Para mim, o melhor plugin de login é o AuthMe, mas se quiser ter um trabalho e uma segurança melhor procure um dev e peça para ele fazer um sistema de segurança completo dependendo do seu servidor! Se o seu servidor é network, tem um bug que da para entrar sem o sistema de login... É assim o cara usa o bungeecord e o rape para pegar as portas do server... Entra no servidor (Que não seja o lobby com o /login) com o nick do staff e pronto ele tem OP!