Tanıtım Minecraft Sunucuları İçin Yetkili Hesap Koruması İçin Eklenti Önerileri!

Two Factor Authentication (2FA)​

• 1.8'den 1.21'e kadar tüm sürümleri destekler​
• MIT lisansı altında ücretsiz olarak kullanılabilir​
• Ayarlar ve mesajlarda %100 özelleştirme imkânı sunar​
• 13 farklı dile önceden çevrilmiş destek (desteklenen diller)​
• Yetki (permission) tabanlı çalışır​
• Oyunda QR kod gösterimi ile doğrulama imkânı​
• Kimlik doğrulama tamamlanmadan önce olay iptali (event cancellation)​
• H2, JSON, MySQL, MariaDB, PostgreSQL ve MongoDB dahil olmak üzere çoklu veri depolama desteği​
• IP adreslerinin hash’lenmesi (şifreli tutulması)​
• Kendi veya başka birinin 2FA’sını kaldırma yeteneği​
• BungeeCord ve Velocity desteği, Plugin Messaging Channel üzerinden sunucular arası kimlik doğrulama​
• Kullanımı kolay API desteği​
• Konsolda hassas bilgileri filtreleme özelliği​
• Hataları kendi kendine tespit edip uyarı verme özelliği​
• PlaceholderAPI desteği​
• HEX renk desteği (örnek: &#FFFFFF)​

UltimateServerProtector​

Bu eklenti son derece hafif bir eklentidir ve sunucuna "admin şifresi" sistemi ekler.​

• Ana Özellikler:​

• Her admin için kişisel şifre oluşturma ve kontrol yetkisi ekleme özelliği.
• Bu sistem, "hacker"lar için neredeyse aşılması imkânsız bir engel oluşturur.
• Her admin giriş denemesi eklenti klasöründe ayrı bir log dosyasına kaydedilebilir.
• Eklentinin her açılış ve kapanışı loglanabilir.
• Admin IP adreslerini beyaz listeye ekleyebilirsin. Eğer biri admin hesabını hacklemeye çalışırsa, sistem tarafından otomatik olarak cezalandırılabilir.
• Şifre girilmeden önce çalıştırılabilecek komutlar eklenebilir. Özellikle AuthMe gibi eklentilerle uyumlu çalışması açısından kullanışlıdır.
• Eğer bir oyuncu config dosyasında kayıtlı değilse ama admin yetkisine sahipse, ceza sistemi aktifse bu kişi otomatik olarak cezalandırılabilir.

Diğer "güvenlik eklentilerine" göre avantajları:​

• Sadece OP kontrolü ya da girişte değil, düzenli olarak oyuncuların admin yetkileri kontrol edilir.
• Diğer hiçbir eklentide bulunmayan geniş ve tamamen özelleştirilebilir işlevsellik.
• Asenkron ve çoklu iş parçacığı (multithreading) kullanımı sayesinde yüksek performans sağlar ve sunucuya yük bindirmez.

Yetkiler (Permissions):​

• serverprotector.protect: Oyuncudan admin şifresi istenir. Config'e ekstra permission yazmaya gerek kalmaz.
• serverprotector.admin: /usp komutunu kullanmaya ve başarılı/başarısız şifre giriş bildirimlerini görmeye izin verir.

• Komutlar:​

• /pas <şifre> — Admin yetkisine sahip ya da OP olanlar girebilir. (Bu komut config dosyasından değiştirilebilir)
• /usp reload — Config dosyasını yeniden yükler.
• /usp reboot — Eklentiyi yeniden başlatır.

• /usp setpass (isim) (şifre) — Oyuncuya şifre tanımlar.
• /usp addop (isim) — Oyuncuyu operatör listesine ekler.
• /usp addip (ip) — IP adresini beyaz listeye ekler.
• /ultimateserverprotector ve /serverprotector — /usp komutunun alternatifleri.

AdminSecure Nedir?​

Özellikler​

Nasıl Çalışır?​

• Bir admin sunucuya katıldığında, komut kullanmadan önce /pass <şifre> komutunu girmelidir.
• Çok fazla yanlış şifre denemesi yapan adminin IP adresi otomatik olarak engellenir.
• Her adminin komutları, isim ve tarih bazlı ayrı log dosyalarında saklanır.
• Her 2 saatte bir, günlük giriş raporu oluşturulur. /passlog komutuyla görüntülenebilir.
• Bir admin girdiğinde, diğer adminler anında bilgilendirilir.
• Eski log dosyaları otomatik temizlenir, böylece sunucu hız kaybetmez.

• /pass <şifre> → Admin yetkilerini açar.​
• /adminlog <oyuncu> → Belirli bir adminin komut loglarını gösterir. (→ adminsecure.adminlog yetkisi gerekir)​
• /passlog → Günlük giriş raporunu görüntüler. (→ adminsecure.passlog yetkisi gerekir)​
• /logins → Tüm admin girişlerini IP, ülke ve tarih ile birlikte GUI üzerinden gösterir.​

• adminsecure.login → Admin kimlik doğrulaması için gerekli (OP olan oyunculara otomatik verilir).
• adminsecure.log → Tüm admin komutlarını loglar.
• adminsecure.adminlog → Başka bir adminin loglarını görüntüleme yetkisi.
• adminsecure.passlog → Günlük giriş raporunu görüntüleme yetkisi.
• adminsecure.notify → Bir admin giriş yaptığında uyarı alma yetkisi.