Czy naprawdę istnieją serwery których jedynym zabezpieczeniem jest OnlyProxyJoin?

[GotoFinal]

https://www.spigotmc.org/resources/onlyproxyjoin.28/

Jak w temacie, jak zobaczyłem ten plugin to padłem.

Czy na prawdę są serwery które zamiast stawiać serwery na localhoscie, lub dodać regułki w firewallu, używają tego pluginu jako zabezpieczenie przed wchodzeniem na serwer z pominięciem bungee?

 

PS: jak masz taki server Spigot, to wiedz że można na niego wejść z pominięciem bungee, ten plugin przed niczym nie chroni.

(na Craftbukkicie zadziała, na spigocie nie.)

[NSOfficial]

@GotoFinal

90% serwerow stoi na hostingach.

[GotoFinal]

@GotoFinal

90% serwerow stoi na hostingach.

no ale co to zmiena? Jak ktoś się zabezpieczy tym pluginem to może się spodziewac masy graczy na nickach adminow z pominięciem lobby.

[NSOfficial]

no ale co to zmiena? Jak ktoś się zabezpieczy tym pluginem to może się spodziewac masy graczy na nickach adminow z pominięciem lobby.

 

Gdzieś był na spigotmc plugin zabezpieczający to z użyciem BungeeMessagingChannel.

[GotoFinal]

Gdzieś był na spigotmc plugin zabezpieczający to z użyciem BungeeMessagingChannel.

ale wystraczy tylko zmienić 1 linijkę w tym pluginie by już się zabezpieczyć.

 

Bo ten plugin używa LoginEvent i metody getAddress która zwraca address gracza, ale jak gracz jest z bungee, to bungee przekazuje ten adres w pakiecie od logowania, więc wystraczy tez wyslac taki pakiet i adres mamy fałszywy.

Za to jest 2 metoda (tylko pod spigotem) .getRealAddress która już zwraca address socketa, wystraczy srawdzić czy to address bungee, jak tak to wpuścić.

[krzukosz]

ale wystraczy tylko zmienić 1 linijkę w tym pluginie by już się zabezpieczyć.

 

Bo ten plugin używa LoginEvent i metody getAddress która zwraca address gracza, ale jak gracz jest z bungee, to bungee przekazuje ten adres w pakiecie od logowania, więc wystraczy tez wyslac taki pakiet i adres mamy fałszywy.

Za to jest 2 metoda (tylko pod spigotem) .getRealAddress która już zwraca address socketa, wystraczy srawdzić czy to address bungee, jak tak to wpuścić.

Hmm, nie tylko to najlepsza jest komenda /server .