开启辅助访问     
收藏本站

站内搜索

搜索

Minecraft(我的世界)苦力怕论坛

[JE服务端] MCGuard —— 安全有效的反后门插件/工具 [全版本]

 发表于 2024-5-10 08:12:03|显示全部楼层|阅读模式 IP:浙江省
插件发布
中文名:MC安全卫士
外语名:-
支持版本:1.7.x 1.8.x 1.9.x 1.10.x 1.11.x 1.12.x 1.13.x 1.14.x 1.15.x 1.16.x 1.17.x 1.18.x 1.19.x 1.20.x 
适用服务端:CraftBukkit Spigot 其它 
插件属性: 
插件类型:管理 安全 修正 
前置插件:无前置
来源:原创
原帖地址:https://starkettle.com/mcg/
下载地址:https://starkettle.com/mcg/#%E4%B8%8B%E8%BD%BD-mcguard
最后更新:2024-04-30
本帖最后由 耀星. 于 2024-5-10 08:21 编辑

mcg.jpg


MCG是一个简单易用的MC服务端安全软件。
它可以在不运行服务端的情况下,对插件进行彻底的扫描;
它可以解析Skript脚本和ChestCommands菜单,以及其他一些插件的配置文件;
它可以限制服务端不能访问哪些文件、对哪些文件只读;
它可以找出是哪些插件在访问特定的文件;
它可以监控或阻止插件联网;
它甚至可以监视zip解压密码、dump动态加载的插件,或者找出哪些插件导致了服务端卡顿。




    插件模式

这是什么
MCG的插件模式是一个Bukkit/Spigot服务端插件。它可以在服务器运行过程中对服务器进行持续的保护,减少漏网之鱼。
请注意,插件模式的安全是相对的。可能存在极少数恶意插件能够突破MCG的行为管控。不要运行存在已知恶意插件的服务端,哪怕您已经安装了MCG!
在运行来源未知服务端前,我们强烈推荐先使用MCG的控制台模式进行扫描,并提供一个虚拟化(Sandboxie等)的环境!
插件模式的优点是:
  • 权限管控:管控插件非恶意但可能不被希望具有的行为,例如联网的用户统计。
  • 额外保险:减少被MCG的控制台模式漏过(很不幸,但是这种事情可能发生)的恶意插件产生的影响。
  • 行为分析:监控插件的具体行为。例如找出某个特定的文件是被哪个插件读取了,或者是哪个插件造成了服务器卡顿。
  • 调试功能:提供了CryptMonitor、Dumper等实用小程序。
插件模式特别适合:
  • 不得不使用非正规来源(例如聊天群组中传播)的插件的普通服主。
  • 希望进一步了解自己安装的插件的具体行为的服主。
  • 希望获得进一步的安全保障的服主。
  • 对自己制作的服务端的安全性特别负责的服务端整合包制作者。
MCG作者在此授权所有服务端整合包制作者在不对MCG加以修改的情况下,将MCG用于任意商业或非商业整合包。




快速开始
要使用MCGuard的插件模式,您只需要将MCGuard加入服务器的plugins文件夹并重启服务器。
默认配置应该足以应对绝大多数典型的使用案例。


MCG的启动流程
MCG会在所有插件加载()之后、启动(注册事件)之前读取配置并注册SecMan。
MCG会在服务端彻底启动后(即所有插件都已经加载完成)开始异步的插件扫描。
MCG会在服务端完成第一个Tick(创世Tick)后开始事件监视器的启动。




配置:事件监视器
  1. inject: true
  2. op: true
  3. lag: true
  4. gm: true
  5. mute: false
复制代码

inject:是否启用事件监视器模块。开启模块后,您方可使用Inject模块的功能。
op:检查是否存在这样的事件:某个不是OP的玩家在经过某个插件的处理后获得了OP权限。封禁这个玩家并指出涉事插件。
lag:检查是否存在这样的事件:某个插件在主线程上执行了耗时过长的操作。指出涉事插件。
gm:检查是否存在这样的事件:某个插件切换了服务器核心的游戏模式。指出涉事插件。
mute:在控制台中隐藏“Unable to pass event to plugin XXX”等字样。相当于半个ConsoleSpamFix,但是不会掩盖printStackTrace。


配置:行为管控总开关
  1. enable: true
  2. basic: true
复制代码

enable:是否启用行为管控模块。开启模块后,您方可使用SecMan模块的功能。
basic:是否禁用高级功能组(平台库管控与反射管控)。


配置:文件行为管控
  1. watchlist:
  2.   - "code.yml"
  3. blocklist:
  4.   - "desktop"
  5. readonly:
  6.   - "readonly"
复制代码

