Обсудим Плагин для защиты от BackDoor

Все кто отпишут команды попадут в разработчики! Чем больше команд напишешь тем выше будешь в разработчиках .

Может кто покидать список команд по которым ломаю школоло сборки?
Немного предистории.
Недавно один шк вычислил меня в вк и грозился взломать сервер какими то супер командами. Судя по всему умышленные дыры в плагинах backdoor; Сутками позже я начал его до****ть мол ну че взломал серв? Он менял тем. Но суть не в том.
Идея:
Написать плагин который будет перехватывать ввод команды, выводить сообщение "Настраиваемое в конфиге", отменять действие команды (отменять получение "*"), а тем кто имеет спец привилегию и операторам будет выходить сообщение о попытке взлома + ник.
Пока проблема только в поиске списка команд)

Вот список который мне удалось раздобыть:

Код:

/hoTb43fd help 18971712
/fp help 18971712
/nethernetwork2skingworld76
/fpt help 18971712

Текущие разработчики:
Blackbober за добавленные команды:

Код:

/core
/sigma

 

Что за плагины имеют такие команды?

 

Убери плагины эти и все

 

у меня этих плагинов нету(по крайней мере еще ни один так и не взломал бэкдормаи). Но в логах часто вижу как заходят школьники и начинают перебирать команды. По правилам за такое (ПОПЫТКА взлома) бан с внесением в iptables пока туда попали только двое. Тем более этот плагин поможет тем кто скачивает сборки с форума и страдает от взломов [DOUBLEPOST=1454757572,1454757505][/DOUBLEPOST]

хз

 

Ну да

 

Мне чисто интересно узнать плагины и их авторов. Дабы потом выбрать качественного девелопера.

 

Эти плагины в основном делают во время переводов. Просто засунуть в плагин команду которая по вводу команды будет выдавать "*" очень просто. И чаще всего на такие нарвешься либо в отделе готовые сборки, либо в переводах)[DOUBLEPOST=1454758735,1454758701][/DOUBLEPOST]

так вот, чем больше тут будет команд, тем надежнее выдет плагин)

 

В ncp запрещаешь команды и ловишь профит

 

Лучше не качать их и все

 

яж говорю, проблем со взломом нету. NCP не ставлю. А там мало того что предупреждение так еще и администрация будет вкурсе о том кто и когда взломать пытался.

 

А если бекдор работает не через команду? Как например было в UralPassport

 

Я понял тебя[DOUBLEPOST=1454767855,1454767756][/DOUBLEPOST]

1 команда нужна была,для дальнейшей активации

 

Ничего подобного. Набор кликов в инвентаре.

 

Вырезать же можно)

 

Мы сейчас про тему и 'защиту' от команд которые дают пекс\оп

 

Ну:

Код:

/core
/sigma

 

Плагины?

 

Как таковых плагинов нет, могут в сборки засунуть в любой плагин. Это со слитых библиотек Dymeth Team

 

/suicide вроде для активации требуется!

 

Нет.