Seguridad y DDoSCasi ningún error de permisos es dramático. Alguien pide un nodo para poder hacer una cosa, se le concede, y resulta que ese nodo incluye bastante más que la cosa por la que preguntó.
Concesiones que son admin en la práctica
| Nodo | Qué permite de verdad |
|---|---|
* | Todo, incluidos comandos de plugins que instales el año que viene. |
<plugin>.* | Todos los comandos que ese plugin tiene o vaya a tener, administrativos incluidos. |
Cualquier cosa que conceda /op | Pueden ascenderse a sí mismos y a quien quieran, para siempre. |
| Edición de mundo | Rehacer o borrar cualquier parte del mundo, más rápido que cualquier griefer. |
/gamemode a creativo | Objetos ilimitados, o sea tu economía y tu escasez de objetos por el suelo. |
/give o aparecer objetos | Lo mismo, más directo. |
| Comandos del plugin de permisos | Pueden concederse lo que no les diste. |
Si alguien puede editar permisos, cualquier otra restricción de esta página es orientativa. No se les puede limitar con permisos, porque ellos controlan los permisos. Ese nodo es tuyo y de nadie más, por mucho que confíes en esa persona para todo lo demás.
Auditar lo que ya has dado
- Lista tus grupos y léelos en voz alta
No la interfaz: la lista de nodos de verdad. Los comodines se esconden dentro de grupos que se montaron con prisa hace un año.
- Busca comodines primero
Cualquier cosa que acabe en
.*merece una segunda mirada, y un*a secas merece que lo quites salvo que el grupo seas tú. - Comprueba los grupos heredados
Un grupo de moderación que hereda de uno de constructores con edición de mundo es una vía común e invisible hacia más poder del previsto.
- Prueba como miembro de cada grupo
Una segunda cuenta en el grupo te dice qué puede hacer de verdad. Leer la configuración te dice qué querías que hiciera.
Escribir seis permisos individuales lleva dos minutos una vez. Un comodín lleva diez segundos y se expande en silencio cada vez que el plugin se actualiza. La versión de dos minutos es la que todavía puedes razonar dentro de un año.
Ningún grupo salvo el tuyo contiene un comodín pelado, y una cuenta de prueba en tu grupo de staff más alto no se puede conceder nada a sí misma.