Skrypt testowany na wersji MC 1.7.x oraz 1.8.x ale raczej zadziała na każdej
• Pluginy wymagane to PermissionsEx, Skript oraz WildSkript
• Wszelkie błędy i propozycję proszę zgłaszać w tym temacie albo w wiadomości prywatnej

A co jako admin dodam sobie permissję '*' i tylko ranga mi się zmieni?

W jakim sensie permissję '*'?

Nie wiem za bardzo o co Ci chodzi

4 godziny temu, Zaaxel napisał:

W jakim sensie permissję '*'?

Nie wiem za bardzo o co Ci chodzi

Chodzi o to, że dajesz użytkownikowi /pex user %player% group set np. gracz

ale, ta osoba może mieć uprawnienia nie tylko w randze, lecz na swoim nicku np. /pex user %player% add *

Rozumiesz ? Ma swoje prawa, nie w randze tylko można powiedzieć że w nicku xd

13 godzin temu, Zaaxel napisał:

Wyobraźcie sobie sytuację gdy ktoś łamie wasze hasło na serwerze gdzie masz rangę permanentną albo nawet jesteś właścicielem i zaczyna w najgorszym przypadku niszczyć Wam mapę. Nie musicie jednak się tego obawiać po wgraniu skryptu AdminProtect.

Skrypt ten dodaje hasło AP (AdminProtect) dzięki któremu dodatkowo zabezpieczymy znaczące dla nas konta oraz uniemożliwimy włamywaczowi ^{(także bratu/siostrze gdy nas nie ma)} korzystanie z przywilejów danej osoby.

Jeśli ktoś złamie jedno hasło (z pluginu na logowanie) dlaczego miałby nie złamać kolejnego (z AdminProtect)?

Nie lepiej sprawdzić czy gracz nie loguje się z innego komputera (chodzi o ip)? Natomiast jeżeli już, np. chcę się zalogować u kolegi, musi z poziomu konsoli wykonać jakąś komende? 

44 minuty temu, KrejzolekPRO napisał:

Nie lepiej sprawdzić czy gracz nie loguje się z innego komputera (chodzi o ip)? Natomiast jeżeli już, np. chcę się zalogować u kolegi, musi z poziomu konsoli wykonać jakąś komende? 

A jeżeli loguje się przez TOR'a, to co?

A jeżeli ma zmienne IP, to co?

"w najgorszym przypadku niszczyć Wam mapę"

Chyba najlepszym, nie wiesz i nie chciałbyś wiedzieć co to znaczy "najgorszy" :U

10 minut temu, herhor67 napisał:

A jeżeli ma zmienne IP, to co?

 

"w najgorszym przypadku niszczyć Wam mapę"

Chyba najlepszym, nie wiesz i nie chciałbyś wiedzieć co to znaczy "najgorszy" :U

20 minut temu, Wizzard napisał:

A jeżeli loguje się przez TOR'a, to co?

To nie jest program, któremu czemu napisać wszystkie możliwe na wszystko ogólnie  A właściwie wątpię, znaczy jestem pewien, że żaden serwer +25 graczy tego nie wykorzysta, a "włam" ba serwer 10 osobowy nie daje żadnej satysfakcji, no chyba że do "hakerowego portfolio"

Intencje miałem dobre

Ale chociaż nie jest to kolejny skrypt na drop czy coś innego na kilka linijek kodu

Na następny raz po pracuje nad czymś lepszym i ogólnym