Обсудим Authme на прокси сервере

Видел пару тем (уже старых) на тему защиты сервера с помощью authme и обязательно ли его ставить на все сервера.
Ставить на каждый сервер authme не хочется, дабы не нагружать их.
Ну вот в общем-то и вопрос.
Если поставить authme исключительно на хабе, а на остальных серверах нет, даёт ли это какую-либо дыру в защите сервера?
Я в своей голове пока что не придумал способа обойти авторизацию через хаб, ведь остальные подсервера даже не пингуются.
Но, однако, пронаблюдал, что authme стоит почти на всех подсерверах проектов типа lastcraft или playday если у них , конечно, не свой плагин авторизации.

 

Если поставить на каждый сервер ip forward, то аусми не понадобится, разве только вихабах

 

Ну если ограничить по айпи заход на сервера (чтобы только через прокси), то никакую дыру это не даст.

 

Если на этом сервере не стоит IP сессия (online-mode) то обойти Authme очень просто .
злоумышленник заходит под ником своей жертвы в хаб у плагин просит авторизации (в это время жертва в игре)
жертва заходит на другой сервер (режим игры) но его не телепортирует а телепортирует злоумышленника, ну а там не нужна авторизация.

 

што????

 

Банжа тебя наху'й пошлет при попытке войти и все.

 

Не пошлёт если ник написать подругому к примеру
Danko-->dAnko

 

Ты проверял ?!

 

Если всё правильно настроено, то зайти на игровые сервера можно будет только с хаба.

 

Что там настраивать ? Сама прокся заблочит такой ник.

 

Ну я на сервере MaxMine такой трюк делал

 

У них не Bungee -____________________-

 

Я про Bungee и не говорил!

 

никто lilypad не юзает, у всех bungee

 

Ребят, есть такой обход, берёте свой банджи, вписываете в конфиг того серва на который хотите зайти и вуаля

 

Это не обход. Это называется одмен идиот .

 

А 4 года назад это был не обход?

 

P.s и к authme это не имеет никакого отношения. С онлайн модом тоже нужно читать инструкцию, как правильно ставить банжу.

 

Да ты шо, смотрю обход очень новый.