¿Cómo protejo un servidor crackeado contra la suplantación (AuthMe)?
En esta página
En un servidor crackeado (modo offline), cualquiera puede entrar con cualquier nombre de usuario, incluidos los nombres de tus administradores. Un plugin de inicio de sesión y registro como AuthMe lo soluciona haciendo que cada jugador se autentique con una contraseña.
Cómo te protege AuthMe
Aunque alguien entre con el nombre de tu administrador, no podrá pasar de tu contraseña. AuthMe obliga a cada jugador a registrarse y luego a iniciar sesión cada vez que entra, así que los nombres por sí solos no bastan para suplantar a nadie.
Paso a paso
- Cambia a Paper/Spigot y define
online-mode=falseenserver.properties. - Instala AuthMe desde la página Mods & Plugins y reinicia.
- La primera vez que entran, los jugadores ejecutan
/register <password>. - En los accesos siguientes, ejecutan
/login <password>.
Consejo: Combina AuthMe con una lista blanca para una capa extra de seguridad en un servidor crackeado.
Preguntas frecuentes
¿AuthMe impide la suplantación de administradores? Sí. Incluso alguien que use el nombre exacto de tu administrador no puede continuar sin la contraseña registrada.
¿Qué software de servidor necesito? AuthMe es un plugin, así que úsalo en la familia Paper/Spigot. Instálalo desde la página Mods y plugins.
¿También debería usar una lista blanca? Es buena idea: una lista blanca junto con AuthMe te da una barrera de entrada y protección con contraseña.
Más en Cracked / No premium y autenticación
- ¿Cómo dejo entrar a jugadores no premium (cracked)?
- ¿Cómo arreglo las skins que faltan en jugadores cracked/offline?
- ¿Puedo tener un servidor semipremium (con jugadores premium y no premium a la vez)?
- Falta la línea online-mode, o el servidor se detiene cuando la pongo en false — ¿cómo lo arreglo?
- FastLogin / SkinRestorer / el comando /premium no funciona — ¿cómo lo arreglo?
- ¿Qué plugin de inicio de sesión y registro funciona con la versión X (1.16/1.17/1.19)?