English
Account Authentication, Protection Against Identity Theft
IPProtector is a crucial security tool for your server, designed to combat a common problem in the Minecraft community: identity theft through unofficial launchers. Instead of relying solely on the username, IPProtector securely links a player's username to their IP address, ensuring that only the account owner can access it.
How Does It Work?
- Initial Registration: The first time a player joins the server, the plugin registers their username and IP address. This information is securely stored in the
authorized_ips.yml file.
- Access Verification: Every time the player tries to join again, IPProtector performs a check. It compares the "username + IP" pair with the data stored in the authorized file.
- Authorized Access: If the information matches, the player can join the server without any issues.
- Unauthorized Attempt: If the username and IP do not match the stored data, the plugin logs the attempt in the
unauthorized_attempts.yml file along with the date and time, and kicks the player immediately.
Main Features
- Protection Against Identity Theft: Prevents malicious players from accessing other people's accounts by changing their names in unofficial launchers.
- Log of Failed Attempts: Keeps a detailed record of every unauthorized access attempt, allowing administrators to investigate and take action.
- Manual Access Control: If a player changes internet providers or connects from a new location (resulting in an IP change), the new address is logged in the unauthorized attempts file. The administrator can manually copy this information to the
authorized_ips.yml file to grant access.
- Encourages Communication: This system promotes direct communication between administrators and players, as users must notify staff about IP changes to regain access to their accounts.
Why Use IPProtector?
- Increased Security: It goes beyond basic authentication, adding an extra layer of protection to your players' accounts.
- Transparency: It maintains a clear log of who attempts to access your server, providing valuable information for moderation.
- Trust: It shows your players that you take the security of their accounts and the integrity of the server seriously.
Community and Support
Do you have questions, need help, or want to share your ideas? Join our Discord community, where you can get direct support, clarify doubts, and contribute suggestions to improve the plugin.
Join here: https://discord.gg/kEKwpyMFZC
Español
Autenticación de cuentas, protección contra la suplantación de identidad
IPProtector es una herramienta crucial para la seguridad de tu servidor, diseñada para combatir un problema común en la comunidad de Minecraft: la suplantación de identidad a través de launchers no oficiales. En lugar de confiar únicamente en el nombre de usuario, IPProtector vincula de forma segura el nombre de un jugador con su dirección IP, asegurando que solo el dueño de la cuenta pueda acceder a ella.
¿Cómo funciona?
- Registro inicial: La primera vez que un jugador se une al servidor, el plugin registra su nombre de usuario y su dirección IP. Esta información se almacena de forma segura en el archivo
authorized_ips.yml.
- Verificación de acceso: Cada vez que el jugador intenta unirse de nuevo, IPProtector realiza una comprobación. Compara el par "nombre de usuario + IP" con los datos almacenados en el archivo de autorizados.
- Acceso autorizado: Si la información coincide, el jugador puede unirse al servidor sin problemas.
- Intento no autorizado: Si el nombre de usuario y la IP no coinciden con los datos almacenados, el plugin registra el intento en el archivo
unauthorized_attempts.yml junto con la fecha y hora, y expulsa al jugador de inmediato.
Características principales
- Protección contra el robo de identidad: Evita que jugadores malintencionados accedan a cuentas ajenas cambiando su nombre en launchers no oficiales.
- Registro de intentos fallidos: Mantiene un registro detallado de cada intento de acceso no autorizado, permitiendo a los administradores investigar y tomar medidas.
- Control de acceso manual: Si un jugador cambia de proveedor de internet o se conecta desde una nueva ubicación (lo que resulta en un cambio de IP), la nueva dirección se registra en el archivo de intentos no autorizados. El administrador puede copiar manualmente esta información al archivo
authorized_ips.yml para otorgar acceso.
- Fomenta la comunicación: Este sistema promueve la comunicación directa entre administradores y jugadores, ya que los usuarios deben notificar al staff sobre cambios de IP para recuperar el acceso a sus cuentas.
¿Por qué usar IPProtector?
- Mayor seguridad: Va más allá de la autenticación básica, añadiendo una capa extra de protección a las cuentas de tus jugadores.
- Transparencia: Mantiene un registro claro de quién intenta acceder a tu servidor, proporcionando información valiosa para la moderación.
- Confianza: Demuestra a tus jugadores que te tomas en serio la seguridad de sus cuentas y la integridad del servidor.
Comunidad y Soporte
¿Tienes preguntas, necesitas ayuda o quieres compartir tus ideas? Únete a nuestra comunidad de Discord, donde podrás obtener soporte directo, aclarar dudas y contribuir con sugerencias para mejorar el plugin.
Únete aquí: https://discord.gg/kEKwpyMFZC
