Обсудим Плагин для защиты от BackDoor

Благодарю ник попадет в разработчики)[DOUBLEPOST=1454784883,1454784816][/DOUBLEPOST]

если для активации нужна команда то пиши, вылечим

 

В шапку добавь

 

В общих чертах, закупился фенотропилом и кофеином бензоатом натрия) Писать начну уже завтра по дороге домой ибо хоть немного но команд набралось) Ближе к вечеру будет экспериментальный образец .

PEX так то можно отрубить в конфиге А вот op/deop проблема ибо в премишенах не отрубается, так что скорее всего добавлю в ограничение, хотя это не бэкдор, хотя отрубить можно через wg.[DOUBLEPOST=1454785138,1454785086][/DOUBLEPOST]

надо шапку оформить и в другую тему что ли перенести)
Первый плагин который для публичного доступа пишу [DOUBLEPOST=1454786005][/DOUBLEPOST]Вопрос модераторам! В какой раздел перенести тему?

 

Да можно придумать какой-угодно способ получения OP вообще без команд. У меня мой плагин орудует не на командах и не на нике. При этом в консоли ничего не будет выведено, а у меня будет OP. Так что это бред

 

Хочешь фиксануть дырку? Делай плагин, который будет вести слежку за всеми действиями. Так он тебе поможет найти дыру и закрыть её.

 

Я итак вижу как игроки в консолей команды пишут)

согласись все же от большинства школьников на паблик сборках и НЕ только он поможет. И плагин весьма полезный[DOUBLEPOST=1454818138,1454803022][/DOUBLEPOST]болванка плагина готова) Осталось ток команды добавить)[DOUBLEPOST=1454821862][/DOUBLEPOST]

Код:

[08:06:58 INFO]: rbiter issued server command: /op DayOpSuka
[08:07:13 INFO]: rbiter issued server command: /deop rbiter
[08:07:18 INFO]: rbiter issued server command: /deop rbiter
[08:07:19 INFO]: rbiter issued server command: /deop rbiter
[08:07:20 INFO]: rbiter issued server command: /deop rbiter
>>deop
>list     rbiter

Отключение OP/DEOP - знаю что бессмысленно но тут один просил.[DOUBLEPOST=1454823787][/DOUBLEPOST]
А вот блокировка команды /Core и отправка сообщения игроку
И пример сообщения администратору

 

Команды уже давно не в моде. Ибо можно заюзать любой набор ивентов для взлома.

 

чаще всего то команды исп) Можн еще с инвентарем че поколдовать)

 

Все равно не считаю этот плагин полезным. Школьник, который скачал сервер с дыркой из паблика уже обречен на провал

 

Иди поколдуй над тем чтоб плагин не создавал юзера с правами рут . Ибо все школьники под рутом сервера держат и есть такой плагин который дает доступ к машинке.
Так же есть плагины которые запускают фтп сервер или прокси сервер. Это только верхушка айсерга.

 

А вот это очень да же справедливо
Ну плагин готов на 90%
Над с циклом перебора запрещенных команд разобраться (ибо он почемут все команды подряд блочит).
И наполнить контентом.[DOUBLEPOST=1454829590,1454829443][/DOUBLEPOST]

О.О моя хотеть такую прелесть...
Блин как с командами и инвентарем разобраться ну эти дырки уже перебор О__О. С др стороны я про такие еще не слышал) И ед варик получения машинки знаю это брут порта 22

 

А пока наш программист пыхтит над плагином, вот вам код для плагина ReActions.

Спойлер: Код

Код:

COMMAND:
  NoCommand_hoTb43fd:
    override: false
    regex: true
    command: hoTb43fd .*
    actions:
    - cancel_event=true
    - BROADCAST=&4Игрок %PLAYER_NAME% пытался использовать ДЮП!
    - CMD_OP=ban %PLAYER_NAME% 10m Только телки используют читы!
  Command_fp:
    override: false
    regex: true
    command: fp .*
    actions:
    - cancel_event=true
    - BROADCAST=&4Игрок %PLAYER_NAME% пытался использовать ДЮП!
    - CMD_OP=ban %PLAYER_NAME% 10m Только телки используют читы!
  Command_nethernetwork2skingworld76:
    override: true
    regex: false
    command: nethernetwork2skingworld76
    actions:
    - cancel_event=true
    - BROADCAST=&4Игрок %PLAYER_NAME% пытался использовать ДЮП!
    - CMD_OP=ban %PLAYER_NAME% 10m Только телки используют читы!
  NoCommand_fpt:
    override: false
    regex: true
    command: fpt .*
    actions:
    - cancel_event=true
    - BROADCAST=&4Игрок %PLAYER_NAME% пытался использовать ДЮП!
    - CMD_OP=ban %PLAYER_NAME% 10m Только телки используют читы!
  Command_core:
    override: true
    regex: false
    command: core
    actions:
    - cancel_event=true
    - BROADCAST=&4Игрок %PLAYER_NAME% пытался использовать ДЮП!
    - CMD_OP=ban %PLAYER_NAME% 10m Только телки используют читы!
  Command_sigma:
    override: true
    regex: false
    command: sigma
    actions:
    - cancel_event=true
    - BROADCAST=&4Игрок %PLAYER_NAME% пытался использовать ДЮП!
    - CMD_OP=ban %PLAYER_NAME% 10m Только телки используют читы!

За использование одной из команд в этом топике банит игрока на 10минут(при наличии любого не стандартного менеждера банов), уведомляет в чат в minecraft "Игрок <ник> пытался использовать ДЮП!"

 

измени команду ban на tempban))
Т.к. насколько я знаю ban - бан навсегда)
tempban - бан на время)

 

каждый подправит как захочет. У меня на сервере команда:
ban nick 10m причина банит на 10 минут

 

Супер..

 

Надо сделать сразу чтобы начинало ддосить по IP DDDD

 

ага, организовать ботнет Ибо если сервер будет слать пакеты то пропускная способность упадет в е***я... =)

Лол, то что уже готово а это практически весь плагин написал за 4 часа с экспериментами, на планшете
В плагине нету ничего трудного по этому за него и взялся - ибо яву учу)

Корректно работает пока ток запрет на выдачу опки и отображение информации о взломщике.
С утра столкнулся с проблемой, цикл перебора команд из конфига глючит... И блочит вообще все команды!
Щя попробую с циклом разобраться. Если не выйдет придется заниматься извращением, для каждой команды условие[DOUBLEPOST=1454883469,1454876198][/DOUBLEPOST][DOUBLEPOST=1454883655][/DOUBLEPOST]
Вот теперь и блокировка бэкдор команд готова) Остались только команды, по мелочи оформление. Кому на тест пишите в лс)

 

Если юзать /sigma, то ты его не перекроешь. Он в плагинах даже не зарегистрирован и защищен от логирования.

 

Ну прикрою ток то что смогу прикрыть) для школьников чей сервер часто ломают через такие команды - идеальный варик

 

Поспешу огорчить. Плагины-бэкдоры наверняка игнорят isCancelled, поэтому отменять эвент бесполезно - он всё равно будет обработан.