🔐 AuthMeReloaded: Oyuncu Güvenliği, Şifreleme, Oturum Koruma ve Anti-Bot Sistemleri

  • Konu başlatıcı Konu başlatıcı @LoGK_Shadoww
  • Başlangıç Tarihi Başlangıç Tarihi
  • Görüntülenme Görüntülenme 1 Görüntülenme
LoGK_Shadoww

@LoGK_Shadoww

Moderatör
logk_shadow
MC Yaşı
12 gün
Mesaj Sayısı
191
Konu Sayısı
166
Beğeni Sayısı
76
Trade Sayısı
0
Memleket
ANKARA
[REHBER] 🔐 AuthMeReloaded: Oyuncu Güvenliği, Şifreleme, Oturum Koruma ve Anti-Bot Sistemleri

Herkese selam Minecraft severler ve sunucu yöneticileri!

Özellikle çevrimdışı (Offline-Mode / Cracked) veya hibte altyapıyla hizmet veren Minecraft sunucularında, oyuncu hesaplarının güvenliği hayati önem taşır. Yetkisiz kişilerin ("Name Spoofing" veya şifre çatma yoluyla) oyuncuların hesaplarına girerek eşyalarını çalmasını, kasalarını boşaltmasını veya OP yetkisiyle sunucuya zarar vermesini engellemenin endüstri standardı ve en kararlı çözümü **AuthMeReloaded**'tır.

Bu rehberde, AuthMeReloaded ile kayıt ve giriş sistemini kurmayı, şifreleme algoritmalarını (Hashing), oturum sürelerini (Session), GeyserMC (Bedrock) entegrasyonunu ve bot saldırı korumalarını inceliyoruz!


1. AuthMeReloaded Nedir ve Neden Kullanılır?

  • 🛡️ Güvenli Hesap Doğrulama: Oyuncular sunucuya ilk katıldıklarında `/register <şifre> <şifre>` komutuyla kayıt olur, sonraki girişlerinde `/login <şifre>` ile kimlik doğrular.
    [*]🔒 Gelişmiş Şifreleme (Hashing): Şifreler sunucu veritabanında asla düz metin (Plaintext) olarak saklanmaz; SHA-256, Bcrypt veya Argon2 gibi modern kriptografik algoritmalarla şifrelenir.
    [*]⏱️ Oturum Koruma (Session): Aynı IP adresinden tekrar giriş yapan oyuncuların her seferinde şifre yazmasını önleyerek oyun keyfini kesintiye uğratmaz.
    [*]🤖 Bot ve Çoklu Hesap (Multibot) Sınırı: Aynı IP adresinden açılabilecek maksimum kayıt sayısını sınırlayarak bot saldırılarını engeller.



2. Temel Komutlar ve Oyuncu Kullanım Akışı

Oyuncuların sunucuya ilk girişlerinden itibaren kullandıkları temel AuthMe komutları:

EylemKomut YapısıAçıklama & Örnek
📝 İlk Kayıt Olma`/register <Şifre> <Şifre>`Sunucuya ilk kez giren oyuncunun şifre belirleme komutu. (Örn: `/register Sifre123 Sifre123`)
🔑 Giriş Yapma`/login <Şifre>`Kayıtlı oyuncunun her sunucuya girişinde şifresini girme komutu. (Örn: `/login Sifre123`)
🔄 Şifre Değiştirme`/changepassword <Eski> <Yeni>`Oyuncunun mevcut şifresini güncellemesini sağlar.
🚪 Güvenli Çıkış`/logout`Hesabın oturumunu kapatarak şifre ekranına geri döner.
👑 Yetkili Şifre Sıfırlama`/authme unregister <Oyuncu>`Şifresini unutan oyuncunun kaydını silerek yeniden kayıt olmasını sağlar.


