Jak zabezpieczyć serwer przed backdoorem ?

[damcio007]

Cześć. Mam takie pytanie jakie znacie sposoby by zabezpieczyć swój serwer przed backdoorem? I jak taki wykryć?


[ Pytanie poza tym ]

Jakie znacie Backdoory w pluginach?

[Aides]

Nie pobierać pluginów z internetu w szczególności omijaj pluginy Name242.

Wykrywasz szukając w kodzie...

[Blackovskyy]

Częste backdoory to takie które za pomocą jakieś komendy dają op'a lub inne możliwości do których nie powinien mieć dany gracz dostępu.
Nie da się przed tym zabezpieczyć, musisz sam przeskanować kod i zobaczyć czy nic takiego nie ma.
Polecam omijać darmowe pluginy XavierStudio i Name242, ponieważ pełno tego "syfu" w ich pluginach. Pozdrawiam

[damcio007]

Dzięki za odpowiedzi. Na przyszłość będę omijał tego typu pluginy.

[macjoker007]

pluginy pobieraj tylko ze spigotmc lub oficjalnych repo

używaj trudnych haseł, rób kopie zapasowe

wgraj silnik paperspigot + plugin luckperms + plugin authme

https://ci.destroystokyo.com/job/Paper/

https://ci.lucko.me/job/LuckPerms/

https://ci.xephi.fr/job/AuthMeReloaded/

 

[niresh_]

Nie pobieraj gotowych rzekomo "autorskich" paczek pluginów z internetu, gdyż 90% z nich posiada backdory, korzystaj tylko z sprawdzonych pluginów lub własnych.