polang
本帖最后由 polang 于 2022-7-22 16:19 编辑

本贴发出的目的是不希望有服务器会有与我一样的遭遇,请水怪散退。
对于正在使用bc端且lp给了自己权限或者其他形式给了自己账号权限的 请立即撤销
因为平时测试,ban玩家或查IP各种便利,我便用lpb给了自己权限
有位玩家通过登录我的号,尝试直接输入bc命令
因为我登录插件在登录服而非bc 所以他不需要登录 输入了bc的命令/server绕过登录传送到子服 并给自己op
这是非常危险的,因为bukkit的插件没法拦住你执行bc命令
所以就算是登录插件 未登录时限制了移动限制了输入指令限制了所有的情况下还是可以输入bc的命令。
当然 我出现问题还有个重点是登录插件并不是bc端的
若你登录插件是在bc端,或者有其他形式拦截非你本人玩家登录你账号,那可以不用担心。
并且他们是组团作案,一位玩家发现服务器有bug后集体进发


以下是我总结出来的日志




bc:BungeeCord
lp:LuckPerms


Creeper___
感谢楼主的提醒!

15715471560
还好我不开服务器。

1465293694
还好我不会开服务器

tianwc
还有人不知道不能开放server权限的吗。。

我是刀妹
如果是这样的话,临在下线时把自己的账号封禁了。就可以避免了

绒毛☆茸爪
了解了,感谢楼主,以后会避坑

忆陌哒
这个早就有解决方法了啊

TheSkyJoker
确实 我上次服务器就被这样给高了

青苦
感谢提醒

polang
tianwc 发表于 2022-7-22 16:41
还有人不知道不能开放server权限的吗。。

我说了给个人 也就是我给我自己设置了单独的权限便于测试

polang
我是刀妹 发表于 2022-7-22 17:14
如果是这样的话,临在下线时把自己的账号封禁了。就可以避免了

你能保证每次都记得住吗

tianwc
polang 发表于 2022-7-22 18:00
我说了给个人 也就是我给我自己设置了单独的权限便于测试

方便了你自己也方便了熊孩子,这个肯定不能开的,很多熊孩子都喜欢暴力破解OP的账号

KsXRemix
吓我一跳,还好我家登录在BC端,也多谢楼主提醒啦

LSunnyR
wok,感谢分享,真的挺重要的

q2158567612
所以说,什么是BC端啊 萌新表示看不懂

polang
q2158567612 发表于 2022-7-22 19:27
所以说,什么是BC端啊 萌新表示看不懂

我下面注释了

polang
tianwc 发表于 2022-7-22 18:40
方便了你自己也方便了熊孩子,这个肯定不能开的,很多熊孩子都喜欢暴力破解OP的账号 ...

所以我已经下了
主要是没有bc端的登录插件 不然完美解决这个问题