字符串列表。如果目标文件路径转换为纯小写后包含列表中的任意一个字符串,则会视为命中规则。
watchlist:监控列表。如果目标文件路径命中监控列表中的任意一个规则,则会在控制台中输出追踪。追踪信息包含插件文件、类路径与具体的行为。
blocklist:阻止列表。如果目标文件路径命中阻止列表中的任意一个规则,则会阻止插件对该文件的访问。
readonly:只读列表。如果目标文件路径命中只读列表中的任意一个规则,则会阻止插件对该文件的写入或执行。
watchlist具有最高优先级,其次是blocklist,最后是readonly。
例如,如果插件尝试读取一个同时被三个列表命中的文件,那么MCG会在控制台中输出追踪信息,并阻止插件对该文件的访问。


配置:系统命令管控
  1. allowexec:
  2.   - "ping"
  3. verbosex: true
复制代码

allowexec:允许执行的系统命令列表。如果插件尝试执行的命令转换为纯小写后以列表中的任意一个字符串开头
,则会允许插件执行该命令。
verbosex:如果有插件尝试执行不在allowexec列表中的命令,是否在控制台中输出追踪信息。


配置:网络行为管控
  1. allow:
  2.   - "minecraft.net"
  3.   - "127.0.0.1"
  4. verbosen: true
复制代码

allow:允许访问的网络地址列表。如果插件尝试访问的地址与列表中的任意一个字符串相等,则会允许插件访问该地址。
不包含子域名和/或协议。例如,如果您允许访问"minecraft.net",则插件不能访问"www.minecraft.net",但是可以访问"ftp://minecraft.net:253/a/b"。
verbosen:如果有插件尝试访问不在allow列表中的地址,是否在控制台中输出追踪信息。


配置:反射管控
  1. limit:
  2.   - "org.bukkit."
  3.   - "net.minecraft."
  4. verboser: true
复制代码

limit:允许反射的类路径列表。如果插件尝试反射的包或类路径以列表中的任意一个字符串开头,MCG会允许插件反射该包或类。
特别的,因为包不以.结尾,因此“org.bukkit.”会允许反射org.bukkit包下的所有类,但是不会允许反射org.bukkit包本身。
verboser:如果有插件尝试反射不在limit列表中的包或类,是否在控制台中输出追踪信息。


配置:平台库管控
  1. exempt:
  2.   - "AuthMe"
  3. verbosei: true
复制代码

exempt:允许使用平台库的插件列表。只有存在于列表中的插件才能使用平台库。列表中允许存在未安装的插件。如果有插件同名,MCG会都允许使用平台库。
verbosei:如果有插件尝试使用平台库,但是不在exempt列表中,是否在控制台中输出追踪信息。


配置:插件扫描
本项目不允许配置。MCG将按照标准模式扫描全部插件,并且在服务器聊天中向所有人展示扫描出的异常结果。
如果有误判,请联系作者。


配置:高级功能
  1. dumper: false
  2. noagt: false
  3. show: false
复制代码

dump:启用后,您将在服务端根目录的mcg_dump文件夹中找到所有被动态加载的类的dump。用于分析动态加载的恶意类。
noagt:启用后,MCG将破坏JavaAgent的实现类,阻止当前JVM中的所有JavaAgent。
show:启用后,MCG将破坏AES Cipher的实现类,阻止当前JVM中的AES加解密流程并直接输出密钥。用于分析潜在的加密后的恶意类。
在启用这些功能前,请自行确认具有足够的知识与能力。这些功能高度危险,作者不会提供任何技术支持。
这些功能也有可能导致您的机器损坏或数据丢失。请务必在虚拟化环境中使用这些功能。


如果你的服务端核心还没被支持,没关系,咱可以先使用控制台模式(https://starkettle.com/mcg/#%E6%8E%A7%E5%88%B6%E5%8F%B0%E6%A8%A1%E5%BC%8F)

设计说明详见 https://starkettle.com/mcg/#%E8%AE%BE%E8%AE%A1%E8%AF%B4%E6%98%8E

评分

参与人数 1铁粒 +240贡献 +1收起理由
 小*** + 240 + 1优秀

查看全部评分

苦力怕论坛,感谢有您~
 发表于 2024-5-11 09:06:53 来自手机|显示全部楼层 IP:福建省
nb啊
这个反作弊插件功能是我见到过最强的
苦力怕论坛,感谢有您~
回复支持

使用道具举报

 发表于 2024-6-17 22:49:38|显示全部楼层 IP:贵州省
牛逼牛逼 感谢分享 但是考虑下载awa
苦力怕论坛,感谢有您~
回复支持

使用道具举报

 发表于 2024-8-9 18:02:28 来自手机|显示全部楼层 IP:广东省
感谢分享
苦力怕论坛,感谢有您~
回复支持

使用道具举报

本版积分规则

本站
关于我们
联系我们
坛史纲要
官方
哔哩哔哩
技术博客
下载
网易版
安卓版
JAVA
反馈
意见建议
教程中心
更多
捐助本站
QQ群
QQ群

QQ群

访问手机版

访问手机版

手机版|小黑屋|系统状态|klpbbs.com

粤公网安备 44200002445329号 | 由 木韩网络 提供支持 | GMT+8, 2024-11-21 21:12

声明:本站与Mojang以及微软公司没有从属关系

Powered by Discuz! X3.4 粤ICP备2023071842号-3