Как да защитите вашия Bungeecord сървър срещу UUID Spoofing

Има exploit в Bungeecord, която позволява на потребителите да манипулират вашия UUID, като се преструват, че се присъединяват, когато използвате отделна Bungeecord инстанция. За да го поправите, трябва да инсталирате един от следните плъгини на вашите сървъри:

IPWhitelist: https://www.spigotmc.org/resources/61/
BungeeGuard: https://github.com/lucko/BungeeGuard/releases

Ето инструкции как да инсталирате всеки от горните приставки. Трябва ви само един.

IPWhitelist:

Изтеглета плъгина от https://www.spigotmc.org/resources/61/ и го качеве във вашия PaperSpigot/Spigot сървър.
Рестартирайте.
Отворете конфигурационния файл и добавете IP адресите на вашите сървъри (без порт-а) в "whitelist" раздела.
Рестартирайте.
Готово! Вашия сървър сега е защитен и можете да конфигурирате config.yml по всяко време по ваш вкус и да използвате /ipwl reload, за да го презаредите.


BungeeGuard:

Вашият сървър трябва да използва PaperSpigot/Spigot, за да може да използва BungeeGuard, не може да работи на Bukkit или друга платформа.

За BungeeCord
Свалете прокси плъгина от https://github.com/lucko/BungeeGuard/releases и го качете във Вашия BungeeCord сървър.
Рестартирайте.
Отворете /plugins/BungeeGuard/token.yml файла и копирайте токена.

За PaperSpigot/Spigot
Изтеглете backend плъгина от https://github.com/lucko/BungeeGuard/releases и го качете във вашия PaperSpigot/Spigot сървър.
 Отворете /plugins/BungeeGuard/config.yml файла на всеки сървър и добавете предварително копирания токет към allowed_tokens
 Готово! Вашият сървър вече е защитен и можете да конфигурирате config.yml по всяко време по ваш вкус и да рестартирате сървъра, за да зареди промените.

# Allowed authentication tokens.
allowed-tokens:
- "AUSXEwebkOGVnbihJM8gBS0QUutDzvIG009xoAfo1Huba9pGvhfjrA21r8dWVsa8"

  • 5 Потребител/я намират това за полезно
Беше ли полезен този отговор?

Свързани статии

JSON - Exception in server tick loop

Ако откриете, че вашият сървър стартира със следната грешка:java.lang.NullPointerException:...

Failed to check session lock

На случаен принцип сървърът ви може да не се стартира и да изглежда като срив, а ако погледнете в...

Powered by WHMCompleteSolution