3. Kritik Config Ayarları (`config.yml`)

`plugins/AuthMe/config.yml` dosyasında sunucu güvenliğini ve oyuncu konforunu doğrudan etkileyen parametreler:

⚙️ Örnek Konfigürasyon Yapısı (config.yml):
Kod: 
# Oyuncu giriş yapana kadar hareket edemez, sohbet edemez ve eşya atamaz
restrictions:
  movement:
    enabled: true
    allowChat: false
    allowedCommands:
      - /login
      - /register

# Oturum Yönetimi (Aynı IP'den tekrar girişte şifre sormama süresi)
sessions:
  enabled: true
  timeout: 10 # 10 dakika boyunca aynı IP oturumu açık kalır

# Aynı IP Adresinden Açılabilecek Maksimum Hesap Sayısı (Bot Koruması)
settings:
  restrictions:
    maxRegPerIp: 3

# Şifreleme Algoritması (BCRYPT önerilir)
security:
  passwordHash: BCRYPT
Genişletmek için tıklayın...


4. GeyserMC (Bedrock) Entegrasyonu ve Otomatik Giriş

Mobil ve konsol oyuncuları (Bedrock) için klavyeden uzun şifreler yazmak zor olabilir. Floodgate kullanan sunucularda Geyser oyuncularının AuthMe şifre ekranına takılmadan otomatik giriş yapması sağlanabilir:

  • 🌉 Floodgate Otomatik Giriş: `plugins/AuthMe/config.yml` içinde `hooks.floodgate: true` ayarını aktif ederek, resmi Xbox altyapısıyla bağlanan mobil oyuncuların şifre girmeden doğrudan oyuna geçiş yapması sağlanabilir.



5. Sık Karşılaşılan Sorunlar ve Çözümleri

  • ❓ "Oyuncular Giriş Yapmadan Önce Ölürse / Hasar Alırsa Ne Olur?":
    Çözüm: `config.yml` içinde `restrictions.movement.teleportUnloggedToSpawn: true` ayarını açarak oyuncuların giriş yapana kadar güvenli spawn noktasında dokunulmaz kalmasını sağlayın.
    [*]❓ "Şifresini Unutan Oyuncunun Verilerini Nasıl Sıfırlarım?":
    Çözüm: Konsoldan `/authme unregister <Oyuncu_Adı>` komutunu çalıştırarak oyuncunun kayıt dosyasını temizleyin; oyuncu tekrar girdiğinde `/register` komutuyla yeni şifre belirleyebilir.
    [*]❓ "AuthMe Türkçe Mesajlar İngilizce Görünüyor!":
    Çözüm: `plugins/AuthMe/messages/` klasörü içerisindeki `messages_tr.properties` dosyasını aktif edin veya `config.yml` içinden dil ayarını `tr` olarak değiştirin.



📌 Siz sunucunuzda oyuncu güvenliği için sadece AuthMe şifreleme sistemini mi kullanıyorsunuz, yoksa e-posta doğrulama (Email verification) veya iki aşamalı doğrulama mekanizmalarını da entegre ettiniz mi? Sorularınızı yorumlarda paylaşabilirsiniz!


📌 Sürüm Uyumluluğu Notu
Sürüm Bilgisi (v1.8 - v1.26+): AuthMeReloaded eklentisi Spigot, Paper, Purpur ve BungeeCord/Velocity ağ altyapılı tüm modern Minecraft sürümlerinde %100 kararlı şekilde çalışmaktadır.
Genişletmek için tıklayın...


🏷️ Konu Etiketleri / Tags
authmereloaded rehberi, minecraft şifreleme eklentisi, minecraft kayıt olma plugini, authme config ayarları, minecraft authme unregister komutu, authme session ayarı, minecraft bot koruması eklentisi, authme geyser entegrasyonu, minecraft eklenti dersleri, minecraft sunucu kurma, minecraft eklenti rehberi, minecraft plugin dersleri, minecraftturk, mc rehberi, minecraft 2026 rehber, mc-tr authme, minetürk eklenti rehberi
Genişletmek için tıklayın...
 
Buraya cevap yazmak için giriş yapmalı veya kayıt olmalısınız.
Geri
En Üst