[Pytanie] Bezpieczeństwo serwera. Blokowanie komend.

[H_Brunner]

Witam

 

Jakie komendy na serwerze powinny być zablokowane? Które bezwzględnie? Które ewentualnie?

[Gość]

/?, /bukkit:help, /bukkit:me, /bukkit:plugins, /plugins, /pl, /bukkit:burn, /bukkit:kill, /help.­

[Fennec]

­Według mnie tylko bukkit:me i administracyjne.

[RikoDEV]

/?, /help, /plugins, /pl, /bukkit:kill, /bukkit:op, /bukkit

[pablos11]

/?, /bukkit:help, /bukkit:me, /bukkit:plugins, /plugins, /pl, /bukkit:burn, /bukkit:kill, /help.­

 

/?, /help, /plugins, /pl, /bukkit:kill, /bukkit:op, /bukkit

 

Po co 'plugins' ?

 

Skoro serwer ma pluginy z neta to i tak je dostaną inni a jeżeli autorskie nie znajdą ich na necie więc jest to głupotą

 

Najlepiej zablokować komendy pexa oraz OP + azrank (jeżeli masz) i dać opcję tylko i wyłącznie wprowadzania przez konsolę

[H_Brunner]

No dobra. To teraz jeszcze powiedzcie jak je zablokować? :-P

 

A tak serio: kiedyś używałem pluginu BlockCommand ale widzę, że tak dawno go nie aktualizowano, że nie wiem, czy to dobre rozwiązanie.

 

BTW - ktoś mi wyjaśni po co blokować help???

[TheMolkaPL.]

Wystarczy zablokować /me. Usuwasz po prostu uprawnienie

 

Ludzie blokują /pl, /help, /? i inne komendy ponieważ na forum piszą na prezentacjach, że mają autorskie a tak na prawdę są to lagujące skrypty

 

Po prostu jest im wstyd

[Veasst]

Możesz też poblokować aliasy komend w Essentials. Te z "e" w nazwie. Często przez to są problemy. Zablokujesz np. /tpa w jakimś regionie to gracze dalej będą mogli /etpa, zablokujesz /spawn podczas walki, gracze dalej będą mogli użyć /espawn. Pamiętaj tez o tym, żeby zablokować te komendy wpisane wielkimi literami. Czasami blokując np. /etpa nie blokujesz /Etpa.

 

@TheMolkaPL.

Fajna sygnaturka.

[Nigusek]

wystarczy zablokować tylko bukkit:me , bukkit:version

[pablos11]

Nie rozumiem, po co blokować komendy informacyjne?

 

Bukkir:plugins

Bukkit:pl

Bukkit:help

help

pl

plugins

I całą tą masę...

 

Jak piszesz że masz autorskie pluginy a na prawdę masz z neta najgorsze gówno  to blokuj ale każdy to wie

 

Najlepiej zablokować nadawanie rang, op i dać dostęp do nich tylko dla konsoli, aby żaden Admin nam nie grzebał w rangach i nadawał ich byle komu

[H_Brunner]

@pablos11

 

Jak wiesz, jestem tam jedynym Opem, Adminem, Modem, Bogiem a ostatnio nawet jedynym Graczem :-P Więc spokojnie czekam na ostateczne konkluzje tej dyskusji.

 

BTW-pisałeś kiedyś, że będziesz wpadał czasem popołudniami sprawdzać postępy prac...

 

P.S. Scripta nie używam

[pablos11]

@pablos11

 

Jak wiesz, jestem tam jedynym Opem, Adminem, Modem, Bogiem a ostatnio nawet jedynym Graczem :-P Więc spokojnie czekam na ostateczne konkluzje tej dyskusji.

 

BTW-pisałeś kiedyś, że będziesz wpadał czasem popołudniami sprawdzać postępy prac...

 

P.S. Scripta nie używam

Wiem, wybacz lecz nawet mój serwer stoi w miejscu ;-; mam problemy z systemem i połowa programów mi nie działa w tym java (mam starą 6) bez możliwości włączenia launchera...

 

Pisalem o tym błędzie tutaj lecz nikt nie ma sposobu na to, czekam aż ktoś lepszy ode mnie naprawi mi maszynę :P

[HardStyl3r]

­Dodaj po prostu:

-bukkit.*

[Nigusek]

Najlepiej dodać uprawnienia:

    - -bukkit.command.*
    - -minecraft.command.* 

 

 

@TheMolkaPL.

@ HardStyl3r

@pablos11

@H_Brunner

@Veasst

@PolskiRiko

@MarekPL1

@DesperekPL

 

 

[H_Brunner]

Możesz też poblokować aliasy komend w Essentials. Te z "e" w nazwie. Często przez to są problemy. Zablokujesz np. /tpa w jakimś regionie to gracze dalej będą mogli /etpa, zablokujesz /spawn podczas walki, gracze dalej będą mogli użyć /espawn. Pamiętaj tez o tym, żeby zablokować te komendy wpisane wielkimi literami. Czasami blokując np. /etpa nie blokujesz /Etpa.

 

@TheMolkaPL.

Fajna sygnaturka.

W regionach typu pvp i tam, gdzie chciałem poblokować dałem po prostu:

 

/rg flag <region> allowed-cmd money

 

Nie wystarczy?

 

@Nigusek

Podoba mi się piękna prostota Twojego pomysłu. A to nie zablokuje graczom jakiegoś "must have"?

[Michaux0]

Wg. mnie najlepiej zablokować /op, /deop, /kill + ich /bukkit:'owe odpowiedniki i dać je tylko dostępne dla konsoli. Jeśli nie chcesz aby ktoś oglądał listę pluginów to też help, pl, plugins + bukkit:'owe odpowiedniki.­