Помогите Защита аккаунтов игроков от (взломщиков)

Всем ку.
Тут такая проблема, у меня на сервере игроков взламывают другие игроки спомощью (чита или программы) которые подбирают пароли к аккаунту. Нужен плагин который будет банить на 10 минут IP- адрес игрока который неправильно ввёл пароль 3 раза, в AuthMe есть функция кик при вводе неверного пароля, но она не помогает, взламывают всё равно, помогите позяз:3

 

В AuthMe кик за неправильный пароль и все.[DOUBLEPOST=1470683196,1470682970][/DOUBLEPOST]Ну а те кто регается везде с одинаковым паролем, не поймут пока их овер900 раз не ломанут. Можно предупреждать об этом в автомеседже, это немного уменьшит число таких даунов.

 

Просто хочется чтобы на сервере играли все в том числе и дауны) и спокойнее так будет

 

В конфиге AuthMe есть раздел Protection (если правильно помню), там можно настроить вывод капчи после n-го кол-ва неправильных попыток а так же бан по ip после неправильного ввода много раз (у меня стоит 10 попыток потом бан на час)

 

Да брутом никто не ломает AuthMe не даст херня это все. Они просят даунов регатся на фейковом сервере и там дауны сами вводят свои пароли.[DOUBLEPOST=1470735526,1470735336][/DOUBLEPOST]Все гениально и просто.

 

Жирный лойс. От этого защитить такие аккаунты невозможно.

 

У нас на модах боле менее адекваты играют и предупреждение в авомеседже помогает. Не всем конечно, есть те кто не читает.[DOUBLEPOST=1470735968,1470735932][/DOUBLEPOST]На ваниле с этим совсем писец.

 

У нас вообще в общем положении написано, что "Администрация не несет ответственности за аккаунты пользователей". Привязка акка к почте есть. Сломали акк? Восстанавливай через mail.

 

Всё хотел спросить, что у тебя за сервера? (ссылку)

 

И как часто они пиз*ят, "у меня сломали акк и почту"? Ониж дауны. Что им мешает юзать 1 пароль на почну и майн?

 

кто-нибудь может сделать такой плагин? в Authme не нашёл такой функции

 

Да кика хватает. Ставь кик за 1 левый пароль и все. Тебяж не так ломают дурачек. Я описал выше как это делают.

 

Поэтому "Администрация не несет ответственности за аккаунты пользователей"

 

кик не помогает, они могут перезайти и опять подбирать пароль, плагин нуженннннн

 

1 пароль = 1 перезаход.
Неужели, они такие настойчивые?

 

Это займет дохрена времени, ничего у них не получится. И можно увеличить минимальную длину пароля.

 

Некоторые люди тупо выходят, когда видят, что их пароль недостаточно длинный.

 

Может кто то забывает написать об этом в AuthMe? Или это те самые взломщики, понимают что ловить им нечего.[DOUBLEPOST=1470757538,1470757405][/DOUBLEPOST]В итоге вы сами же размножаете брутеров.

 

Если пароль вида: qwerty123 то не один плагин не спасет. Просто поставь предупреждение в чате.

 

Можно сделать, чтоб донатеры подтверждали вход по коду, который должен придти на почту.