- Поддерживаемые версии
- 1.16
- 1.17
- 1.18
- 1.19
- 1.20
- 1.21
CubeStaffGuard
2FA PIN-защита персонала, блокировка слива прав, опасных команд (/op, /stop) и взлома аккаунтов
2FA PIN-защита персонала, блокировка слива прав, опасных команд (/op, /stop) и взлома аккаунтов
CubeStaffGuard — флагманский плагин комплексной безопасности для любых серверов Minecraft (1.16.5 — 1.21.x).
Каждый создатель сервера хотя бы раз сталкивался с кошмаром:
- Модератора или донатера взломали по легкому паролю.
- Обиженный администратор решил «слить» сервер: прописал /stop, /op нарушителям или снес спавн сетпаком.
- Утечка сессии через взломанный клиент игрока.
- Обязательная 2FA PIN-авторизация: При каждом входе любого игрока со статусом OP или правом cubestaff.guard, плагин полностью замораживает его до ввода команды /pin <код>.
- Полная изоляция до авторизации: До успешного ввода PIN-кода администратор не может: ходить, прыгать, писать в чат, открывать инвентарь, ломать/ставить блоки, дропать предметы или выполнять любые команды (кроме /pin).
- Блокировка опасных консольных команд в игре: Жесткий запрет выполнения через игровой чат команд /op, /deop, /stop, /reload, /rl, /bukkit:reload, /minecraft:stop даже при наличии полных прав OP!
- Авто-кик при подборе пароля: Настраиваемый лимит попыток (по умолчанию 3) и таймер ожидания (45 секунд). При превышении — немедленный кик с сервера.
- Умное запоминание IP-сессии: Администратору не нужно вводить PIN каждую минуту, если он перезаходит с одного и того же проверенного IP-адреса.
- Поддержка всех ядер: Spigot, Paper, Purpur, Leaf, Folia 1.16.5 — 1.21.x.
YAML:
pin-security:
enabled: true
timeout-seconds: 45
max-attempts: 3
remember-session-minutes: 60
staff-pins:
admin: "7492"
owner: "8521"
moderator: "1940"
blacklisted-commands:
- "/op"
- "/deop"
- "/stop"
- "/reload"
- "/rl"
- "/minecraft:op"
- "/minecraft:stop"- /pin <код> — Авторизация администратора при входе
- /cubestaff reload — Перезагрузка конфигурации плагина (право: cubestaff.admin)
- cubestaff.guard — Назначение обязательной PIN-защиты для привилегии