dev [Tutorial] Remover EXPLOIT e comandos indevidos (/pl,/ver,etc)

[BigBurgerPT]

Olá amigos! Hj estou trazendo mais um tutorial de como ocultar todos os comandos /pl, /ver, /+TAB, /plugin:comando

Mas para alem disso tambem existe o famoso exploit!

Ou seja, é um hack client que pura e simplesmente te diz todos os plugins do seu server e suas versões.

(Não vou dizer o nome do hack pra ninguem)

E eu estarei mostrando como proteger seu server de Exploits e de comando indevidos.

Então vamos começar!

 

Primeiramente

Instale 2 plugins no seu servidor:

 

-=O=-

HideCustomPlugins

https://dev.bukkit.org/projects/hideandcustomplugins

Depedencia: ProtocolLib

-=O=-

EzProtector

https://www.spigotmc.org/resources/ezprotector.12663/

Depedencias: ProtocolLib e Vault

---------

 

Vamos começar pelo HideCustomPlugins.

O HideCustomPlugins é um plugin que já colocado no server oculta automaticamente todos o comandos possiveis para ver plugins

 

 

Lista de comandos bloqueados:

 

- Comandos de Plugins: /plugins , /pl, /bukkit: plugins, /bukkit: pl, /bukkit:? e /? são tranformados em plugins fake editaveis na config.yml

- Comandos de server /ver , /version , /gc , /icanhasbukkit, /a, /about, /bukkit:version,/bukkit:ver, /bukkit:about, /bukkit:a e /bukkit:help são bloqueado

- Comandos de TAB /[TAB], /a [TAB], /about [TAB], /icanhasbukkit [TAB], /ver [TAB], /version [TAB], /? [TAB], /bukkit:a [TAB], /bukkit:about [TAB],/bukkit:ver [TAB], /bukkit:version [TAB] e /bukkit:? [TAB] São totalmente bloqueados

 

O plugin e bastante configuravel, eficiente e funcional !

 

 

--------------------------------------------------

 

Agora vamos para o EzProtector.

O EzProtector é um plugin que já colocado no servidor apenas tem como proteção o /plugins

Por isso baixe minha configuração feita aqui em baixo.

Então vamos lá!

 

Primeiro baixe esta config já pre-feita: 

http://www.mediafire.com/file/35tbcm5h5eitf8a/Config.yml

E coloque no server

 

Agora vou explicar cada parte da config:

 

Configuração da prefix e update.

 

Prefix: Troca a prefix da mensagem

Updater: Atualiza o plugin

Log-blocked-mods: regista no seu server os mods bloqueado e quem os usou

 

Configuração do /plugin:comando

 

blocked: Se esta função está bloqueada

error-message: Mensagem da falta de permissão

notify-admins: Notifica os admins quando alguem faz esse comando

punish-player: Kick/Ban no player que fizer esse comando

 

-------------------------

 

 

Para quem quiser que eu faça um video usando o hack client para monstar o exploit fala "@OFF Eu quero"

 

Pronto com tudo certinho agora seu servidor está protegido de exploits e comandos indevidos

Se ajudei deixe seu like no topic! (pff)

Alguma duvida? Fale comigo ai em baixo!

 

Falei algo errado então por favor me corriga!

Editado Abril 22, 2017 por BlackMonsterPT

[yLikedG0D]

Não é necessário todos esses plugins, creio que o NoCheatPlus bloqueia os mesmos, mas se não proteger/bloquear, é sempre bom reforçar!

[Hard]

Por que usar plugins sendo que tem a própria spigot.yml resumo em apenas uma opção. tab-complete

 

Editado Abril 22, 2017 por Hard™

[BigBurgerPT]

Não é necessário todos esses plugins, creio que o NoCheatPlus bloqueia os mesmos, mas se não proteger/bloquear, é sempre bom reforçar!

Certeza que ele não bloqueia o exploit

 

 

Por que usar plugins sendo que tem a própria spigot.yml resumo em apenas uma opção. tab-complete

 

 

Serio? Não sabia kkkkk obrigado por avisar talvez faça uma versao 2.0 do tutorial! =D

Editado Abril 22, 2017 por BlackMonsterPT

[Nuno M.]

Gostei do tutorial! É sempre bom uma ajuda extra pois estava usando NoCheatPlus para bloquear!

[BigBurgerPT]

Gostei do tutorial! É sempre bom uma ajuda extra pois estava usando NoCheatPlus para bloquear!

Muito Obrigado

[yLikedG0D]

Certeza que ele não bloqueia o exploit

 

Serio? Não sabia kkkkk obrigado por avisar talvez faça uma versao 2.0 do tutorial! =D

Bloqueia sim, mas o que o spigot não faz, né? Rs.

[AffonsoGames]

Eu criei um plugin pra isso kkkk bloquea tudo 

[Dekiiister]

ótimo post!

 

@OFF EU QUERO

[oracl3]

Não seria melhor utilizar o plugin NoCheatPlus.

 

Segue CI dos desenvolvedores:

https://ci.md-5.net/job/NoCheatPlus/

 

Segue alguns comandos:

        commands:
        - list
        - help
        - bukkit:?
        - bukkit:help
        - plugins
        - bukkit:plugins
        - bukkit:pl
        - bukkit:ver
        - version
        - bukkit:about
        - icanhasbukkit

[Wzxe]

Muito bom, valeu.