PluginGuard

PluginGuard защищает сервер, скрывая информацию о плагинах и программном обеспечении от игроков, предотвращая поиск уязвимостей.

PluginGuard предназначен для повышения безопасности сервера путем сокрытия информации о программном обеспечении. На большинстве платформ ввод команды /pl выдает полный список плагинов, что может помочь злоумышленникам найти известные уязвимости, старые версии или команды для злоупотребления. Данный плагин закрывает все пути получения этой информации и уведомляет персонал о попытках исследования.

• Команды: /plugins, /pl, /ver, /version, /about, /help, /icanhasbukkit.
• Команды с префиксами: /bukkit:... и /minecraft:... (например, /bukkit:plugins).
• Команды с именами плагинов перед двоеточием (например, /essentials:home) в списке TAB и подсказках.
• Ответы «You don't have permission», которые подтверждают наличие плагина.
• Брендинг сервера в списке серверов и на экране F3.
• Список каналов плагинов, получаемых игроком при входе (например, каналы WorldEdit).
• Порт запросов (Query port), который обычно передает полный список плагинов.

Плагин предоставляет гибкие инструменты для управления тем, что видят пользователи:

• Настройка видимости: можно выбрать тип ответа — «Unknown command», пустой список, фейковый список плагинов или стандартное сообщение о нехватке прав.
• Фейковый список плагинов: можно имитировать чистый Paper с парой безопасных дополнений.
• Блокировка популярных команд: /essentials, /lp, /we, /co, /mv, /dynmap и другие будут отвечать «Unknown command».
• Подмена бренда сервера: отображение vanilla или любого другого названия в списке серверов и на экране F3.
• Агрессивный режим: скрытие всех команд плагинов, если у игрока нет на них прав.
• Оповещения для персонала: уведомления в чате при попытках игрока проверить систему (обычное использование /help игнорируется).
• Discord-интеграция: отправка уведомлений в канал и автоматическое кикание/бан прощупывающих сервер пользователей.
• Команды-ловушки (Honeypot): вымышленные команды, которые не должен вводить обычный игрок. Использование такой команды сразу идентифицирует пользователя как проверяющего.
• Staff bypass: сотрудники видят реальный сервер и не учитываются системой защиты.
• Редактируемые сообщения: все системные ответы настраиваются в messages.yml.
• Мгновенная перезагрузка: использование /pluginguard reload для применения изменений без перезапуска сервера.

Плагин демонстрирует наилучшую производительность на Paper, Purpur, Pufferfish, Folia, Leaf и других форках Paper. На платформах Spigot / CraftBukkit плагин работает, однако там невозможно скрыть брендинг сервера, каналы плагинов и ответы порта запросов.