Логин секьюрити Майнкрафт команды

Думаю для игроков сервера play.griefing.ru эта бага не будет неожиданностью, так как именно там ее и нашли но всем остальным думаю интересно будет почитать о багах плагина авторизации LoginSecurity.

Плагин LoginSecurity служит для авторизации игроков на сервере Minecraft. Именно LoginSecurity просит Вас каждый раз вводить пароль при входе или регистрироваться. Это не единственный плагин для авторизации, но так уж получилось, что конкретно он служил за авторизацию игроков на сервере и нам, мне и игроком удалось найти большое количество недоработок и багов этого плагина.

Баги плагина LoginSecurity

Не залогиненого игрока можно убить. Тоесть убить игрока можно даже не зная его пароль от аккаунта, при этом из его инвентаря выпадут вещи, которые можно будет подобрать. Способов несколько:
Сложный способ, но работает 100%. Нужно зайти под аккаунтом игрока которого Вы хотите убить не вводя пароль. Подвести к нему моба который заагрится на него, например зомби и поджечь моба, огонь передастся на игрока и тот умрет.
Если на сервере включена смерть от голода, то при помощи нескольких заходов под аккаунт жертвы, можно дождаться полного голода и смерти.
Думаю найдется еще с десяток разных способов выбить лут из аккаунта даже без пароля от него, так как плагин LoginSecurity крайне не продуман в этом, по крайней мере для версии Minecraft 1.5.2.
Можно быть неуязвимым и убивать игроков на расстоянии, просто используя лук. Для этого достаточно использовать команду /logout или просто перезайти на сервер.

Как бороться с багами

Как бороться с кривизной и недоработками LoginSecurity? Крайне трудно, если вы уже выбрали его в качестве плагина авторизации для своего сервера Minecraft, придется ставить кучу костылей и искать пути обхода багов. Лучше перейти с него на другой плагин с конвертацией базы игроков под новый плагин (не самый простой способ, но решает сразу все проблемы).

Login Security — Обзор На Плагин! 1.18+

Если я про что то забыл, поправьте и дополните меня в комментариях. Интересно узнать, распространяются ли баги на другие версии плагина.

Источник: griefing.ru

Скачать плагин LoginSecurity | Плагин на регистрацию для сервера Майнкрафт

LoginSecurity — плагин на авторизацию, который должен быть у каждого. Данный плагин поможет Вам защититься от взлома аккаунтов, поставив предварительный пароль на Ваш аккаунт, который придумываете Вы сами. Также данный плагин предусматривает смену Вашего пароля при его забытии.

Особенности плагина:

— 6 полезных команд для управления паролем.

— Легкий, быстрый и простой в настройке.

— Безопасное хранение паролей с использованием стандартной криптографии.

— Защищает и скрывает местоположение и инвентарь пользователя.

— Продолжение сеанса на основе IP и времени.

— Простой административный контроль.

— Удобная система капчи для новых игроков.

— Используется тысячами владельцев серверов.

— Безопасность благодаря автоматическим уведомлениям об обновлениях.

— Предотвращение взломов кикает игроков если вход в систему совершён из другого места.

— 20+ поддерживаемых языков и многое другое.

Команды плагина:

/lac — Админ команда. (сменить пароль, перезагрузить плагин и т.д.)

/changepass — Изменить пароль.

/unregister — Разрегистрировать свой аккаунт. (только если пароль не требуется)

/logout — Выйти из сессии. (когда вы авторизованы)

Права плагина:

— ls.admin — Админ команды.

— ls.update — Получать уведомления о обновлениях.

Как установить плагин?

1. Скачайте плагин.

2. Возьмите скачанный файл и перенесите в папку plugins вашего сервера.

3. Перезапустите сервер.

Источник: minesborka.com